Udostępnij za pośrednictwem

Integrowanie konta usługi Azure Storage z usługą Azure Front Door

Dotyczy: ✔️ Front Door Standard ✔️ Front Door Premium

Usługa Azure Front Door może służyć do dostarczania zawartości o wysokiej przepustowości przez buforowanie obiektów blob z usługi Azure Storage. W tym artykule utworzysz konto usługi Azure Storage i włączysz usługę Front Door w celu buforowania i przyspieszania zawartości z usługi Azure Storage.

Wymagania wstępne

Zaloguj się do witryny Azure Portal

Zaloguj się do witryny Azure Portal przy użyciu konta platformy Azure.

Utwórz konto przechowywania

Konto magazynu zapewnia dostęp do usług Azure Storage. Reprezentuje najwyższy poziom przestrzeni nazw na potrzeby uzyskiwania dostępu do każdego składnika usługi Azure Storage: Azure Blob, Queue i Table Storage. Aby uzyskać więcej informacji, zobacz Wprowadzenie do usługi Microsoft Azure Storage.

  1. W witrynie Azure Portal wybierz pozycję + Utwórz zasób w lewym górnym rogu. Zostanie wyświetlone okienko Tworzenie zasobu .

  2. Na stronie Tworzenie zasobu wyszukaj pozycję Konto magazynu i wybierz pozycję Konto magazynu z listy. Następnie wybierz Utwórz.

  3. Na stronie Tworzenie konta magazynu wprowadź lub wybierz następujące informacje dla nowego konta magazynu:

    Ustawienia Wartość
    Grupa zasobów Wybierz pozycję Utwórz nową i wprowadź nazwę AFDResourceGroup. Możesz również wybrać istniejącą grupę zasobów.
    Nazwa konta magazynu Wprowadź nazwę konta, używając tylko małych liter i cyfr 3–24. Nazwa musi być unikatowa na platformie Azure i staje się nazwą hosta w adresie URL używanym do adresowania zasobów obiektów blob, kolejek lub tabel dla subskrypcji. Aby rozwiązać problem z zasobem kontenera w usłudze Blob Storage, użyj identyfikatora URI w następującym formacie: http:// <storageaccountname.blob.core.windows.net/><container-name>.
    Rejon Wybierz region świadczenia usługi Azure znajdujący się najbliżej Ciebie z listy rozwijanej.

    Pozostaw wszystkie inne ustawienia jako domyślne. Wybierz kartę Przegląd, wybierz Utwórz, a następnie wybierz Przejrzyj i utwórz.

  4. Tworzenie konta magazynu może potrwać kilka minut. Po zakończeniu tworzenia wybierz Przejdź do zasobu, aby przejść do nowego zasobu konta magazynowego.

Włączanie usługi Azure Front Door CDN dla konta magazynu

  1. W zasobie konta magazynu wybierz pozycję Front Door i CDN w obszarze Zabezpieczenia i sieć w menu po lewej stronie.

  2. W sekcji Nowy punkt końcowy wprowadź następujące informacje:

    Ustawienia Wartość
    Typ usługi Wybierz pozycję Azure Front Door.
    Tworzenie nowego/używania istniejącego profilu Wybierz opcję utworzenia nowego profilu usługi Front Door lub wybierz istniejący.
    Nazwa profilu Wprowadź nazwę profilu usługi Front Door. W przypadku wybrania opcji Użyj istniejącej wybierz spośród dostępnych profilów.
    Nazwa punktu końcowego Wprowadź nazwę hosta punktu końcowego, taką jak contoso1234. Ta nazwa służy do uzyskiwania dostępu do buforowanych zasobów w adresie URL <nazwa punktu końcowego + wartość skrótu>.z01.azurefd.net.
    Nazwa hosta początkowego Domyślnie nowy punkt końcowy usługi Front Door używa nazwy hosta konta magazynu jako serwera źródłowego.
    Próg cenowy Wybierz pozycję Standardowa , aby dostarczać zawartość, lub Premium , aby dostarczać zawartość z funkcjami zabezpieczeń.
    Cache'owanie Opcjonalnie — włącz, aby aktywować buforowanie zawartości statycznej. W razie potrzeby wybierz odpowiednie zachowanie ciągu zapytania i włącz kompresję.
    Zapora aplikacji internetowej (WAF) Opcja — Włącz, aby chronić punkt końcowy przed lukami w zabezpieczeniach, złośliwymi napastnikami i botami za pomocą zapory aplikacji internetowej. Użyj istniejącej polityki z listy rozwijanej polityki WAF lub utwórz nową.
    Łącze prywatne Opcjonalnie — Przełącz tę opcję, aby Twoje konto magazynu pozostało prywatne i nie było dostępne w publicznym internecie. Wybierz region, który odpowiada Twojemu kontu przechowywania lub znajduje się najbliżej Twojego źródła. Wybierz blob jako docelowy zasób podrzędny.

