Megosztás a következőn keresztül:


Egyéni tartománynév konfigurálása saját üzemeltetésű átjáróhoz

A KÖVETKEZŐKRE VONATKOZIK: Fejlesztő | Prémium

A saját üzemeltetésű Azure API Management-átjáró kiépítésekor nem rendelnek hozzá gazdagépnevet, és az IP-címével kell hivatkozni rá. Ez a cikk bemutatja, hogyan társíthat egy meglévő egyéni DNS-nevet (más néven hosztnevet) egy saját üzemeltetésű átjáróhoz.

Előfeltételek

  • Aktív Azure-előfizetés.

    Ha még nem rendelkezik Azure-fiókkal, első lépésként hozzon létre egy ingyenes fiókot.

  • API Management-példány. További információ: Azure API Management-példány létrehozása.

  • Egy saját üzemeltetésű átjáró. További információ: Saját üzemeltetésű átjáró kiépítése.

  • Egyéni tartománynév, amely Ön vagy a szervezete tulajdonában van. Ez a cikk nem tartalmaz útmutatást az egyéni tartománynév beszerzéséhez.

  • Egy DNS-kiszolgálón üzemeltetett DNS-rekord, amely leképozza az egyéni tartománynevet a saját üzemeltetésű átjáró IP-címére. Ez a cikk nem ad útmutatást a DNS-rekordok üzemeltetéséhez.

  • Érvényes tanúsítvánnyal kell rendelkeznie nyilvános és titkos kulccsal (. PFX). Az alany vagy alany alternatív neve (SAN) meg kell egyeznie a tartománynévvel. Ez lehetővé teszi, hogy az API Management-példány biztonságosan tegye elérhetővé az URL-címeket a TLS-en keresztül.

Nyissa meg az API Management-példányát

  1. Az Azure portálonkeresse meg és válassza ki a API Management szolgáltatásokat:

    képernyőkép, amely az API Management-szolgáltatásokat jeleníti meg a keresési eredmények között.

  2. Az API Management-szolgáltatások lapon válassza ki az API Management-példányt:

    Képernyőkép, amely egy API Management-példányt jelenít meg az API Management szolgáltatások lapján.

Egyéni tartománytanúsítvány hozzáadása

Adjon hozzá egy egyéni tartománytanúsítványt (.PFX) fájlként az API Management-példányhoz, vagy hivatkozzon az Azure Key Vaultban tárolt tanúsítványra. Kövesse a háttérszolgáltatások biztonságossá tételének lépéseit ügyféltanúsítvány-hitelesítés használatával az Azure API Managementben.

Megjegyzés:

Javasoljuk, hogy használjon key vault-tanúsítványt a saját üzemeltetésű átjárótartományhoz.

Egyéni tartománynév beállítása a saját üzemeltetésű átjáróhoz

  1. Az Azure Portalon válassza az Üzembe helyezés + infrastruktúra lehetőséget az oldalsáv menüjében.
  2. Válassza ki a saját üzemeltetésű átjárókat, majd válassza ki azt a saját üzemeltetésű átjárót, amelyhez konfigurálni szeretné a tartománynevet.
  3. A Beállítások alatt válassza a Gazdagépnevek lehetőséget.
  4. Válassza ki a -t, és adja hozzá a-et.
  5. Adja meg a gazdagépnév erőforrásnevét a Név mezőbe.
  6. Adja meg a tartománynevet a Gazdagépnév mezőben.
  7. Válasszon ki egy tanúsítványt a Tanúsítvány legördülő listából.
  8. Jelölje be az Ügyféltanúsítvány egyeztetése jelölőnégyzetet, ha az átjárón keresztül közzétett API-k ügyféltanúsítvány-hitelesítést használnak.

    Figyelmeztetés

    Ezt a beállítást az átjáróhoz konfigurált összes tartománynév megosztja.

  9. Válassza a Hozzáadás lehetőséget az egyéni tartománynévnek a kijelölt saját üzemeltetésű átjáróhoz való hozzárendeléséhez.

Megjegyzés:

Ha az ügyfelek, akik az egyéni tartomány segítségével csatlakoznak a saját üzemeltetésű átjáróhoz, elvárják, hogy a lánc összes köztes tanúsítványát megkapják, akkor egyesével fel kell töltenie a CA-tanúsítványokat az API Management Service-be, és hozzá kell kapcsolnia azokat a saját üzemeltetésű átjáróhoz. Ennek elérésére vonatkozó utasításokért lásd: Egyéni hitelesítésszolgáltató létrehozása saját üzemeltetésű átjáróhoz.