Sdílet prostřednictvím

Kurz: Přístup k objektům blob úložiště pomocí vlastní domény Azure Content Delivery Network přes HTTPS

Important

Po integraci účtu Služby Azure Storage se službou Azure Content Delivery Network můžete přidat vlastní doménu a povolit https v této doméně pro váš vlastní koncový bod úložiště objektů blob.

Note

Azure Content Delivery Network poskytuje trvalý přístup k prostředkům azure Storage a odebrání přístupu vyžaduje ruční kroky.

Prerequisites

Než budete moct dokončit kroky v tomto kurzu, musíte nejprve integrovat svůj účet Azure Storage se službou Azure Content Delivery Network. Další informace najdete v tématu Rychlý start: Integrace účtu Azure Storage se službou Azure Content Delivery Network.

Přidání vlastní domény

Když ve svém profilu vytvoříte koncový bod sítě pro doručování obsahu, název koncového bodu, což je subdoména azureedge.net, je ve výchozím nastavení součástí adresy URL pro doručování obsahu v síti pro doručování obsahu. Máte také možnost přidružovat vlastní doménu ke koncovému bodu sítě pro doručování obsahu. Díky této možnosti doručíte obsah s vlastní doménou v adrese URL místo názvu koncového bodu. Pokud chcete do koncového bodu přidat vlastní doménu, postupujte podle pokynů v tomto kurzu: Přidání vlastní domény do koncového bodu služby Azure Content Delivery Network.

Konfigurace HTTPS

Pomocí protokolu HTTPS ve vlastní doméně zajistíte, že se vaše data bezpečně doručují na internetu prostřednictvím šifrování TLS/SSL. Když je váš webový prohlížeč připojený k webu přes PROTOKOL HTTPS, ověří certifikát zabezpečení webu a ověří, jestli certifikát vydává legitimní certifikační autorita. Pokud chcete nakonfigurovat HTTPS ve vlastní doméně, postupujte podle pokynů v tomto kurzu: Konfigurace HTTPS ve vlastní doméně Azure Content Delivery Network.

Sdílené přístupové podpisy

Pokud je koncový bod úložiště objektů blob nakonfigurovaný tak, aby nepovoloval anonymní přístup pro čtení, měli byste v každé žádosti, kterou vytvoříte ve vlastní doméně, poskytnout token sdíleného přístupového podpisu (SAS ). Ve výchozím nastavení koncové body úložiště objektů blob nepovolují anonymní přístup pro čtení. Další informace o SAS najdete v tématu Správa anonymního přístupu pro čtení ke kontejnerům a objektům blob.

Azure Content Delivery Network ignoruje všechna omezení přidaná do tokenu SAS. Například všechny tokeny SAS mají čas vypršení platnosti, což znamená, že k obsahu je stále možné přistupovat pomocí SAS s vypršenou platností, dokud se tento obsah nevyprázdní ze serverů POP (Content Delivery Network Point of Presence Network). Nastavením hlavičky odpovědi mezipaměti můžete řídit, jak dlouho se data ukládají do mezipaměti ve službě Azure Content Delivery Network. Další informace najdete v tématu Správa vypršení platnosti objektů blob služby Azure Storage v Azure Content Delivery Network.

Pokud pro stejný koncový bod objektu blob vytvoříte více adres URL SAS, zvažte povolení ukládání řetězců dotazů do mezipaměti. Tím zajistíte, že každá adresa URL bude považována za jedinečnou entitu. Další informace najdete v tématu Řízení chování služby Azure Content Delivery Network při ukládání do mezipaměti pomocí řetězců dotazů.

Přesměrování z HTTP na HTTPS

Provoz HTTP můžete přesměrovat na HTTPS vytvořením pravidla přesměrování adresy URL pomocí modulu standardních pravidel.

Pravidlo přesměrování Microsoftu

Ve výše uvedeném pravidle ponecháte název hostitele, cestu, řetězec dotazu a fragment výsledků v příchozích hodnotách používaných v přesměrování.

Ceny a fakturace

Při přístupu k objektům blob prostřednictvím služby Azure Content Delivery Network platíte ceny úložiště objektů blob za provoz mezi servery POP a zdrojem (úložiště objektů blob) a cenami sítě Azure Content Delivery Network za data přístupná ze serverů POP.

Pokud máte například účet úložiště ve Spojených státech, ke kterému se přistupuje pomocí služby Azure Content Delivery Network a někdo v Evropě se pokusí získat přístup k některému z objektů blob v tomto účtu úložiště prostřednictvím služby Azure Content Delivery Network, služba Azure Content Delivery Network nejprve zkontroluje protokol POP nejblíže Evropě pro tento objekt blob. Pokud je nalezena, Azure Content Delivery Network přistupuje k této kopii blobu a využívá cenový model sítě pro doručování obsahu, protože přístup probíhá prostřednictvím Azure Content Delivery Network. Pokud se nenajde, Služba Azure Content Delivery Network zkopíruje objekt blob na server POP, což má za následek poplatky za výchozí přenos dat a transakce uvedené v cenách služby Blob Storage a pak přistupuje k souboru na serveru POP, což vede k fakturaci služby Azure Content Delivery Network.

Další kroky

Kurz: Nastavení pravidel ukládání do mezipaměti azure Content Delivery Network

  • Last updated on