Szybki start: tworzenie usługi Azure Front Door przy użyciu witryny Azure Portal

Dotyczy: ✔️ Front Door Standard ✔️ Front Door Premium

W tym przewodniku Szybki start pokazano, jak utworzyć profil Azure Front Door przy użyciu portalu Azure. Profil Azure Front Door można utworzyć przy użyciu szybkiego utworzenia lub utworzenia niestandardowego. Opcja Szybkie tworzenie ułatwia skonfigurowanie podstawowych ustawień profilu, a opcja Tworzenie niestandardowe umożliwia dostosowanie profilu przy użyciu bardziej zaawansowanych ustawień.

W tym szybkim przewodniku użyj opcji tworzenia niestandardowego, aby utworzyć profil Azure Front Door. Najpierw wdróż dwie usługi App Services jako serwery pochodzenia. Następnie skonfiguruj profil Azure Front Door do kierowania ruchu do usług App Services na podstawie określonych reguł. Na koniec przetestuj łączność z usługami App Services, uzyskując dostęp do nazwy hosta frontowego systemu Azure Front Door.

Uwaga

W przypadku obciążeń internetowych zdecydowanie zalecamy użycie usługi Azure DDoS Protection i zapory aplikacji internetowej w celu ochrony przed pojawiającymi się atakami DDoS. Inną opcją jest zastosowanie usługi Azure Front Door wraz z zaporą aplikacji internetowej. Usługa Azure Front Door oferuje ochronę na poziomie platformy przed atakami DDoS na poziomie sieci. Aby uzyskać więcej informacji, zobacz Punkt odniesienia zabezpieczeń dla usług platformy Azure.

Wymagania wstępne

Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

Tworzenie profilu usługi Azure Front Door

Szybkie tworzenie

1. Zaloguj się w witrynie Azure Portal.

2. Przejdź do strony głównej lub menu Azure i wybierz pozycję + Utwórz zasób. Wpisz profile Front Door i CDN w polu wyszukiwania i wybierz pozycję Utwórz.

3. W Porównanie ofert wybierz pozycję Szybkie tworzenie, a następnie wybierz pozycję Kontynuuj tworzenie Front Door.

   

4. Na stronie Utwórz profil Front Door wprowadź następujące informacje:

   

   Ustawienie	opis
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów:	Wybierz pozycję Utwórz nowy i wprowadź myAFDResourceGroup.
   Nazwa/nazwisko	Wprowadź nazwę profilu, taką jak myAzureFrontDoor.
   Warstwa	Wybierz pozycję Standardowa lub Premium. Warstwa Standardowa jest zoptymalizowana pod kątem dostarczania zawartości, natomiast warstwa Premium koncentruje się na zabezpieczeniach. Zobacz Porównanie warstw.
   Nazwa punktu końcowego	Wprowadź globalnie unikatową nazwę punktu końcowego.
   Typ źródła	Wybierz typ zasobu dla źródła. W tym przykładzie wybierz usługę aplikacji z włączoną usługą Private Link.
   Nazwa hosta źródła	Wprowadź nazwę hosta źródła.
   Łącze prywatne (tylko wersja Premium)	Włącz usługę łącza prywatnego, aby ustanowić prywatne połączenie między Azure Front Door a źródłem. Obsługiwane źródła obejmują wewnętrzne moduły równoważenia obciążenia, obiekty blob usługi Azure Storage, usługi aplikacja systemu Azure i statyczną witrynę internetową usługi Azure Storage. Zobacz Usługa Private Link z usługą Azure Front Door.
   Buforowanie	Zaznacz to pole wyboru, aby buforować zawartość bliżej użytkowników na całym świecie przy użyciu węzłów brzegowych Azure Front Door i sieci Microsoft.
   Zasady zapory aplikacji WWW	Wybierz pozycję Utwórz nową lub wybierz z listy rozwijanej istniejące zasady zapory aplikacji internetowej, aby włączyć tę funkcję.

