التشغيل السريع: إنشاء Azure Front Door باستخدام مدخل Microsoft Azure

يرشدك هذا التشغيل السريع خلال عملية إنشاء ملف تعريف Azure Front Door باستخدام مدخل Microsoft Azure. لديك خياران لإنشاء ملف تعريف Azure Front Door: إنشاء سريع وإنشاء مخصص. يسمح لك خيار الإنشاء السريع بتكوين الإعدادات الأساسية لملف التعريف الخاص بك، بينما يتيح لك خيار إنشاء مخصص تخصيص ملف التعريف الخاص بك بإعدادات أكثر تقدما.

في هذا التشغيل السريع، يمكنك استخدام خيار إنشاء مخصص لإنشاء ملف تعريف Azure Front Door. يمكنك أولا نشر خدمتين من خدمات التطبيقات كخوادم أصل. بعد ذلك، يمكنك تكوين ملف تعريف Azure Front Door لتوجيه نسبة استخدام الشبكة إلى خدمات التطبيقات الخاصة بك استنادا إلى قواعد معينة. وأخيرا، يمكنك اختبار الاتصال بخدمات التطبيق الخاصة بك عن طريق الوصول إلى اسم مضيف الواجهة الأمامية ل Azure Front Door.

إشعار

بالنسبة لأحمال عمل الويب، نوصي بشدة باستخدام حماية Azure DDoS وجدار حماية تطبيق الويب للحماية من هجمات DDoS الناشئة. خيار آخر هو استخدام Azure Front Door جنبا إلى جنب مع جدار حماية تطبيق الويب. يوفر Azure Front Door حماية على مستوى النظام الأساسي ضد هجمات DDoS على مستوى الشبكة. لمزيد من المعلومات، راجع أساس الأمان لخدمات Azure.

المتطلبات الأساسية

حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.

إنشاء ملف تعريف Azure Front Door

إنشاء سريع

1. قم بتسجيل الدخول إلى بوابة Azure.

2. انتقل إلى الصفحة الرئيسية أو قائمة Azure وحدد + Create a resource. أدخل ملفات تعريف Front Door وCDN في مربع البحث وحدد Create.

3. في صفحة مقارنة العروض ، حدد إنشاء سريع، ثم حدد متابعة لإنشاء Front Door.

   

4. في صفحة إنشاء ملف تعريف Front Door، قم بتوفير المعلومات التالية:

   

   الإعدادات	‏‏الوصف
   الاشتراك	حدد Subscription الخاص بك.
   مجموعة الموارد	حدد Create new وأدخل myAFDResourceGroup.
   الاسم	أدخل اسما لملف التعريف الخاص بك، مثل myAzureFrontDoor.
   المستوى	حدد إما Standard أو Premium. تم تحسين Standard لتسليم المحتوى، بينما يركز Premium على الأمان. راجع مقارنة المستوى.
   اسم نقطة النهاية	أدخل اسمًا مميزًا لنقطة النهاية الخاصة بك
   نوع الأصل	حدد نوع المورد الخاص بالأصل. في هذا المثال، حدد خدمة تطبيق مع تمكين الارتباط الخاص.
   اسم المضيف الأصل	أدخل اسم المضيف الخاص بك الأصل.
   ارتباط خاص (متميز فقط)	تمكين خدمة الارتباط الخاص لاتصال خاص بين Azure Front Door وأصلك. تتضمن الأصول المدعومة موازنات التحميل الداخلية وAzure Storage Blobs وخدمات Azure App وموقع Azure Storage Static Website. راجع خدمة Private Link مع Azure Front Door.
   التخزين المؤقت	حدد خانة الاختيار لتخزين المحتوى الأقرب إلى المستخدمين بشكل عام باستخدام حافة العناوين العمومية ل Azure Front Door وشبكة Microsoft.
   سياسة WAF	حدد إنشاء جديد أو اختر نهج WAF موجود من القائمة المنسدلة لتمكين هذه الميزة.

