クイックスタート: Azure Front Door プロファイルを作成する - Azure portal

[アーティクル]
10/24/2023

このクイックスタートでは、Azure portal を使用して Azure Front Door プロファイルを作成するプロセスについて説明します。 Azure Front Door プロファイルを作成するには、クイック作成とカスタム作成の 2 つのオプションがあります。クイック作成オプションを使用すると、プロファイルの基本設定を構成できます。一方、カスタム作成オプションを使用すると、より高度な設定でプロファイルをカスタマイズできます。

このクイックスタートでは、カスタム作成オプションを使用して Azure Front Door プロファイルを作成します。最初に、配信元サーバーとして 2 つの App Services をデプロイします。次に、特定のルールに基づいてアプリサービスにトラフィックをルーティングするように Azure Front Door プロファイルを構成します。最後に、Azure Front Door フロントエンドホスト名にアクセスして、App Services への接続をテストします。

Diagram of Front Door deployment environment using the Azure portal.

Note

Web ワークロードの場合は、新たな DDoS 攻撃から保護するために Azure DDoS 保護と Web アプリケーションファイアウォールを利用することを強くお勧めします。もう 1 つのオプションは、Web アプリケーションファイアウォールと共に Azure Front Door を使用することです。 Azure Front Door は、ネットワークレベルの DDoS 攻撃に対するプラットフォームレベルの保護を提供します。詳細については、Azure サービスのセキュリティベースラインに関するページを参照してください。

前提条件

アクティブなサブスクリプションが含まれる Azure アカウント。無料でアカウントを作成できます。

Front Door プロファイルを作成する - 簡易作成

Azure portal にサインインします。
Front Door プロファイルと CDN プロファイル用の新しいリソースを作成するには、ホームページまたは Azure メニューに移動し、[+ リソースの作成] ボタンを選択します。次に、検索ボックスに「Front Door プロファイルと CDN プロファイル」と入力し、[作成] を選択します。
[Compare offerings](オファリングの比較) ページで、 [簡易作成] を選択します。次に、 [Continue to create a Front Door](フロントドアの作成を続行する) を選択します。

[Front Door プロファイルの作成] ページで、必要な設定に関する次の情報を指定します。

Screenshot of Front Door quick create page.

設定	説明
サブスクリプション	サブスクリプションを選択します。
リソースグループ	[新規作成] を選択し、テキストボックスに「myAFDResourceGroup」と入力します。
名前	プロファイルに名前を付けます。この例では、myAzureFrontDoor を使用します。
レベル	Standard と Premium のいずれかのレベルを選択します。 Standard レベルは、コンテンツ配信に最適化されています。 Premium レベルは、Standard レベルをベースに、セキュリティにも重点が置かれています。レベルの比較に関する記事をご覧ください。
[エンドポイント名]	グローバルに一意のエンドポイント名を入力します。
配信元の種類	配信元のリソースの種類を選択します。この例では、Private Link が有効になっている配信元として、App Service を選択します。
配信元のホスト名	配信元のホスト名を入力します。
プライベートリンク	Azure Front Door と配信元の間でプライベート接続を使用する場合に、プライベートリンクサービスを有効にします。内部ロードバランサー、Storage BLOB、App Services のみがサポートされます。詳細については、Private Link サービスと Azure Front Door に関する記事を参照してください。
キャッシュ	Azure Front Door のエッジ POP と Microsoft ネットワークを使用して、コンテンツをユーザーにより近い場所でグローバルにキャッシュする場合は、このチェックボックスをオンにします。
WAF ポリシー	この機能を有効にする場合は、 [新規作成] を選択するか、ドロップダウンから既存の WAF ポリシーを選択します。

Note

Azure Front Door プロファイルを作成する際は、Front Door を作成しているのと同じサブスクリプションから配信元を選択する必要があります。

[確認と作成] を選択し、[作成] を選択して、Azure Front Door プロファイルをデプロイします。
注意
- Azure Front Door の構成がすべてのエッジ POP に反映されるには、数分を要する場合があります。
- Private Link を有効にした場合は、配信元のリソースページに移動します。 [ネットワーク]>[Configure Private Link](プライベートリンクの構成) を選択します。次に、Azure Front Door からの保留中の要求を選択し、[承認] を選択します。数秒後に、Azure Front Door を介して配信元に安全にアクセスできるようになります。

Front Door プロファイルを作成する - カスタム作成

前のチュートリアルでは、"簡易作成" を使用して Azure Front Door プロファイルを作成しました。これにより、基本構成でプロファイルが作成されました。

次に、カスタム作成を使用して Azure Front Door プロファイルを作成し、Azure Front Door プロファイルで配信元として使用する 2 つの App Services をデプロイします。

