Verbinding maken Azure Front Door Premium naar een statische opslagwebsite met Private Link

In dit artikel wordt uitgelegd hoe u de Azure Front Door Premium-laag configureert om privé verbinding te maken met uw statische opslagwebsite met behulp van de Azure Private Link-service.

Vereisten

• Een Azure-account met een actief abonnement. U kunt gratis een account maken.
• Maak een Private Link-service voor uw oorspronkelijke webserver.
• Statische opslagwebsite is ingeschakeld voor uw opslagaccount. Meer informatie over het inschakelen van statische websites.

Private Link naar een statische opslagwebsite inschakelen

In deze sectie wijst u de Private Link-service toe aan een privé-eindpunt dat is gemaakt in het privénetwerk van Azure Front Door.

1. Meld u aan bij het Azure-portaal.

2. Selecteer Origin-groepen in uw Azure Front Door Premium-profiel onder Instellingen.

3. Selecteer de oorspronkelijke groep die de origin van de statische opslagwebsite bevat waarvoor u Private Link wilt inschakelen.

4. Selecteer + Een origin toevoegen om een nieuwe statische opslagwebsite-origin toe te voegen of selecteer een eerder gemaakte statische opslagwebsite uit de lijst.

   

5. De volgende tabel bevat de informatie over de waarden die moeten worden geselecteerd in de respectieve velden terwijl u private link inschakelt met Azure Front Door. Selecteer of voer de volgende instellingen in om de statische opslagwebsite te configureren waarmee Azure Front Door Premium privé verbinding moet maken.

   Instelling	Weergegeven als
   Naam	Voer een naam in om de oorsprong van deze statische opslagwebsite te identificeren.
   Oorsprongstype	Opslag (statische website)
   Hostnaam	Selecteer de host in de vervolgkeuzelijst die u als oorsprong wilt gebruiken.
   Orignele hostheader	U kunt de hostheader van de oorsprong aanpassen of deze standaard laten staan.
   HTTP-poort	80 (standaard)
   HTTPS-poort	443 (standaard)
   Prioriteit	Verschillende oorsprongen kunnen verschillende prioriteiten hebben om primaire, secundaire en back-up origins te bieden.
   Gewicht	1000 (standaard). Wijs gewichten toe aan uw andere oorsprong wanneer u verkeer wilt distribueren.
   Regio	Selecteer de regio die zich hetzelfde of het dichtst bij uw oorsprong bevindt.
   Doelsubresource	Het type subresource voor de resource die eerder is geselecteerd waartoe uw privé-eindpunt toegang heeft. U kunt web of web_secondary selecteren.
   Bericht aanvragen	Aangepast bericht dat moet worden weergegeven tijdens het goedkeuren van het privé-eindpunt.

6. Selecteer Vervolgens Toevoegen om uw configuratie op te slaan. Selecteer Vervolgens Bijwerken om uw wijzigingen op te slaan.

Privé-eindpuntverbinding vanuit opslagaccount goedkeuren

1. Ga naar het opslagaccount dat u privé wilt verbinden met Azure Front Door Premium. Selecteer Netwerken onder Instellingen.

2. Selecteer privé-eindpuntverbindingen in Netwerken.

   

3. Selecteer de aanvraag voor een privé-eindpunt in behandeling bij Azure Front Door Premium en selecteer Vervolgens Goedkeuren.

   

4. Zodra deze is goedgekeurd, ziet u dat de verbindingsstatus van het privé-eindpunt is goedgekeurd.

   

Een privé-eindpuntverbinding maken met web_secondary

Wanneer u een privé-eindpuntverbinding maakt met de secundaire subresource van de statische opslagwebsite, moet u een -secundair achtervoegsel toevoegen aan de hostheader van de oorspronkelijke host. Als de hostheader van uw oorsprong bijvoorbeeld contoso.z13.web.core.windows.net is, moet u deze wijzigen in contoso-secondary.z13.web.core.windows.net.

Zodra de oorsprong is toegevoegd en de privé-eindpuntverbinding is goedgekeurd, kunt u uw private link-verbinding testen met uw statische opslagwebsite.

Volgende stappen

Meer informatie over de Private Link-service met een opslagaccount.