   إشعار

   عند إنشاء ملف تعريف Azure Front Door جديد، يمكنك فقط تحديد أصل من نفس الاشتراك الذي تم إنشاء Front Door فيه.

5. حدد Review + Create ثم Create لنشر ملف تعريف Azure Front Door.

   إشعار

   • قد يستغرق الأمر بضع دقائق حتى يتم نشر تكوين Azure Front Door على جميع حافة الملوثات العضوية الثابتة.
   • إذا قمت بتمكين Private Link، فانتقل إلى صفحة مورد الأصل، وحدد Networking>Configure Private Link، وحدد الطلب المعلق من Azure Front Door، ثم حدد Approve. بعد بضع ثوان، يمكن الوصول إلى أصلك من خلال Azure Front Door بشكل آمن.

إنشاء مخصص

يمكنك إنشاء ملف تعريف Azure Front Door باستخدام Custom create and deploy two App services that your Azure Front Door profile uses as your origins.

إنشاء مثيلين لتطبيق الويب

إذا كان لديك بالفعل خدمات لاستخدامها كأصل، فانتقل إلى create a Front Door for your application.

يوضح هذا المثال كيفية إنشاء مثيلين لتطبيق ويب تم نشرهما في مناطق Azure مختلفة. يعمل كلا مثيلي تطبيق الويب في وضع نشط/نشط، ما يعني أنه يمكن لكليهما التعامل مع نسبة استخدام الشبكة الواردة. يختلف هذا التكوين عن تكوين نشط/احتياطي، حيث يعمل مثيل واحد كنسخة احتياطية للآخر.

لإنشاء تطبيقي ويب لهذا المثال، اتبع الخطوات التالية:

1. قم بتسجيل الدخول إلى بوابة Azure.

2. لبدء إنشاء تطبيق الويب الأول، حدد الزر + Create a resource في الزاوية العلوية اليمنى من المدخل. ثم اكتب Web App في مربع البحث وحدد Create لمتابعة التكوين.

3. في صفحة Create Web App ، املأ المعلومات المطلوبة في علامة التبويب Basics .

   

   الإعدادات	‏‏الوصف
   الاشتراك	حدد Subscription الخاص بك.
   مجموعة الموارد	حدد Create new وأدخل myAppResourceGroup في مربع النص.
   الاسم	أدخل اسماً فريداً لتطبيق الويب الخاص بك. يستخدم هذا المثال webapp-contoso-001.
   نشر	حدد Code.
   مكدس وقت التشغيل	حدد .NET Core 3.1 (LTS).
   نظام تشغيل	حدد Windows.
   المنطقة	حدد Central US.
   خطة Windows	قم بتحديد إنشاء جديد وأدخل myAppServicePlanCentralUS في مربع النص.
   Sku والحجم	حدد Standard S1 100 total ACU, 1.75-GB memory.

4. لإكمال إنشاء تطبيق الويب، حدد الزر Review + create وتحقق من ملخص الإعدادات. ثم حدد الزر Create لبدء عملية النشر، والتي قد تستغرق ما يصل إلى دقيقة.

5. لإنشاء تطبيق ويب ثان، اتبع نفس الخطوات مثل تطبيق الويب الأول، ولكن قم بإجراء التغييرات التالية في الإعدادات:

   الإعدادات	‏‏الوصف
   مجموعة الموارد	حدد Create new وأدخل myAppResourceGroup2.
   الاسم	أدخل اسماً فريداً لتطبيق الويب الخاص بك، في هذا المثال، webapp-contoso-002.
   المنطقة	منطقة مختلفة، في هذا المثال، جنوب وسط الولايات المتحدة
   خطة خدمة التطبيقات>خطة Windows	حدد جديد وأدخل myAppServicePlanSouthCentralUS، ثم حدد موافق.

