اقرأ باللغة الإنجليزية

مشاركة عبر

توصيل Azure Front Door Premium ببوابة تطبيق Azure باستخدام Private Link (معاينة)

  • مقالة
حدد تجربة المطور:

ترشدك هذه المقالة خلال الخطوات لتكوين Azure Front Door Premium للاتصال بشكل خاص ب Azure Application Gateway باستخدام Azure Private Link.

المتطلبات الأساسية

تمكين الاتصال الخاص ببوابة تطبيق Azure

اتبع الإرشادات الواردة في تكوين Azure Application Gateway Private Link، ولكن لا تكمل الخطوة الأخيرة لإنشاء نقطة نهاية خاصة.

إنشاء مجموعة أصل وإضافة بوابة التطبيق كأصل

  1. في ملف تعريف Azure Front Door Premium، انتقل إلى الإعدادات وحدد مجموعات الأصل.

  2. انقر فوق إضافة

  3. أدخل اسما لمجموعة الأصل

  4. حدد + إضافة أصل

  5. استخدم الجدول التالي لتكوين إعدادات الأصل:

    الإعداد القيمة‬
    الاسم أدخل اسما لتعريف هذا الأصل.
    نوع الأصل Application Gateway
    اسم المضيف حدد المضيف من القائمة المنسدلة التي تريدها كأصل.
    عنوان المضيف الأصل سيتم ملء تلقائيا باستخدام IP لبوابة التطبيق المختارة
    منفذ HTTP 80 (افتراضي)
    منفذ HTTPS 443 (افتراضي)
    أولوية تعيين أولويات مختلفة للأصول لأغراض أساسية وثانوية ونسخ احتياطي.
    الوزن 1000 (افتراضي). استخدم الأوزان لتوزيع نسبة استخدام الشبكة بين أصول مختلفة.
    المنطقة حدد المنطقة التي تطابق أصلك أو الأقرب إليه.
    المورد الفرعي المستهدف اسم تكوين IP الأمامي لبوابة تطبيق Azure.
    رسالة الطلب أدخل رسالة مخصصة لعرضها أثناء الموافقة على نقطة النهاية الخاصة.

    لقطة شاشة ل dettings الأصل لتكوين Application Gateway كأصل خاص.

  6. حدد إضافة لحفظ إعدادات الأصل

  7. حدد Add لحفظ إعدادات مجموعة الأصل.

الموافقة على نقطة النهاية الخاصة

  1. انتقل إلى Application Gateway التي قمت بتكوينها باستخدام Private Link في القسم السابق. ضمن Settings، حدد Private link.

  2. حدد علامة التبويب Private endpoint connections .

  3. ابحث عن طلب نقطة النهاية الخاصة المعلقة من Azure Front Door Premium وحدد Approve.

  4. بعد الموافقة، سيتم تحديث حالة الاتصال. قد يستغرق إنشاء الاتصال بالكامل بضع دقائق. بمجرد إنشائها، يمكنك الوصول إلى بوابة التطبيق الخاصة بك من خلال Front Door. يتم تعطيل الوصول المباشر إلى Application Gateway من الإنترنت العام بمجرد تمكين نقطة النهاية الخاصة. لقطة شاشة لعلامة تبويب اتصالات نقطة النهاية الخاصة في بوابة التطبيق.

المتطلبات الأساسية

ملاحظة

نوصي باستخدام الوحدة النمطية Azure Az PowerShell للتفاعل مع Azure. للبدء، راجع تثبيت Azure PowerShell. لمعرفة كيفية الترحيل إلى الوحدة النمطية Az PowerShell، راجع ترحيل Azure PowerShell من AzureRM إلى Az.

Azure Cloud Shell

Azure يستضيف Azure Cloud Shell، بيئة تفاعلية يمكن استخدامها من خلال المستعرض. يمكنك استخدام Bash أو PowerShell مع Cloud Shell للعمل مع خدمات Azure. يمكنك استخدام أوامر Cloud Shell المثبتة مسبقًا لتشغيل التعليمات البرمجية في هذه المقالة دون الحاجة إلى تثبيت أي شيء على البيئة المحلية.