   Uwaga

   Podczas tworzenia nowego profilu Azure Front Door można wybrać źródło tylko z tej samej subskrypcji, w której tworzysz usługę Front Door.

5. Wybierz Przejrzyj i utwórz, a następnie Utwórz, aby wdrożyć profil usługi Azure Front Door.

   Uwaga

   • Propagacja konfiguracji Azure Front Door do wszystkich punktów obecności na brzegach sieci może potrwać kilka minut.
   • Jeśli włączono usługę Private Link, przejdź do strony zasobu źródła, wybierz pozycję Sieć>Konfiguruj usługę Private Link, wybierz oczekujące żądanie z usługi Azure Front Door, a następnie wybierz pozycję Zatwierdź. Po kilku sekundach źródło jest bezpiecznie dostępne za pośrednictwem Azure Front Door.

Tworzenie niestandardowe

Utwórz profil Azure Front Door za pomocą Niestandardowe tworzenie i wdróż dwie aplikacje usługowe, których profil Azure Front Door używa jako źródła.

Utwórz dwa wystąpienia aplikacji sieciowej

Jeśli masz już usługi do użycia jako źródło początkowe, przejdź do utworzenia usługi Front Door dla aplikacji.

W tym przykładzie pokazano, jak utworzyć dwa wystąpienia aplikacji internetowej wdrożone w różnych regionach świadczenia usługi Azure. Oba wystąpienia aplikacji internetowej działają w trybie aktywny/aktywny, co oznacza, że mogą obsługiwać ruch napływający. Ta konfiguracja różni się od konfiguracji aktywnej/zapasowej, w której jedno wystąpienie służy jako zapasowe dla drugiego.

Aby utworzyć dwie usługi Web Apps dla tego przykładu, wykonaj następujące kroki:

1. Zaloguj się w witrynie Azure Portal.

2. Aby rozpocząć tworzenie pierwszej aplikacji internetowej, wybierz przycisk + Utwórz zasób w lewym górnym rogu portalu. Następnie wpisz Aplikacja sieciowa w polu wyszukiwania i wybierz Utwórz, aby przejść do konfiguracji.

3. Na stronie Tworzenie aplikacji internetowej wypełnij wymagane informacje na karcie Podstawy.

   

   Ustawienie	opis
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów:	Wybierz pozycję Utwórz nową i wprowadź wartość myAppResourceGroup w polu tekstowym.
   Nazwa/nazwisko	Wprowadź unikatową nazwę aplikacji internetowej. W tym przykładzie użyto aplikacji internetowej contoso-001.
   Publikowanie	Wybierz pozycję Kod.
   Stos środowiska uruchomieniowego	Wybierz pozycję .NET Core 3.1 (LTS)..
   System operacyjny	Wybierz pozycję Windows.
   Region	Wybierz pozycję Środkowe stany USA.
   Plan systemu Windows	Wybierz pozycję Utwórz nowy i wprowadź myAppServicePlanCentralUS w polu tekstowym.
   SKU i rozmiar	Wybierz pozycję Standardowa S1 z 100 jednostkami ACU, 1,75 GB pamięci.

4. Aby ukończyć tworzenie aplikacji internetowej, wybierz przycisk Przejrzyj i utwórz i zweryfikuj podsumowanie ustawień. Następnie wybierz przycisk Utwórz , aby rozpocząć proces wdrażania, co może potrwać do minuty.

5. Aby utworzyć drugą aplikację internetową, wykonaj te same kroki co pierwsza aplikacja internetowa, ale wprowadź następujące zmiany w ustawieniach:

   Ustawienie	opis
   Grupa zasobów:	Wybierz Utwórz nową i wprowadź myAppResourceGroup2.
   Nazwa/nazwisko	Wprowadź unikatową nazwę aplikacji internetowej, w tym przykładzie webapp-contoso-002.
   Region	Inny region, w tym przykładzie Południowo-centralne USA
   Plan usługi App Service dla systemu>Windows	Wybierz Nowy i wprowadź myAppServicePlanSouthCentralUS, a następnie wybierz OK.

