Połączenie usługi Azure Front Door Premium do statycznej witryny internetowej magazynu za pomocą usługi Private Link

W tym artykule opisano sposób konfigurowania warstwy Premium usługi Azure Front Door w celu prywatnego łączenia się ze statyczną witryną internetową magazynu przy użyciu usługi Azure Private Link.

Wymagania wstępne

• Konto platformy Azure z aktywną subskrypcją. Możesz bezpłatnie utworzyć konto.
• Utwórz usługę Private Link dla serwera internetowego pochodzenia.
• Statyczna witryna internetowa magazynu jest włączona na koncie magazynu. Dowiedz się, jak włączyć statyczną witrynę internetową.

Włączanie usługi Private Link do statycznej witryny internetowej magazynu

W tej sekcji zamapujesz usługę Private Link na prywatny punkt końcowy utworzony w sieci prywatnej usługi Azure Front Door.

1. Zaloguj się w witrynie Azure Portal.

2. W profilu usługi Azure Front Door Premium w obszarze Ustawienia wybierz pozycję Grupy źródeł.

3. Wybierz grupę pochodzenia zawierającą źródło statycznej witryny internetowej magazynu, dla której chcesz włączyć usługę Private Link.

4. Wybierz pozycję + Dodaj źródło, aby dodać nowe źródło statycznej witryny internetowej magazynu lub wybierz wcześniej utworzone źródło statycznej witryny internetowej magazynu z listy.

   

5. Poniższa tabela zawiera informacje o wartościach do wybrania w odpowiednich polach podczas włączania łącza prywatnego za pomocą usługi Azure Front Door. Wybierz lub wprowadź następujące ustawienia, aby skonfigurować statyczną witrynę internetową magazynu, z którą usługa Azure Front Door Premium ma łączyć się prywatnie.

   Ustawienie	Wartość
   Nazwisko	Wprowadź nazwę, aby zidentyfikować źródło statycznej witryny internetowej magazynu.
   Typ źródła	Storage (statyczna witryna internetowa)
   Nazwa hosta	Wybierz hosta z listy rozwijanej, która ma być źródłem.
   Nagłówek hosta pochodzenia	Możesz dostosować nagłówek hosta źródła lub pozostawić go jako domyślny.
   Port HTTP	80 (wartość domyślna)
   Port HTTPS	443 (ustawienie domyślne)
   Priorytet	Różne źródła mogą mieć różne priorytety w celu zapewnienia źródeł podstawowych, pomocniczych i kopii zapasowych.
   Weight	1000 (wartość domyślna). Przypisz wagi do innego źródła, gdy chcesz dystrybuować ruch.
   Region (Region)	Wybierz region, który jest taki sam lub najbliżej źródła.
   Docelowy zasób podrzędny	Typ podźródła zasobu wybranego wcześniej, do którego może uzyskać dostęp prywatny punkt końcowy. Możesz wybrać sieć Web lub web_secondary.
   Komunikat żądania	Komunikat niestandardowy do wyświetlenia podczas zatwierdzania prywatnego punktu końcowego.

6. Następnie wybierz pozycję Dodaj , aby zapisać konfigurację. Następnie wybierz pozycję Aktualizuj, aby zapisać zmiany.

Zatwierdzanie połączenia prywatnego punktu końcowego z konta magazynu

1. Przejdź do konta magazynu, które chcesz połączyć z usługą Azure Front Door Premium prywatnie. Wybierz pozycję Sieć w obszarze Ustawienia.

2. W obszarze Sieć wybierz pozycję Połączenia prywatnego punktu końcowego.

   

3. Wybierz oczekujące żądanie prywatnego punktu końcowego z usługi Azure Front Door Premium, a następnie wybierz pozycję Zatwierdź.

   

4. Po zatwierdzeniu możesz zobaczyć, że stan połączenia prywatnego punktu końcowego to Zatwierdzone.

   

Tworzenie połączenia prywatnego punktu końcowego z web_secondary

Podczas tworzenia połączenia prywatnego punktu końcowego z pomocniczym zasobem pomocniczej statycznej witryny internetowej magazynu należy dodać sufiks -secondary do nagłówka hosta pochodzenia. Jeśli na przykład nagłówek hosta pochodzenia jest contoso.z13.web.core.windows.net, musisz zmienić go na contoso-secondary.z13.web.core.windows.net.

Po dodaniu źródła i zatwierdzeniu połączenia prywatnego punktu końcowego możesz przetestować połączenie łącza prywatnego ze statyczną witryną internetową magazynu.

Następne kroki

Dowiedz się więcej o usłudze Private Link przy użyciu konta magazynu.