Computação na Borda: Azure Front Door Introduz Edge Actions com JavaScript

No dia 14 de julho de 2026, a Microsoft anunciou o lançamento em Public Preview do Azure Front Door Edge Actions. Esta nova funcionalidade permite que engenheiros de infraestrutura e desenvolvedores executem funções leves de JavaScript diretamente nos pontos de presença (PoPs) globais da borda do Azure Front Door.

O maior diferencial tecnológico do serviço é a sua infraestrutura de isolamento: as funções rodam sobre a tecnologia Hyperlight da Microsoft Research — um mecanismo de micro-máquinas virtuais (micro-VMs) ultra-rápidas que viabiliza inicializações a frio (cold starts) em milissegundos com isolamento de hardware completo. A novidade permite que as empresas realizem filtragem dinâmica, A/B testing e roteamentos inteligentes de tráfego sem onerar o servidor de origem.

⟩_ A Tecnologia de Isolamento Hyperlight

Até então, rodar scripts customizados na borda de redes CDN exigia o uso de sandboxes de motores JavaScript (como isolamentos do V8), que embora rápidos, compartilham recursos do sistema operacional do host e geram debates sobre vulnerabilidades de canal lateral (como Spectre).

O Azure Front Door Edge Actions resolve este desafio integrando a biblioteca Hyperlight da Microsoft Research. O Hyperlight cria um contêiner de micro-VM extremamente enxuto diretamente sobre o hipervisor nativo de cada PoP. Cada função de usuário roda em seu próprio espaço de endereçamento de CPU virtual isolado, fornecendo a segurança de isolamento de hardware de um servidor dedicado com a velocidade de inicialização de uma simples função JavaScript leve.

⟩_ Exemplo Prático: Filtro Dinâmico na Borda

O script JavaScript abaixo exemplifica como interceptar uma requisição de entrada no Azure Front Door, extrair um token de autorização dos headers e redirecionar dinamicamente usuários para endpoints alternativos baseados na região geográfica:

// Azure Front Door Edge Action - Interceptador Geográfico
export async function onRequest(request) {
  const geoRegion = request.cf?.region || 'US'; // Identifica a origem
  const userAgent = request.headers.get('user-agent') || '';

  // Bloqueia bots conhecidos na própria borda, economizando banda
  if (userAgent.includes('HostileBot')) {
    return new Response('Acesso Negado', { status: 403 });
  }

  // Direciona o tráfego dinamicamente para diferentes backends
  if (geoRegion === 'BR') {
    const brUrl = new URL(request.url);
    brUrl.hostname = 'br-origin.mjcloud.com.br';
    
    // Retorna a requisição reescrita para o novo hostname
    return fetch(brUrl.toString(), {
      headers: request.headers
    });
  }

  // Prossegue com o fluxo padrão de roteamento
  return request;
}

⟩_ Casos de Uso Comuns para Engenheiros Cloud

A inclusão de scripts na borda abre uma infinidade de possibilidades de otimização de infraestrutura:

• A/B Testing Livre de Redirecionamentos: O script pode alternar cookies na borda e direcionar usuários para diferentes origens de forma totalmente transparente no mesmo domínio.
• Sintonia de WAF Dinâmica: Filtre e normalize entradas complexas ou cabeçalhos inválidos antes que eles atinjam as políticas do Web Application Firewall do Gateway.
• Respostas Estáticas Instantâneas: Responda a requisições comuns de health check (ex: `/ping`) ou retorne payloads JSON simples sem precisar disparar funções serverless ou máquinas virtuais da infraestrutura central.

⟩_ Modelagem de Preços e Disponibilidade

Durante o período de Public Preview, o Azure Front Door Edge Actions está disponível sem custos de cobrança extras na assinatura nas regiões mais populosas do Front Door Premium. A cobrança final em Disponibilidade Geral (GA) será baseada no número de execuções (micropagamentos por milhão de requests) e consumo de tempo de processamento de CPU em milissegundos por chamada, similar ao Azure Functions.