Qu’est-ce que le gestionnaire Azure Front Door ?

Le gestionnaire Front Door dans Azure Front Door Standard et Premium fournit une vue d’ensemble des points de terminaison que vous avez configurés pour votre profil Azure Front Door Service. Avec le gestionnaire Azure Front Door, vous pouvez gérer votre collection de points de terminaison. Vous pouvez également configurer des règles d’acheminement avec leurs domaines et groupes d’origin, ainsi que les stratégies de sécurité que vous souhaitez appliquer pour protéger votre application web.

Capture d’écran de la page gestionnaire Azure Front Door.

Itinéraires au sein d’un point de terminaison

Un point de terminaison est un regroupement logique d’un ou de plusieurs itinéraires associés à des noms de domaine. Un itinéraire contient la configuration de groupe d’origin et les règles d’acheminement entre les domaines et les origins. Un point de terminaison peut avoir un ou plusieurs itinéraires. Un itinéraire peut avoir plusieurs domaines, mais un seul groupe d’origin. Vous devez disposer d’au moins un itinéraire configuré pour permettre l’acheminement du trafic entre vos domaines et le groupe d’origin.

Notes

  • Vous pouvez activer ou désactiver un point de terminaison ou un itinéraire.
  • Le trafic n’est transmis aux origins qu’une fois que le point de terminaison et l’itinéraire sont activés.

Les domaines configurés dans un itinéraire peuvent être un domaine personnalisé ou un domaine de point de terminaison. Pour plus d’informations sur les domaines personnalisés, consultez Créer un domaine personnalisé avec Azure Front Door. Les domaines de point de terminaison font référence au nom de domaine généré automatiquement lorsque vous créez un point de terminaison. Le nom est un nom d’hôte de point de terminaison unique avec une valeur de hachage au format endpointname-hash.z01.azurefd.net. Le domaine du point de terminaison est accessible si vous l’associez à un itinéraire.

Stratégie de sécurité dans un point de terminaison

Une stratégie de sécurité est une association entre un ou plusieurs domaines et une stratégie de pare-feu d’applications web (WAF). La stratégie WAF fournit une protection centralisée pour vos applications web. Si vous gérez des stratégies de sécurité à l’aide du portail Azure, vous ne pouvez associer qu’une stratégie de sécurité aux domaines qui se trouvent dans la configuration des itinéraires de ce point de terminaison.

Conseil

  • Si vous voyez que l’un de vos domaines n’est pas sain, vous pouvez sélectionner le domaine pour accéder à la page des domaines. À partir de là, vous pouvez prendre les mesures appropriées pour résoudre les problèmes du domaine non sain.
  • Si vous exécutez un grand profil Azure Front Door, passez en revue les limites du service Azure Front Door et les limites d’acheminement Azure Front Door pour mieux gérer votre Azure Front Door.

Étapes suivantes