Rychlý start: Vytvoření služby Azure Front Door pomocí webu Azure Portal

Platí pro: ✔️ Front Door Standard ✔️ Front Door Premium

V tomto rychlém startu se dozvíte, jak vytvořit profil Azure Front Door pomocí portálu Azure. Profil Azure Front Door můžete vytvořit pomocí rychlého vytvoření nebo vlastního vytvoření. Možnost Rychlé vytvoření vám pomůže nakonfigurovat základní nastavení profilu, zatímco možnost Vlastní vytvoření umožňuje přizpůsobit profil s pokročilejším nastavením.

V tomto rychlém startu pomocí možnosti Vlastní vytvoření vytvořte profil Azure Front Door. Nejprve nasaďte dvě služby App Services jako původní servery. Potom nakonfigurujte profil Azure Front Door, abyste směrovali provoz na vaše služby App Services na základě určitých pravidel. Nakonec otestujte připojení ke službám App Services přístupem k názvu hostitele front-endu Azure Front Door.

Poznámka:

U webových úloh důrazně doporučujeme používat Azure DDoS Protection a firewall webových aplikací k ochraně před vznikajícími útoky DDoS. Další možností je použít Službu Azure Front Door spolu s firewallem webových aplikací. Azure Front Door nabízí ochranu na úrovni platformy před útoky DDoS na úrovni sítě. Další informace najdete v tématu Standardní hodnoty zabezpečení pro služby Azure.

Požadavky

Účet Azure s aktivním předplatným. Vytvořte si bezplatný účet.

Vytvoření profilu služby Azure Front Door

Rychlé vytvoření

1. Přihlaste se do Azure Portalu.

2. Přejděte na domovskou stránku nebo do nabídky Azure a vyberte + Vytvořit prostředek. Do vyhledávacího pole zadejte profily služby Front Door a CDN a vyberte Vytvořit.

3. V části Porovnat nabídky vyberte Rychlé vytvoření a pak vyberte Pokračovat a vytvořit "Front Door".

   

4. Při vytvoření profilu služby Front Door zadejte následující informace:

   

   Nastavení	Popis
   Předplatné	Vyberte své předplatné.
   Skupina zdrojů	Vyberte Vytvořit nový a zadejte myAFDResourceGroup.
   název	Zadejte název svého profilu, například myAzureFrontDoor.
   úroveň	Vyberte Standard nebo Premium. Standard je optimalizovaný pro doručování obsahu, zatímco Premium se zaměřuje na zabezpečení. Viz porovnání vrstev.
   Název koncového bodu	Zadejte globálně jedinečný název koncového bodu.
   Typ zdroje	Vyberte typ prostředku pro váš původ. V tomto příkladu vyberte službu App Service s povolenou službou Private Link.
   Název hostitele původu	Zadejte název hostitele vašeho původu.
   Soukromý odkaz (pouze pro prémiové)	Povolte službu Private Link pro privátní připojení mezi službou Azure Front Door a vaším původem. Mezi podporované zdroje patří interní nástroje pro vyrovnávání zatížení, objekty blob služby Azure Storage, služby Aplikace Azure Services a statický web Azure Storage. Podívejte se na službu Private Link s Azure Front Door.
   Ukládání do mezipaměti	Zaškrtněte políčko, pokud chcete obsah ukládat do mezipaměti blíže uživatelům globálně pomocí hraničních ip adres Azure Front Door a sítě Microsoft.
   Zásady WAF	Tuto funkci povolíte tak, že v rozevíracím seznamu vyberete Vytvořit novou nebo zvolíte existující zásadu WAF.

   Poznámka:

   Když vytvoříte nový profil Azure Front Door, můžete vybrat pouze zdroj ze stejného předplatného, ve kterém vytvoříte službu Front Door.

5. Vyberte Zkontrolovat a vytvořit a poté Vytvořit k nasazení profilu služby Azure Front Door.

   Poznámka:

   • Přenesení konfigurace Azure Front Door do všech hraničních uzlů POP může trvat několik minut.
   • Pokud jste povolili službu Private Link, přejděte na stránku prostředku původu, vyberte Sítě>, Konfigurovat Private Link, vyberte nevyřízenou žádost ze služby Azure Front Door a pak vyberte Schválit. Po několika sekundách je váš původ přístupný prostřednictvím Azure Front Door bezpečně.

Vlastní vytvoření

Vytvořte profil Azure Front Door pomocí Custom create a nasaďte dvě služby App Services, které váš profil Azure Front Door používá jako původ.

Vytvoření dvou instancí webové aplikace

Pokud už máte služby, které chcete použít jako původ, přeskočte k vytvoření Front Door pro vaši aplikaci.

