Private Link を使用して Azure Front Door Premium をストレージ静的 Web サイトに接続する

  • [アーティクル]

この記事では、Azuでe Private Link サービスを使用してストレージ静的 Web サイトにプライベート接続するように Azure Front Door Premium レベルを構成する方法について説明します。

前提条件

このセクションでは、Private Link サービスを、Azure Front Door のプライベート ネットワークに作成されたプライベート エンドポイントにマップします。

  1. Azure portal にサインインします。

  2. Azure Front Door Premium プロファイル内の [設定] で、 [配信元グループ] を選択します。

  3. Private Link を有効にするストレージ静的 Web サイトの配信元が含まれている配信元グループを選択します。

  4. [+ Add an origin](+ 配信元の追加) を選択して新しいストレージ静的 Web サイトの配信元を追加するか、以前に作成したストレージ静的 Web サイトの配信元を一覧から選択します。

    ストレージ静的 Web サイト プライマリへのプライベート リンクを有効にするスクリーンショット。

  5. 次の表には、Azure Front Door でプライベート リンクを有効にするときに各フィールドで選択する値についての情報が含まれています。 次の設定を選択または入力して、Azure Front Door Premium でプライベートに接続するストレージ静的 Web サイトを構成します。

    設定 値
    名前 このストレージ静的 Web サイトの配信元を識別する名前を入力します。
    配信元の種類 ストレージ (静的 Web サイト)
    ホスト名 配信元として使用するホストをドロップダウンから選択します。
    配信元のホスト ヘッダー 配信元のホスト ヘッダーは、カスタマイズすることも既定値のままにすることもできます。
    HTTP ポート 80 (既定値)
    HTTPS ポート 443 (既定)
    Priority 配信元によって、プライマリ、セカンダリ、バックアップの配信元を提供する優先順位が異なる場合があります。
    Weight 1000 (既定値)。 トラフィックを分散させる場合は、別の配信元に重み付けを割り当てます。
    リージョン 配信元と同じか最も近いリージョンを選択します。
    ターゲット サブリソース プライベート エンドポイントからアクセスできる、以前に選択したリソースのサブリソースの種類。 Web またはweb_secondary を選択できます。
    要求メッセージ プライベート エンドポイントの承認中に表示されるカスタム メッセージ。

  6. 次に、 [追加] を選択して構成を保存します。 次に、[更新] を選択して変更を保存します。

ストレージ アカウントからのプライベート エンドポイント接続を承認する

  1. Azure Front Door Premium にプライベートに接続するストレージ アカウントに移動します。 [設定] で、 [ネットワーク] を選択します。

  2. [ネットワーク] で、 [プライベート エンドポイント接続] を選択します。

    ストレージ アカウントのネットワーク設定の下にある [プライベート エンドポイント接続] タブを示すスクリーンショット。

  3. Azure Front Door Premium から "保留中" のプライベート エンドポイント要求を選択し、 [承認] を選択します。

    ストレージ アカウントからのプライベート エンドポイント接続の承認を示すスクリーンショット。

  4. 承認されると、プライベート エンドポイント接続の状態が [承認済み] になることを確認できます。

    ストレージ アカウントからの承認されたプライベート エンドポイント接続を示すスクリーンショット。

web_secondary へのプライベート エンドポイント接続を作成する

ストレージ静的 Web サイトのセカンダリ サブ リソースへのプライベート エンドポイント接続を作成する場合は、配信元のホスト ヘッダーに -secondary サフィックスを追加する必要があります。 たとえば、配信元ホスト ヘッダーが contoso.z13.web.core.windows.net の場合は、contoso-secondary.z13.web.core.windows.net に変更する必要があります。

ストレージ静的 Web サイト セカンダリへのプライベート リンクを有効にするスクリーンショット。

配信元が追加され、プライベート エンドポイント接続が承認されたら、ストレージ静的 Web サイトへのプライベート リンク接続をテストできます。

次のステップ

ストレージ アカウントでの Private Link サービスについて学習します。