2 つの Web アプリインスタンスを作成する

配信元として使用するサービスが既に存在する場合は、スキップしてアプリケーションの Front Door を作成します。

この例では、2 つの異なる Azure リージョンにデプロイされる 2 つの Web アプリインスタンスを作成する方法を示します。どちらの Web アプリケーションインスタンスもアクティブ/アクティブモードで動作します。つまり、両方とも受信トラフィックを処理できます。この構成は、1 つのインスタンスが他方のインスタンスのバックアップとして機能するアクティブ/スタンバイ構成とは異なります。

この例の 2 つの Web Apps を作成するには、次の手順に従います。

Azure portal にサインインします。
最初の Web アプリの作成を開始するには、ポータルの左上隅にある [+ リソースの作成] ボタンを選択します。次に、検索ボックスに「Web アプリ」と入力し、[作成] を選択して構成を続行します。

[Web アプリの作成] ページで、[基本] タブに必要な情報を入力します。

Quick create Azure Front Door premium tier in the Azure portal.

設定	説明
サブスクリプション	サブスクリプションを選択します。
リソースグループ	[新規作成] を選択し、テキストボックスに「myAppResourceGroup」と入力します。
名前	Web アプリの一意の名前を入力します。この例では "webapp-contoso-001" を使用します。
発行	[コード] を選択します。
ランタイムスタック	[.NET Core 3.1 (LTS)] を選択します。
オペレーティングシステム	[Windows] を選択します。
[リージョン]	[米国中部] を選択します。
Windows プラン	[新規作成] を選択し、テキストボックスに「myAppServicePlanCentralUS」と入力します。
SKU とサイズ	[Standard S1 100 total ACU, 1.75-GB memory](Standard S1 合計 100 ACU、1.75 GB メモリ) を選択します。

Web アプリの作成を完了するには、[確認と作成] ボタンを選択し、設定の概要を確認します。次に、[作成] ボタンを選択してデプロイプロセスを開始します。これは最大で 1 分かかる場合があります。

2 つ目の Web アプリを作成するには、最初の Web アプリと同じ手順に従いますが、設定に次の変更を加えます。

設定	説明
リソースグループ	[新規作成] を選択し、「myAppResourceGroup2」と入力します。
名前	Web アプリの一意の名前を入力します (この例では "webapp-contoso-002")。
[リージョン]	異なるリージョンを選択します (この例では [米国中南部] )。
App Service プラン>Windows プラン	[新規] を選択し、「myAppServicePlanSouthCentralUS」と入力して、 [OK] を選択します。

アプリケーション用のフロントドアを作成する

この手順では、待機時間に基づいてユーザートラフィックを最も近い Web アプリの配信元にルーティングするように Azure Front Door を設定します。 Web アプリケーションファイアウォール (WAF) ポリシーを適用して、悪意のある攻撃から Azure Front Door を保護します。

Azure portal にサインインします。
ホームページまたは Azure メニューから [+ リソースの作成] を選択し、「Front Door プロファイルと CDN プロファイル」を検索して、[作成] を選択します。
[比較オファリング] ページで [カスタム作成] を選択してから、[続行] を選択して、Front Door を作成します。

[基本] タブで、次の情報を入力または選択して、[次へ: シークレット] を選択します。

Create Front Door profile

設定	値
サブスクリプション	サブスクリプションを選択します。
リソースグループ	[新規作成] を選択し、テキストボックスに「myAFDResourceGroup」と入力します。
リソースグループの場所	[米国東部] を選択します。
名前	このサブスクリプションで一意の名前である「Webapp-Contoso-AFD」と入力します
レベル	[Premium] を選択します。

"省略可能": [シークレット] 。マネージド証明書を使用する予定の場合は、この手順をスキップできます。カスタムドメインの証明書を含む既存の Key Vault が Azure にある場合は、[証明書の追加] を選択できます。後で管理エクスペリエンスで証明書を追加することもできます。

Note

Azure Key Vault からユーザーとして証明書を追加するには、適切なアクセス許可が必要です。
[エンドポイント] タブで、[エンドポイントの追加] を選択し、グローバルに一意の名前を入力し (この例では contoso-frontend を使用します)、[追加] を選択します。デプロイ後に、さらにエンドポイントを作成できます。
Web アプリの配信元へのルーティングを構成するには、[+ ルートの追加] を選択します。