Tworzenie usługi Front Door dla aplikacji

W tym kroku skonfigurujesz usługę Azure Front Door, aby kierować ruch użytkowników do najbliższego źródła aplikacji internetowej na podstawie opóźnienia. Ponadto stosujesz zasady zapory aplikacji internetowej (WAF), aby chronić usługę Azure Front Door przed złośliwymi atakami.

1. Zaloguj się w witrynie Azure Portal.

2. Na stronie głównej lub w menu platformy Azure wybierz + Utwórz zasób, wyszukaj Profile Front Door i CDN, a następnie wybierz Utwórz.

3. Na karcie Punkt końcowy wybierz pozycję Dodaj punkt końcowy, wprowadź globalnie unikatową nazwę (na przykład contoso-frontend) i wybierz pozycję Dodaj. Po początkowym wdrożeniu można utworzyć więcej punktów końcowych.

4. Aby skonfigurować routing do źródła aplikacji internetowej, wybierz pozycję + Dodaj trasę.

5. Na stronie Dodawanie trasy wprowadź lub wybierz następujące informacje, a następnie wybierz pozycję Dodaj, aby dodać trasę do konfiguracji punktu końcowego.

   

   Ustawienie	opis
   Nazwa/nazwisko	Podaj nazwę identyfikującą mapowanie między domenami i grupą pochodzenia.
   Domeny	System generuje nazwę domeny do użycia. Aby dodać domenę niestandardową, wybierz pozycję Dodaj nową domenę. W tym przykładzie użyto domyślnej nazwy domeny.
   Wzorce do dopasowania	Określ adresy URL, które akceptuje ta trasa. W tym przykładzie jest używane ustawienie domyślne, które akceptuje wszystkie ścieżki adresu URL.
   Zaakceptowane protokoły	Wybierz protokół akceptowany przez trasę. W tym przykładzie akceptowane są żądania HTTP i HTTPS.
   Przekierowanie	Włącz to ustawienie, aby przekierować wszystkie żądania HTTP do punktu końcowego HTTPS.
   Grupa źródeł	Aby utworzyć nową grupę pochodzenia, wybierz pozycję Dodaj nową grupę pochodzenia i wprowadź myOriginGroup jako nazwę grupy pochodzenia. Następnie wybierz + Dodaj źródło i wprowadź WebApp1 dla Nazwa oraz Usługi aplikacji dla Typu źródła. W polu Nazwa hosta wybierz pozycję webapp-contoso-001.azurewebsites.net i wybierz pozycję Dodaj , aby dodać źródło do grupy pochodzenia. Powtórz kroki, aby dodać drugą aplikację internetową jako źródło z aplikacją WebApp2 jako nazwę i webapp-contoso-002.azurewebsites.net jako nazwę hosta. Wybierz priorytet dla każdego źródła, a najniższa liczba ma najwyższy priorytet. Jeśli potrzebujesz usługi Azure Front Door do obsługi obu źródeł, użyj priorytetu 1. Wybierz wagę dla każdego źródła, przy czym waga określa, jak ruch jest kierowany do źródeł. Użyj wag wynoszących 1000, jeśli ruch powinien być kierowany do obu lokalizacji w równym stopniu. Po dodaniu obu źródeł aplikacji internetowej wybierz pozycję Dodaj , aby zapisać konfigurację grupy pochodzenia.
   Ścieżka do źródła	Pozostaw to pole puste.
   Protokół przekazywania	Wybierz protokół odbierany przez grupę pochodzenia. W tym przykładzie użyto tego samego protokołu co żądania przychodzące.
   Buforowanie	Zaznacz to pole wyboru, jeśli chcesz używać punktów brzegowych PoP usługi Azure Front Door i sieci firmy Microsoft, aby buforować zawartość bliżej użytkowników na całym świecie.
   Reguły	Po wdrożeniu profilu usługi Azure Front Door możesz użyć reguł, aby dostosować trasę.