لبدء Azure Cloud Shell:

خيار مثال/ رابط
انقر فوق ⁧⁩جربه⁧⁩ في الزاوية العلوية اليسرى من التعليمة البرمجية أو كتلة الأمر. تحديد ⁧⁩جربه⁧⁩ لا يقوم بنسخ التعليمة البرمجية أو الأمر تلقائيًا إلى Cloud Shell. لقطة شاشة تعرض مثالاً على Try It for Azure Cloud Shell.
انتقل إلى ⁧⁩⁧ https://shell.azure.com⁩⁧⁩، أو حدد زر ⁩تشغيل Cloud Shell لفتح Cloud Shell في المتصفح لديك. زر لتشغيل Azure Cloud Shell.
حدد زر Cloud Shell على شريط القوائم في أعلى اليمين في مدخل Microsoft Azure. لقطة شاشة تعرض زر Cloud Shell في مدخل Microsoft Azure

لاستخدام Azure Cloud Shell:

  1. ابدأ تشغيل Cloud Shell.

  2. حدد الزر نسخ على كتلة التعليمات البرمجية (أو كتلة الأوامر) لنسخ التعليمات البرمجية أو الأمر.

  3. ألصق التعليمة البرمجية أو الأمر في جلسة Cloud Shell بتحديد Ctrl+Shift+Vعلى Windows وLunix، أو بتحديد Cmd+Shift+Vعلى macOS.

  4. حدد Enter لتشغيل التعليمات البرمجية أو الأمر.

تمكين الاتصال الخاص ببوابة تطبيق Azure

اتبع الإرشادات الواردة في تكوين Azure Application Gateway Private Link، ولكن لا تكمل الخطوة الأخيرة لإنشاء نقطة نهاية خاصة.

إنشاء مجموعة أصل وإضافة بوابة التطبيق كأصل

  1. استخدم New-AzFrontDoorCdnOriginGroupHealthProbeSettingObject لإنشاء كائن في الذاكرة لتخزين إعدادات فحص السلامة.

    Azure PowerShell 
    $healthProbeSetting = New-AzFrontDoorCdnOriginGroupHealthProbeSettingObject `
    -ProbeIntervalInSecond 60 `
    -ProbePath "/" `
    -ProbeRequestType GET `
    -ProbeProtocol Http

  2. استخدم New-AzFrontDoorCdnOriginGroupLoadBalancingSettingObject لإنشاء كائن في الذاكرة لتخزين إعدادات موازنة التحميل.

    Azure PowerShell 
    $loadBalancingSetting = New-AzFrontDoorCdnOriginGroupLoadBalancingSettingObject `
    -AdditionalLatencyInMillisecond 50 `
    -SampleSize 4 `
    -SuccessfulSamplesRequired 3

  3. قم بتشغيل New-AzFrontDoorCdnOriginGroup لإنشاء مجموعة أصل تحتوي على بوابة التطبيق الخاصة بك.

    Azure PowerShell 
    $origingroup = New-AzFrontDoorCdnOriginGroup `
    -OriginGroupName myOriginGroup `
    -ProfileName myFrontDoorProfile `
    -ResourceGroupName myResourceGroup `
    -HealthProbeSetting $healthProbeSetting `
    -LoadBalancingSetting $loadBalancingSetting

  4. احصل على اسم تكوين IP للواجهة الأمامية لبوابة التطبيق باستخدام الأمر Get-AzApplicationGatewayFrontendIPConfig .

    Azure PowerShell 
    $AppGw = Get-AzApplicationGateway -Name myAppGateway -ResourceGroupName myResourceGroup
$FrontEndIPs= Get-AzApplicationGatewayFrontendIPConfig  -ApplicationGateway $AppGw
$FrontEndIPs.name

  5. استخدم الأمر New-AzFrontDoorCdnOrigin لإضافة بوابة التطبيق إلى مجموعة الأصل.

