Připojení Azure Front Door Premium na statický web úložiště pomocí služby Private Link

Tento článek vás provede konfigurací úrovně Premium služby Azure Front Door pro privátní připojení k vašemu statickému webu úložiště pomocí služby Azure Private Link.

Požadavky

  • Účet Azure s aktivním předplatným. Účet si můžete vytvořit zdarma.
  • Vytvořte službu Private Link pro původní webový server.
  • Pro váš účet úložiště je povolený statický web úložiště. Zjistěte, jak povolit statický web.

V této části namapujete službu Private Link na privátní koncový bod vytvořený v privátní síti služby Azure Front Door.

  1. Přihlaste se k portálu Azure.

  2. V profilu Služby Azure Front Door Premium v části Nastavení vyberte skupiny Origin.

  3. Vyberte skupinu původu, která obsahuje zdroj statického webu úložiště, pro který chcete službu Private Link povolit.

  4. Vyberte + Přidat zdroj pro přidání nového zdroje statického webu úložiště nebo vyberte dříve vytvořený zdroj statického webu úložiště ze seznamu.

    Snímek obrazovky s povolením privátního propojení na primární web úložiště

  5. Následující tabulka obsahuje informace o hodnotách, které mají být vybrány v příslušných polích při povolování privátního propojení se službou Azure Front Door. Vyberte nebo zadejte následující nastavení a nakonfigurujte statický web úložiště, ke kterému se má Služba Azure Front Door Premium připojit soukromě.

    Nastavení Hodnota
    Name Zadejte název pro identifikaci původu statického webu úložiště.
    Typ zdroje Storage (statický web)
    Název hostitele V rozevíracím seznamu vyberte hostitele, který chcete použít jako zdroj.
    Záhlaví hostitele původu Záhlaví hostitele původního zdroje můžete přizpůsobit nebo ponechat jako výchozí.
    Port HTTP 80 (výchozí)
    Port HTTPS 443 (výchozí)
    Priorita Různé zdroje můžou mít různé priority pro poskytování primárního, sekundárního a záložního zdroje.
    Hmotnost 1000 (výchozí). Pokud chcete distribuovat provoz, přiřaďte ke svému jinému původu váhy.
    Oblast Vyberte oblast, která je stejná nebo nejblíže vašemu původu.
    Cílový dílčí prostředek Typ podsourcu pro prostředek vybraný dříve, ke kterému má váš privátní koncový bod přístup. Můžete vybrat web nebo web_secondary.
    Žádost o zprávu Vlastní zpráva, která se zobrazí při schvalování privátního koncového bodu.
  6. Potom konfiguraci uložte výběrem možnosti Přidat . Potom uložte změny výběrem možnosti Aktualizovat .

Schválení připojení privátního koncového bodu z účtu úložiště

  1. Přejděte k účtu úložiště, ke kterému se chcete připojit soukromě ke službě Azure Front Door Premium. V části Nastavení vyberte Sítě.

  2. V části Sítě vyberte připojení privátního koncového bodu.

    Snímek obrazovky s kartou připojení privátního koncového bodu v nastavení sítě účtu úložiště

  3. V Azure Front Door Premium vyberte nevyřízenou žádost o privátní koncový bod a pak vyberte Schválit.

    Snímek obrazovky se schválením připojení privátního koncového bodu z účtu úložiště

  4. Po schválení uvidíte, že je stav připojení privátního koncového bodu schválen.

    Snímek obrazovky se schváleným připojením privátního koncového bodu z účtu úložiště

Vytvoření připojení privátního koncového bodu k web_secondary

Při vytváření připojení privátního koncového bodu k sekundárnímu prostředku sekundárního webu úložiště statického webu je potřeba přidat do hlavičky hostitele původu příponu -secondary . Pokud je například hlavička hostitele původu contoso.z13.web.core.windows.net, musíte ji změnit na contoso-secondary.z13.web.core.windows.net.

Snímek obrazovky s povolením privátního propojení na sekundární statický web úložiště

Po přidání zdroje a schválení připojení privátního koncového bodu můžete otestovat připojení privátního propojení ke statickému webu úložiště.

Další kroky

Přečtěte si o službě Private Link s účtem úložiště.