Titik akhir di Azure Front Door

Berlaku untuk: ✔️ Front Door Standard ✔️ Front Door Premium

Di Azure Front Door, sebuah endpoint adalah pengelompokan logis dari satu atau lebih rute yang terkait dengan nama-nama domain. Setiap titik akhir diberi nama domain berdasarkan Front Door, dan Anda juga dapat mengaitkan domain kustom Anda sendiri melalui rute.

Berapa banyak titik akhir yang harus saya buat?

Profil Front Door dapat berisi beberapa titik akhir, tetapi dalam banyak kasus, satu titik akhir sudah cukup.

Pertimbangkan faktor-faktor berikut saat merencanakan titik akhir Anda:

  • Jika semua domain Anda menggunakan jalur rute yang sama atau serupa, kemungkinan yang terbaik adalah menggabungkannya menjadi satu titik akhir.
  • Jika Anda menggunakan rute dan jalur rute yang berbeda untuk setiap domain, pertimbangkan untuk membuat titik akhir terpisah, seperti satu untuk setiap domain kustom.
  • Jika Anda perlu mengaktifkan atau menonaktifkan semua domain Anda bersama-sama, pertimbangkan untuk menggunakan satu titik akhir, karena Anda dapat mengaktifkan atau menonaktifkan seluruh titik akhir sekaligus.

Nama domain titik akhir

Anda secara otomatis membuat nama domain titik akhir saat membuat titik akhir baru. Front Door menghasilkan nama domain unik berdasarkan beberapa komponen, termasuk:

  • Nama titik akhir.
  • Nilai hash pseudorandom yang ditentukan oleh Front Door, yang membantu melindungi dari pengambilalihan subdomain.
  • Nama domain dasar untuk lingkungan Front Door Anda, umumnya z01.azurefd.net.

Misalnya, jika Anda membuat titik akhir bernama myendpoint, nama domain titik akhir mungkin .myendpoint-mdjf2jfgjf82mnzx.z01.azurefd.net

Anda dapat mengakses domain titik akhir saat mengaitkannya dengan rute.

Penggunaan kembali nama domain titik akhir

Ketika Anda menghapus dan menyebarkan ulang titik akhir, Anda mungkin berharap untuk mendapatkan nilai hash pseudorandom yang sama dan, oleh karena itu, nama domain titik akhir yang sama. Front Door memungkinkan Anda mengontrol bagaimana nilai hash pseudorandom ini digunakan kembali berdasarkan titik akhir demi titik akhir.

Anda dapat menggunakan kembali domain sebuah endpoint di tingkat cakupan penyewa, langganan, atau grup sumber daya yang sama. Anda juga dapat memilih untuk tidak mengizinkan penggunaan kembali domain titik akhir. Secara default, Front Door memungkinkan penggunaan kembali domain endpoint dalam penyewa Microsoft Entra yang sama.

Anda dapat mengonfigurasi tingkat cakupan perilaku penggunaan kembali domain titik akhir menggunakan Bicep, templat Azure Resource Manager (ARM), Azure CLI, atau Azure PowerShell. Selain itu, Anda dapat mengonfigurasinya untuk semua titik akhir Front Door di organisasi Anda dengan menggunakan Azure Policy. Portal Azure menggunakan tingkat cakupan yang Anda tentukan melalui baris perintah setelah Anda mengubahnya.

Tabel berikut ini mencantumkan nilai yang diizinkan untuk perilaku penggunaan kembali domain titik akhir:

Nilai Deskripsi
TenantReuse Ini adalah nilai default. Titik akhir dengan nama yang sama di penyewa Microsoft Entra yang sama menerima label domain yang sama.
SubscriptionReuse Titik akhir dengan nama yang sama dalam langganan Azure yang sama menerima label domain yang sama.
ResourceGroupReuse Titik akhir dengan nama yang sama dalam grup sumber daya yang sama menerima label domain yang sama.
NoReuse Titik akhir selalu menerima label domain baru.

Catatan

Anda tidak dapat mengubah pola penggunaan kembali untuk endpoint Front Door yang sudah ada. Ini hanya berlaku untuk titik akhir yang baru dibuat.

Contoh berikut menunjukkan cara membuat titik akhir Front Door baru dengan cakupan penggunaan ulang ditetapkan ke SubscriptionReuse.

Azure CLI (antarmuka baris perintah Azure)

az afd endpoint create \
  --resource-group MyResourceGroup \
  --profile-name MyProfile \
  --endpoint-name myendpoint \
  --name-reuse-scope SubscriptionReuse

Azure PowerShell

New-AzFrontDoorCdnEndpoint `
   -ResourceGroupName MyResourceGroup `
   -ProfileName MyProfile `
   -EndpointName myendpoint `
   -Location global `
   -AutoGeneratedDomainNameLabelScope SubscriptionReuse

Bisep

resource endpoint 'Microsoft.Cdn/profiles/afdEndpoints@2021-06-01' = {
  name: endpointName
  parent: profile
  location: 'global'
  properties: {
    autoGeneratedDomainNameLabelScope: 'SubscriptionReuse'
  }
}

Langkah berikutnya

  • Last updated on