6. Wybierz + Dodaj politykę, aby zastosować politykę zapory aplikacji internetowej (WAF) do jednej lub więcej domen w profilu Azure Front Door.

7. Aby utworzyć zasady zabezpieczeń, podaj nazwę, która jednoznacznie je identyfikuje. Następnie wybierz domeny, do których chcesz zastosować zasady. Możesz również wybrać istniejącą politykę WAF lub utworzyć nową. Aby zakończyć, wybierz pozycję Zapisz , aby dodać zasady zabezpieczeń do konfiguracji punktu końcowego.

8. Aby wdrożyć profil usługi Azure Front Door, wybierz pozycję Przejrzyj i utwórz , a następnie pozycję Utwórz. Konfiguracja propaguje się do wszystkich lokalizacji brzegowych w kilka minut.

Weryfikowanie usługi Azure Front Door

Wdrożenie globalne profilu usługi Azure Front Door trwa kilka minut. Następnie możesz uzyskać dostęp do frontendu, wpisując jego nazwę hosta w przeglądarce. Na przykład contoso-frontend.z01.azurefd.net. Żądanie jest automatycznie kierowane do najbliższego serwera między określonymi serwerami w grupie pochodzenia.

Aby przetestować natychmiastową globalną funkcję trybu failover, wykonaj następujące kroki, jeśli aplikacje zostały utworzone w tym przewodniku Szybki start. Zostanie wyświetlona strona informacji ze szczegółami aplikacji.

1. Wprowadź nazwę hosta punktu końcowego w przeglądarce, na przykład contoso-frontend.z01.azurefd.net.

2. W witrynie Azure Portal wyszukaj i wybierz pozycję App Services. Znajdź jedną z aplikacji internetowych, taką jak WebApp-Contoso-001.

3. Wybierz aplikację internetową z listy, a następnie wybierz pozycję Zatrzymaj. Potwierdź akcję, wybierając pozycję Tak.

4. Załaduj ponownie przeglądarkę, aby ponownie wyświetlić stronę informacji.

   Napiwek

   Przejście do drugiej aplikacji internetowej może zająć trochę czasu. Może być konieczne ponowne załadowanie przeglądarki.

5. Aby zatrzymać drugą aplikację internetową, wybierz ją z listy, a następnie wybierz pozycję Zatrzymaj. Potwierdź akcję, wybierając pozycję Tak.

6. Załaduj ponownie stronę internetową. Po odświeżeniu powinien zostać wyświetlony komunikat o błędzie.

   

Czyszczenie zasobów

Jeśli środowisko nie jest już potrzebne, usuń wszystkie utworzone zasoby. Usunięcie grupy zasobów powoduje również usunięcie całej jego zawartości. Aby uniknąć naliczania niepotrzebnych opłat, usuń te zasoby, jeśli nie planujesz korzystać z tego Azure Front Door.

1. W portalu Azure wyszukaj i wybierz pozycję Grupy zasobów lub przejdź do Grupy zasobów z menu portalu Azure.

2. Użyj opcji filtru lub przewiń listę w dół, aby zlokalizować grupy zasobów, takie jak myAFDResourceGroup, myAppResourceGroup lub myAppResourceGroup2.

3. Wybierz grupę zasobów, którą chcesz usunąć, a następnie wybierz opcję Usuń .

   Ostrzeżenie

   Usunięcie grupy zasobów jest nieodwracalne. Nie można odzyskać zasobów w grupie zasobów po usunięciu.

4. Wprowadź nazwę grupy zasobów, aby potwierdzić, a następnie wybierz przycisk Usuń .

5. Powtórz te kroki dla pozostałych grup zasobów.

Następne kroki

Przejdź do następnego artykułu, aby dowiedzieć się, jak skonfigurować domenę niestandardową dla usługi Azure Front Door.

Dodawanie domeny niestandardowej