[ルートの追加] ページで、次の情報を入力するか選択し、[追加] を選択してエンドポイント構成にルートを追加します。

設定	説明
Name	ドメインと配信元グループ間のマッピングを識別する名前を指定します。
ドメイン	使用するドメイン名がシステムによって生成されました。カスタムドメインを追加する場合は、[新しいドメインの追加] を選択します。この例では、既定のドメイン名を使用します。
一致するパターン	このルートが受け入れる URL を指定します。この例では、すべての URL パスを受け入れる既定の設定を使用します。
承認されたプロトコル	ルートが受け入れるプロトコルを選択します。この例では、HTTP 要求と HTTPS 要求の両方を受け入れます。
リダイレクト	すべての HTTP 要求を HTTPS エンドポイントにリダイレクトするには、この設定を有効にします。
オリジングループ	新しい配信元グループを作成するには、[新しい配信元グループの追加] を選択し、配信元グループ名として「myOriginGroup」を入力します。次に、[+ 配信元の追加] を選択し、[名前] に「WebApp1」と入力し、[配信元の種類] に「App Services」と入力します。 [ホスト名] で、[webapp-contoso-001.azurewebsites.net] を選択し、[追加] を選択して配信元グループに配信元を追加します。手順を繰り返して、[名前] を「WebApp2」、[ホスト名] を「webapp-contoso-002.azurewebsites.net」として、2 番目の Web アプリを配信元として追加します。配信元ごとに優先度を選択し、小さい数字が最も高い優先度になります。両方の配信元を提供するために Azure Front Door が必要な場合は、優先度 1 を使用します。トラフィックを配信元にルーティングする方法を決定する重みを使用して、各配信元の重みを選択します。トラフィックを両方の配信元に均等にルーティングする必要がある場合は、均等な重みは 1000 を使用します。両方の Web アプリの配信元を追加したら、[追加] を選択して配信元グループの構成を保存します。
配信元のパス	値を入力しないでください。
転送プロトコル	配信元グループが受信するプロトコルを選択します。この例では、受信要求と同じプロトコルを使用します。
キャッシュ	Azure Front Door のエッジ POP と Microsoft ネットワークを使用して、コンテンツをユーザーにより近い場所でグローバルにキャッシュする場合は、このチェックボックスをオンにします。
ルール	Azure Front Door プロファイルをデプロイしたら、ルールを使用してルートをカスタマイズできます。

[+ Add a policy] (+ ポリシーの追加) を選択して、Azure Front Door プロファイル内の 1 つ以上のドメインに Web アプリケーションファイアウォール (WAF) ポリシーを適用します。
セキュリティポリシーを作成するには、セキュリティポリシーを一意に識別する名前を指定します。次に、ポリシーを適用するドメインを選択します。既存の WAF ポリシーを選択したり、新しい WAF ポリシーを作成したりすることもできます。完了するには、[保存] を選択して、エンドポイント構成にセキュリティポリシーを追加します。
Azure Front Door プロファイルをデプロイするには、[確認と作成] を選択し、[作成] を選択します。構成は数分以内にすべてのエッジの場所に伝播されます。

Azure Front Door を確認する

Azure Front Door プロファイルのグローバルデプロイが完了するまでに数分かかります。その後、ブラウザーでエンドポイントのホスト名を入力して、作成したフロントエンドホストにアクセスできます。たとえば、「 contoso-frontend.z01.azurefd.net 」のように入力します。要求は、配信元グループ内の指定されたサーバーの中で最も近いサーバーに自動的にルーティングされます。

インスタントグローバルフェールオーバー機能をテストするには、このクイックスタートでアプリを作成した場合は、次の手順に従います。アプリの詳細が表示された情報ページが表示されます。

フロントエンドホストにアクセスするには、前に説明したように、そのエンドポイントホスト名をブラウザーに入力します。たとえば、「 contoso-frontend.z01.azurefd.net 」のように入力します。
Azure portal で、検索バーから App Services を見つけて選択します。 WebApp-Contoso-001 など、Web Apps のいずれかを一覧から見つけます。
Web アプリを停止するには、一覧から Web アプリを選択し、[停止] を選択します。 [はい] を選択して、アクションを確認します。
ブラウザーを再度読み込み、情報ページをもう一度表示します。

ヒント

トラフィックが 2 つ目の Web アプリに切り替えるのに時間がかかる場合があります。ブラウザーをもう一度再読み込みする必要がある場合があります。
2 つ目の Web アプリを停止するには、一覧から Web アプリを選択し、[停止] を選択します。 [はい] を選択して、アクションを確認します。
Web ページを再読み込みします。更新後にエラーメッセージが表示されます。

リソースをクリーンアップする

タスクが完了したら、作成したすべてのリソースを削除できます。リソースグループを削除すると、その内容も削除されます。不要な料金が発生しないように、この Azure Front Door を使用する予定がない場合は、これらのリソースを削除することをお勧めします。

Azure portal で、検索バーを使用してリソースグループを見つけて選択するか、Azure portal メニューからリソースグループに移動します。
フィルターオプションを使用するか、一覧を下にスクロールして、myAFDResourceGroup、myAppResourceGroup、myAppResourceGroup2 など、リソースグループを見つけます。
リソースグループを選択し、リソースグループを削除するオプションを選択します。

警告

リソースグループの削除は、元に戻せない操作です。リソースグループ内のリソースは、いったん削除されると復旧できません。
リソースグループの名前を入力して確認し、[削除] ボタンを選択します。
残りの 2 つのリソースグループに対して同じ手順に従います。

次のステップ

Azure Front Door のカスタムドメインを構成する方法については、次の記事に進んでください。

カスタムドメインの追加