Tento příklad ukazuje, jak vytvořit dvě instance webové aplikace nasazené v různých oblastech Azure. Obě instance webové aplikace fungují v režimu aktivní/aktivní, což znamená, že oba můžou zpracovávat příchozí provoz. Tato konfigurace se liší od konfigurace aktivní/pohotovostní, kde jedna instance slouží jako záloha pro druhou.

Pokud chcete pro tento příklad vytvořit dvě webové aplikace, postupujte takto:

1. Přihlaste se do Azure Portalu.

2. Pokud chcete začít vytvářet první webovou aplikaci, vyberte tlačítko + Vytvořit prostředek v levém horním rohu portálu. Potom do vyhledávacího pole zadejte webovou aplikaci a výběrem možnosti Vytvořit pokračujte v konfiguraci.

3. Na stránce Vytvořit webovou aplikaci vyplňte požadované informace na kartě Základy .

   

   Nastavení	Popis
   Předplatné	Vyberte své předplatné.
   Skupina zdrojů	Vyberte Vytvořit nový a do textového pole zadejte myAppResourceGroup .
   název	Zadejte jedinečný název webové aplikace. Tento příklad používá webapp-contoso-001.
   Publikovat	Vyberte Kód.
   Zásobník modulu runtime	Vyberte .NET Core 3.1 (LTS).
   Operační systém	Vyberte Windows.
   Oblast	Vyberte USA – střed.
   Plán Windows	Vyberte Vytvořit nový a do textového pole zadejte myAppServicePlanCentralUS .
   SKU a velikost	Vyberte Standard S1, 100 ACU celkem, 1,75 GB paměti.

4. Vytvoření webové aplikace dokončíte tak, že vyberete tlačítko Zkontrolovat a vytvořit a ověříte souhrn nastavení. Pak výběrem tlačítka Vytvořit spusťte proces nasazení, což může trvat až minutu.

5. Pokud chcete vytvořit druhou webovou aplikaci, postupujte stejně jako u první webové aplikace, ale v nastavení proveďte následující změny:

   Nastavení	Popis
   Skupina zdrojů	Vyberte Vytvořit nový a zadejte myAppResourceGroup2.
   název	Zadejte jedinečný název vaší webové aplikace, v tomto příkladu webapp-contoso-002.
   Oblast	Jiná oblast, v tomto příkladu jižní střed USA
   Plán služby App Service>Plán Windows	Vyberte Nový a zadejte myAppServicePlanSouthCentralUS a pak vyberte OK.

Vytvoření Front Dooru pro vaši aplikaci

V tomto kroku nakonfigurujete Azure Front Door pro směrování uživatelského provozu do nejbližšího zdrojového umístění webové aplikace na základě latence. Kromě toho použijete zásadu firewallu webových aplikací (WAF) k ochraně služby Azure Front Door před škodlivými útoky.

1. Přihlaste se do Azure Portalu.

2. Na domovské stránce nebo v nabídce Azure vyberte + Vytvořit prostředek, vyhledejte profily služby Front Door a CDN a vyberte Vytvořit.

3. Na kartě Koncový bod vyberte Přidat koncový bod, zadejte globálně jedinečný název (například contoso-front-end) a vyberte Přidat. Po počátečním nasazení můžete vytvořit další koncové body.

4. Pokud chcete nakonfigurovat směrování na zdroj webové aplikace, vyberte + Přidat trasu.

5. Na stránce Přidat trasu zadejte nebo vyberte následující informace a pak vyberte Přidat a přidejte trasu do konfigurace koncového bodu.

   

   Nastavení	Popis
   název	Zadejte název, který identifikuje mapování mezi doménami a skupinou původu.
   domény	Systém vygeneruje název domény, který můžete použít. Pokud chcete přidat vlastní doménu, vyberte Přidat novou doménu. Tento příklad používá výchozí název domény.
   Vzory, které se mají shodovat	Zadejte adresy URL, které tato trasa přijímá. Tento příklad používá výchozí nastavení, které přijímá všechny cesty URL.
   Akceptované protokoly	Zvolte protokol, který trasa přijímá. Tento příklad přijímá požadavky HTTP i HTTPS.
   přesměrování	Pokud chcete přesměrovat všechny požadavky HTTP na koncový bod HTTPS, zapněte toto nastavení.
   Skupina původu	Pokud chcete vytvořit novou skupinu původu, vyberte Přidat novou skupinu původu a jako název skupiny původu zadejte myOriginGroup . Pak vyberte + Přidat zdroj a zadejte WebApp1 pro název a aplikační služby pro typ původu. V názvu hostitele vyberte webapp-contoso-001.azurewebsites.net a výběrem možnosti Přidat přidejte zdroj do skupiny původu. Opakováním kroků přidejte druhou webovou aplikaci jako původ s WebApp2 jako název a webapp-contoso-002.azurewebsites.net jako název hostitele. Zvolte prioritu pro každý zdroj s nejnižším číslem, které má nejvyšší prioritu. Pokud potřebujete, aby služba Azure Front Door sloužila oběma zdrojům, použijte prioritu 1. Zvolte váhu pro každý zdroj, kde váha určuje, jak je provoz směrován do zdrojů. Použijte stejnou váhu 1 000, pokud je potřeba provoz směrovat rovnoměrně na oba zdroje. Po přidání obou zdrojů webové aplikace vyberte Přidat a uložte konfiguraci skupiny původu.
   Cesta ke zdroji	Toto pole nechejte prázdné.
   Přeposílací protokol	Zvolte protokol, který skupina původu přijímá. Tento příklad používá stejný protokol jako příchozí požadavky.
   Ukládání do mezipaměti	Toto políčko zaškrtněte, pokud chcete použít hraniční IP adresy služby Azure Front Door a síť Microsoftu k ukládání obsahu do mezipaměti blíže vašim uživatelům po celém světě.
   Pravidla	Po nasazení profilu služby Azure Front Door můžete použít pravidla k přizpůsobení trasy.