    Azure PowerShell 
    New-AzFrontDoorCdnOrigin ` 
    -OriginGroupName myOriginGroup ` 
    -OriginName myAppGatewayOrigin ` 
    -ProfileName myFrontDoorProfile ` 
    -ResourceGroupName myResourceGroup ` 
    -HostName 10.0.0.4 ` 
    -HttpPort 80 ` 
    -HttpsPort 443 ` 
    -OriginHostHeader 10.0.0.4 ` 
    -Priority 1 ` 
    -PrivateLinkId /subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/applicationGateways/myAppGateway ` 
    -SharedPrivateLinkResourceGroupId $FrontEndIPs.name ` 
    -SharedPrivateLinkResourcePrivateLinkLocation CentralUS ` 
    -SharedPrivateLinkResourceRequestMessage 'Azure Front Door private connectivity request' ` 
    -Weight 1000 `

    ملاحظة

    SharedPrivateLinkResourceGroupId هو اسم تكوين IP الأمامي لبوابة تطبيق Azure.

الموافقة على نقطة النهاية الخاصة

  1. قم بتشغيل Get-AzPrivateEndpointConnection لاسترداد اسم الاتصال لاتصال نقطة النهاية الخاصة التي تحتاج إلى الموافقة.

    Azure PowerShell 
    Get-AzPrivateEndpointConnection -ResourceGroupName myResourceGroup -ServiceName myAppGateway -PrivateLinkResourceType Microsoft.Network/applicationgateways

  2. قم بتشغيل Approve-AzPrivateEndpointConnection للموافقة على تفاصيل اتصال نقطة النهاية الخاصة. استخدم قيمة الاسم من الإخراج في الخطوة السابقة للموافقة على الاتصال.

    Azure PowerShell 
    Get-AzPrivateEndpointConnection -Name aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb.bbbbbbbb-1111-2222-3333-cccccccccccc -ResourceGroupName myResourceGroup -ServiceName myAppGateway -PrivateLinkResourceType Microsoft.Network/applicationgateways

إكمال إعداد Azure Front Door

استخدم الأمر New-AzFrontDoorCdnRoute لإنشاء مسار يعين نقطة النهاية إلى مجموعة الأصل. يقوم هذا المسار بإعادة توجيه الطلبات من نقطة النهاية إلى مجموعة الأصل الخاصة بك.

Azure PowerShell 
# Create a route to map the endpoint to the origin group

$Route = New-AzFrontDoorCdnRoute `
    -EndpointName myFrontDoorEndpoint `
    -Name myRoute `
    -ProfileName myFrontDoorProfile `
    -ResourceGroupName myResourceGroup `
    -ForwardingProtocol MatchRequest `
    -HttpsRedirect Enabled `
    -LinkToDefaultDomain Enabled `
    -OriginGroupId $origingroup.Id `
    -SupportedProtocol Http,Https

يعمل ملف تعريف Azure Front Door الآن بكامل طاقته بعد إكمال الخطوة الأخيرة.

المتطلبات الأساسية

تمكين الاتصال الخاص ببوابة تطبيق Azure

اتبع الخطوات الواردة في تكوين Azure Application Gateway Private Link، تخطي الخطوة الأخيرة لإنشاء نقطة نهاية خاصة.

إنشاء مجموعة أصل وإضافة بوابة التطبيق كأصل

  1. قم بتشغيل az afd origin-group create لإنشاء مجموعة أصل.

    Azure CLI 
    az afd origin-group create \
    --resource-group myResourceGroup \
    --origin-group-name myOriginGroup \
    --profile-name myFrontDoorProfile \
    --probe-request-type GET \
    --probe-protocol Http \
    --probe-interval-in-seconds 60 \
    --probe-path / \
    --sample-size 4 \
    --successful-samples-required 3 \
    --additional-latency-in-milliseconds 50

  2. قم بتشغيل az network application-gateway frontend-ip list للحصول على اسم تكوين IP للواجهة الأمامية لبوابة التطبيق.