قم بإنشاء Front Door لتطبيقك

في هذه الخطوة، يمكنك تكوين Azure Front Door لتوجيه حركة مرور المستخدم إلى أقرب أصل تطبيق ويب استنادا إلى زمن الانتقال. بالإضافة إلى ذلك، يمكنك تطبيق نهج جدار حماية تطبيق الويب (WAF) لحماية Azure Front Door من الهجمات الضارة.

1. قم بتسجيل الدخول إلى بوابة Azure.

2. من الصفحة الرئيسية أو قائمة Azure، حدد + Create a resource، وابحث عن ملفات تعريف Front Door وCDN، وحدد Create.

   

3. في علامة التبويب Endpoint ، حدد Add an endpoint، وأدخل اسما فريدا عالميا (على سبيل المثال، contoso-frontend)، وحدد Add. يمكنك إنشاء المزيد من نقاط النهاية بعد التوزيع الأولي.

   

4. لتكوين التوجيه إلى أصل تطبيق الويب، حدد + إضافة مسار.

   

5. في صفحة إضافة مسار ، أدخل المعلومات التالية أو حددها ثم حدد إضافة لإضافة المسار إلى تكوين نقطة النهاية.

   

   الإعدادات	الوصف
   الاسم	أدخل اسما يعرف التعيين بين المجالات ومجموعة الأصل.
   المجالات	ينشئ النظام اسم مجال لاستخدامه. لإضافة مجال مخصص، حدد إضافة مجال جديد. يستخدم هذا المثال اسم المجال الافتراضي.
   أنماط لمطابقتها	حدد عناوين URL التي يقبلها هذا المسار. يستخدم هذا المثال الإعداد الافتراضي الذي يقبل كافة مسارات URL.
   البروتوكولات المقبولة	اختر البروتوكول الذي يقبله المسار. يقبل هذا المثال كلا من طلبات HTTP وHTTPS.
   اعاده توجيه	قم بتشغيل هذا الإعداد لإعادة توجيه جميع طلبات HTTP إلى نقطة نهاية HTTPS.
   مجموعة الأصل	لإنشاء مجموعة أصل جديدة، حدد إضافة مجموعة أصل جديدة وأدخل myOriginGroup كاسم مجموعة الأصل. ثم حدد + إضافة أصل وأدخل WebApp1 لخدمات الاسم والتطبيق لنوع الأصل. في اسم المضيف، حدد webapp-contoso-001.azurewebsites.net وحدد إضافة لإضافة الأصل إلى مجموعة الأصل. كرر الخطوات لإضافة تطبيق ويب الثاني كأصل مع WebApp2 كاسم webapp-contoso-002.azurewebsites.net كاسم المضيف. اختر أولوية لكل أصل، مع أدنى رقم له الأولوية القصوى. إذا كنت بحاجة إلى Azure Front Door لخدمة كلا الأصلين، فاستخدم أولوية 1. اختر وزنا لكل أصل، مع تحديد الوزن لكيفية توجيه نسبة استخدام الشبكة إلى الأصول. استخدم الأوزان المتساوية ل 1000 إذا كانت نسبة استخدام الشبكة بحاجة إلى توجيهها إلى كلا الأصلين بالتساوي. بمجرد إضافة أصلي تطبيق الويب، حدد إضافة لحفظ تكوين مجموعة الأصل.
   مسار الأصل	اترك هذا الحقل فارغًا.
   بروتوكول إعادة التوجيه	اختر البروتوكول الذي تتلقاه مجموعة الأصل. يستخدم هذا المثال نفس البروتوكول مثل الطلبات الواردة.
   التخزين المؤقت	حدد خانة الاختيار إذا كنت تريد استخدام حافة الملوثات العضوية الثابتة في Azure Front Door وشبكة Microsoft لتخزين المحتويات بالقرب من المستخدمين بشكل عام.
   القواعد	بعد نشر ملف تعريف Azure Front Door، يمكنك استخدام القواعد لتخصيص مسارك.