    Uwaga / Notatka

    • W warstwie Standard można używać reguł niestandardowych tylko z WAF. Aby wdrożyć reguły zarządzane i ochronę botów, wybierz warstwę Premium. Aby uzyskać szczegółowe porównanie, zobacz Porównanie warstw usługi Azure Front Door.
    • Funkcja Usługi Private Link jest dostępna tylko w warstwie Premium.

  3. Wybierz pozycję Utwórz , aby utworzyć nowy punkt końcowy. Po utworzeniu zostanie ona wyświetlona na liście punktów końcowych.

    Zrzut ekranu przedstawiający nowy punkt końcowy usługi Front Door utworzony na podstawie konta magazynu.

Uwaga / Notatka

  • Lista punktów końcowych będzie zawierać tylko profile usługi Front Door i CDN w ramach tej samej subskrypcji.

Dodatkowe funkcje

Na stronie konta magazynu Front Door i CDN wybierz punkt końcowy z listy, aby otworzyć stronę konfiguracji punktu końcowego usługi Front Door. W tym miejscu możesz włączyć inne funkcje usługi Azure Front Door, takie jak aparat reguł i skonfigurować równoważenie obciążenia ruchu.

Aby uzyskać najlepsze praktyki, odnieś się do Używanie usługi Azure Front Door z obiektami blob usługi Azure Storage.

Włącz SAS

Aby udzielić ograniczonego dostępu do kontenerów magazynu prywatnego, użyj funkcji Sygnatura dostępu współdzielonego (SAS) konta usługi Azure Storage. Sygnatura dostępu współdzielonego (SAS) to identyfikator URI, który zapewnia ograniczone prawa dostępu do zasobów Azure Storage bez ujawniania klucza konta.

Uzyskiwanie dostępu do zawartości usługi CDN

Aby uzyskać dostęp do buforowanej zawartości za pomocą usługi Azure Front Door, użyj adresu URL usługi Front Door podanego w portalu. Adres buforowanego obiektu blob ma następujący format:

< http://endpoint-name-with-hash-value.z01.azurefd.net/><myPublicContainer>/<BlobName>

Uwaga / Notatka

Po włączeniu dostępu usługi Azure Front Door do konta magazynu, wszystkie publicznie dostępne obiekty kwalifikują się do buforowania na Punktach Obecności (POP) usługi Front Door. Jeśli zmodyfikujesz obiekt, który jest obecnie buforowany w Front Door, nowa zawartość nie będzie dostępna, dopóki Front Door nie odświeży jej zawartości po wygaśnięciu okresu życia.

Dodaj niestandardową domenę

Użycie domeny niestandardowej z usługą Azure Front Door umożliwia wyświetlanie własnej nazwy domeny w żądaniach użytkowników końcowych, co może zwiększyć wygodę klienta i wspierać działania związane z znakowaniem.

Aby dodać domenę niestandardową:

  1. Przejdź do strony usługi Front Door i CDN* konta magazynu.

  2. Wybierz pozycję Wyświetl domeny niestandardowe dla punktu końcowego usługi Azure Front Door.

  3. Na stronie domen dodaj nową domenę niestandardową, aby uzyskać dostęp do konta magazynowego.

Aby uzyskać szczegółowe instrukcje, zobacz Konfigurowanie domeny niestandardowej za pomocą usługi Azure Front Door.

Przeczyszczanie buforowanej zawartości z usługi Azure Front Door

Jeśli nie chcesz już buforować obiektu w usłudze Azure Front Door, możesz przeczyścić buforowana zawartość.

  1. Przejdź do strony Front Door i CDN konta magazynowego.

  2. Wybierz punkt końcowy usługi Azure Front Door z listy, aby otworzyć stronę konfiguracji punktu końcowego usługi Azure Front Door.

  3. Wybierz opcję Przeczyść pamięć podręczną u góry strony.

  4. Wybierz punkt końcowy, domenę i ścieżkę, którą chcesz przeczyścić.

Uwaga / Notatka

Obiekt już zbuforowany w usłudze Azure Front Door pozostanie zbuforowany do czasu wygaśnięcia okresu żywotności lub do momentu wyczyszczenia punktu końcowego.

Uprzątnij zasoby

W poprzednich krokach utworzono profil usługi Azure Front Door i punkt końcowy w grupie zasobów. Jeśli nie potrzebujesz już tych zasobów, możesz je usunąć, aby uniknąć naliczania opłat.

  1. W witrynie Azure Portal wybierz pozycję Grupy zasobów z menu po lewej stronie, a następnie wybierz pozycję AFDResourceGroup.

  2. Na stronie grupy zasobów wybierz pozycję Usuń grupę zasobów. Wprowadź AFDResourceGroup w polu tekstowym, a następnie wybierz Usuń. Ta akcja powoduje usunięcie grupy zasobów, profilu i punktu końcowego utworzonego w tym przewodniku.

  3. Aby usunąć konto magazynu, wybierz konto magazynu z pulpitu nawigacyjnego, a następnie z górnego menu wybierz pozycję Usuń.

Dalsze kroki