    Azure CLI 
    az network application-gateway frontend-ip list --gateway-name myAppGateway --resource-group myResourceGroup

  3. قم بتشغيل az afd origin create لإضافة بوابة تطبيق كأصل إلى مجموعة الأصل.

    Azure CLI 
    az afd origin create \
    --enabled-state Enabled \
    --resource-group myResourceGroup \
    --origin-group-name myOriginGroup \
    --origin-name myAppGatewayOrigin \
    --profile-name myFrontDoorProfile \
    --host-name 10.0.0.4 \
    --origin-host-header 10.0.0.4 \
    --http-port 80  \
    --https-port 443 \
    --priority 1 \
    --weight 500 \
    --enable-private-link true \
    --private-link-location centralus \
    --private-link-request-message 'Azure Front Door private connectivity request.' \
    --private-link-resource /subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myRGAG/providers/Microsoft.Network/applicationGateways/myAppGateway \
    --private-link-sub-resource-type myAppGatewayFrontendIPName

    ملاحظة

    private-link-sub-resource-type هو اسم تكوين IP للواجهة الأمامية لبوابة تطبيق Azure.

الموافقة على اتصال نقطة النهاية الخاصة

  1. قم بتشغيل az network private-endpoint-connection list للحصول على معرف اتصال نقطة النهاية الخاصة التي تحتاج إلى الموافقة.

    Azure CLI 
    az network private-endpoint-connection list --name myAppGateway --resource-group myResourceGroup --type Microsoft.Network/applicationgateways

  2. قم بتشغيل موافقة az network private-endpoint-connection للموافقة على اتصال نقطة النهاية الخاصة باستخدام المعرف من الخطوة السابقة.

    Azure CLI 
    az network private-endpoint-connection approve --id /subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/applicationGateways/myAppGateway/privateEndpointConnections/aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb.bbbbbbbb-1111-2222-3333-cccccccccccc

إكمال إعداد Azure Front Door

قم بتشغيل az afd route create لإنشاء مسار يقوم بتعيين نقطة النهاية الخاصة بك إلى مجموعة الأصل. يقوم هذا المسار بإعادة توجيه الطلبات من نقطة النهاية إلى مجموعة الأصل الخاصة بك.

Azure CLI 
az afd route create \
    --resource-group myResourceGroup \
    --profile-name myFrontDoorProfile \
    --endpoint-name myFrontDoorEndpoint \
    --forwarding-protocol MatchRequest \
    --route-name myRoute \
    --https-redirect Enabled \
    --origin-group myOriginGroup \
    --supported-protocols Http Https \
    --link-to-default-domain Enabled

يعمل ملف تعريف Azure Front Door الآن بكامل طاقته بعد إكمال الخطوة الأخيرة.

الأخطاء الشائعة التي يجب تجنبها

فيما يلي أخطاء شائعة عند تكوين أصل Azure Application Gateway مع تمكين Azure Private Link:

  1. تكوين أصل Azure Front Door قبل تكوين Azure Private Link على بوابة تطبيق Azure.

  2. إضافة أصل Azure Application Gateway مع Azure Private Link إلى مجموعة أصل موجودة تحتوي على أصول عامة. لا يسمح Azure Front Door بخلط الأصول العامة والخاصة في نفس مجموعة الأصل.

  1. توفير اسم تكوين IP للواجهة الأمامية لبوابة تطبيق Azure غير صحيح كقيمة ل SharedPrivateLinkResourceGroupId.
  1. توفير اسم تكوين IP للواجهة الأمامية لبوابة تطبيق Azure غير صحيح كقيمة ل private-link-sub-resource-type.

الخطوات التالية

تعرف على خدمة Private Link مع حساب تخزين.