6. حدد + Add a policy لتطبيق نهج جدار حماية تطبيق الويب (WAF) على مجال واحد أو أكثر في ملف تعريف Azure Front Door.

   

7. لإنشاء نهج أمان، قم بتوفير اسم يعرفه بشكل فريد. بعد ذلك، اختر المجالات التي تريد تطبيق النهج عليها. يمكنك أيضا تحديد نهج WAF موجود أو إنشاء نهج جديد. للإنهاء، حدد حفظ لإضافة نهج الأمان إلى تكوين نقطة النهاية.

   

8. لنشر ملف تعريف Azure Front Door، حدد Review + Create ثم Create. ينتشر التكوين إلى جميع مواقع الحافة في غضون بضع دقائق.

التأكد من الباب الأمامي لـ Azure

يستغرق النشر العالمي لملف تعريف Azure Front Door بضع دقائق لإكماله. بعد ذلك، يمكنك الوصول إلى مضيف الواجهة الأمامية عن طريق إدخال اسم مضيف نقطة النهاية الخاص به في مستعرض. على سبيل المثال، contoso-frontend.z01.azurefd.net يتم توجيه الطلب تلقائيا إلى أقرب خادم بين الخوادم المحددة في مجموعة الأصل.

لاختبار ميزة تجاوز الفشل العمومي الفوري، اتبع هذه الخطوات إذا قمت بإنشاء التطبيقات في هذا التشغيل السريع. يمكنك رؤية صفحة معلومات مع تفاصيل التطبيق.

1. أدخل اسم مضيف نقطة النهاية في مستعرض، على سبيل المثال، contoso-frontend.z01.azurefd.net.

2. في مدخل Azure، ابحث عن خدمات التطبيقاتوحددها. حدد موقع أحد تطبيقات الويب، مثل WebApp-Contoso-001.

3. حدد تطبيق الويب من القائمة ثم حدد إيقاف. قم بتأكيد الإجراء الخاص بك عن طريق تحديد نعم.

4. أعد تحميل المستعرض لمشاهدة صفحة المعلومات مرة أخرى.

   تلميح

   قد تستغرق حركة المرور بعض الوقت للتبديل إلى تطبيق الويب الثاني. قد تحتاج إلى إعادة تحميل المتصفح مرة أخرى.

5. لإيقاف تطبيق الويب الثاني، حدده من القائمة ثم اختر إيقاف. قم بتأكيد الإجراء الخاص بك عن طريق تحديد نعم.

6. إعادة تحميل صفحة الويب. يجب أن تواجه رسالة خطأ بعد التحديث.

   

تنظيف الموارد

إذا لم تعد بحاجة إلى البيئة، يمكنك حذف جميع الموارد التي قمت بإنشائها. يؤدي حذف مجموعة موارد أيضا إلى إزالة كافة محتوياتها. لتجنب تكبد رسوم غير ضرورية، نوصي بحذف هذه الموارد إذا كنت لا تخطط لاستخدام Azure Front Door هذا.

1. في مدخل Microsoft Azure، ابحث عن Resource groups وحددها، أو انتقل إلى Resource groups من قائمة مدخل Microsoft Azure.

2. استخدم خيار التصفية أو مرر لأسفل القائمة لتحديد موقع مجموعات الموارد، مثل myAFDResourceGroup أو myAppResourceGroup أو myAppResourceGroup2.

3. حدد مجموعة الموارد التي تريد حذفها، ثم حدد الخيار حذف .

   تحذير

   حذف مجموعة الموارد لا يمكن التراجع عنه. لا يمكن استرداد الموارد داخل مجموعة الموارد بمجرد حذفها.

4. أدخل اسم مجموعة الموارد للتأكيد، ثم حدد الزر حذف .

5. كرر هذه الخطوات لمجموعات الموارد المتبقية.

الخطوات التالية

تابع إلى المقالة التالية لمعرفة كيفية تكوين مجال مخصص ل Azure Front Door.

إضافة مجال مخصص