6. Vyberte + Přidat zásadu , která použije zásadu firewallu webových aplikací (WAF) na jednu nebo více domén v profilu služby Azure Front Door.

7. Pokud chcete vytvořit zásadu zabezpečení, zadejte název, který ji jednoznačně identifikuje. Dále zvolte domény, na které chcete zásadu použít. Můžete také vybrat existující zásadu WAF nebo vytvořit novou. Chcete-li dokončit, vyberte Uložit a přidejte zásady zabezpečení do konfigurace koncového bodu.

8. Pokud chcete nasadit profil služby Azure Front Door, vyberte Zkontrolovat a vytvořit a pak vytvořit. Konfigurace se za několik minut rozšíří do všech míst na okraji sítě.

Ověření služby Azure Front Door

Dokončení globálního nasazení profilu služby Azure Front Door trvá několik minut. Potom můžete přistupovat k hostiteli front-endu zadáním názvu hostitele koncového bodu v prohlížeči. Například: contoso-frontend.z01.azurefd.net. Požadavek se automaticky směruje na nejbližší server mezi zadanými servery ve skupině původu.

Pokud chcete otestovat funkci okamžitého globálního failoveru, postupujte podle těchto kroků, pokud jste aplikace vytvořili podle tohoto průvodce. Zobrazí se stránka s informacemi o aplikaci.

1. Zadejte název hostitele koncového bodu v prohlížeči, contoso-frontend.z01.azurefd.netnapříklad .

2. Na webu Azure Portal vyhledejte a vyberte App Services. Vyhledejte některou z vašich webových aplikací, například WebApp-Contoso-001.

3. V seznamu vyberte webovou aplikaci a pak vyberte Zastavit. Potvrďte akci tak, že vyberete Ano.

4. Znovu načtěte prohlížeč, aby se znovu zobrazila stránka s informacemi.

   Návod

   Přechod na druhou webovou aplikaci může nějakou dobu trvat. Možná budete muset prohlížeč znovu načíst.

5. Pokud chcete druhou webovou aplikaci zastavit, vyberte ji ze seznamu a pak zvolte Zastavit. Potvrďte akci tak, že vyberete Ano.

6. Znovu načtěte webovou stránku. Po aktualizaci by se měla zobrazit chybová zpráva.

   

Vyčistěte zdroje

Pokud už prostředí nepotřebujete, odstraňte všechny prostředky, které jste vytvořili. Odstraněním skupiny prostředků se odebere také veškerý jeho obsah. Pokud nechcete používat tento Azure Front Door, odstraňte tyto prostředky, abyste se vyhnuli zbytečným poplatkům.

1. Na portálu Azure vyhledejte a vyberte skupiny Zdroj nebo přejděte do Skupování zdrojů z nabídky portálu Azure.

2. Pomocí možnosti filtru nebo posuňte seznam dolů a vyhledejte skupiny prostředků, jako je myAFDResourceGroup, myAppResourceGroup nebo myAppResourceGroup2.

3. Vyberte skupinu prostředků, kterou chcete odstranit, a pak zvolte možnost Odstranit .

   Výstraha

   Odstranění skupiny prostředků je nevratné. Po odstranění nemůžete obnovit prostředky v rámci skupiny prostředků.

4. Zadejte název skupiny prostředků, který chcete potvrdit, a pak vyberte tlačítko Odstranit .

5. Opakujte tento postup pro zbývající skupiny prostředků.

Další kroky

V dalším článku se dozvíte, jak nakonfigurovat vlastní doménu pro službu Azure Front Door.

Přidání vlastní domény