Configurar um domínio personalizado no Azure Front Door usando o portal do Azure

Artigo
03/25/2023

Quando você usa o Azure Front Door para distribuir aplicativo, um domínio personalizado será necessário se você quiser que seu próprio nome de domínio fique visível nas solicitações do usuário final. Ter um nome de domínio visível pode ser conveniente para os clientes e útil para fins de identidade visual.

Depois que você criar um perfil do Azure Front Door Standard/Premium, o host do front-end padrão terá o subdomínio azurefd.net. Por padrão, esse subdomínio é incluído na URL quando o Azure Front Door Standard/Premium entrega o conteúdo por meio do back-end. Por exemplo, https://contoso-frontend.azurefd.net/activeusers.htm. Para sua conveniência, o Azure Front Door oferece a opção de associar um domínio personalizado ao host padrão. Com essa opção, você distribui seu conteúdo com um domínio personalizado na URL, em vez de um nome de domínio de propriedade do Azure Front Door. Por exemplo, https://www.contoso.com/photo.png.

Pré-requisitos

Antes de poder concluir as etapas neste tutorial, é necessário criar primeiro um perfil do Azure Front Door. Para obter mais informações, confira Guia de início rápido: Criar um front door Standard/Premium.
Se você ainda não tiver um domínio personalizado, precisará primeiro adquirir um com um provedor de domínio. Por exemplo, confira Comprar um nome de domínio personalizado.
Se você estiver usando o Azure para hospedar seus domínios DNS, delegue o DNS (Sistema de Nomes de Domínio) do provedor de domínio ao DNS do Azure. Confira Delegar um domínio ao DNS do Azurepara saber mais. Caso contrário, se você estiver usando um provedor de domínio para processar seu domínio DNS, precisará validar manualmente o domínio inserindo os registros TXT do DNS solicitados.

Adicionar um novo domínio personalizado

Observação

Se um domínio personalizado já estiver validado em um perfil Azure Front Door ou Microsoft CDN, ele não poderá ser adicionado a outro perfil.

Um domínio personalizado é configurado na página Domínios do perfil do Azure Front Door. Um domínio personalizado pode ser configurado e validado antes da associação de ponto de extremidade. Um domínio personalizado e seus subdomínios só podem ser associados a um único ponto de extremidade por vez. No entanto, você pode usar subdomínios diferentes do mesmo domínio personalizado para diferentes perfis do Azure Front Door. Também é possível mapear domínios personalizados com diferentes subdomínios para o mesmo ponto de extremidade do Azure Front Door.

Selecione Domínios nas configurações do perfil do Azure Front Door e, em seguida, selecione o botão + Adicionar.
Na página Adicionar um domínio, selecione o tipo de domínio. Você pode selecionar entre um domínio não validado pelo Azure ou um domínio pré-validado pelo Azure.
- O domínio não validado pelo Azure é um domínio que requer validação de propriedade. Quando você seleciona o domínio não validado pelo Azure, a opção de gerenciamento de DNS recomendada é usar o DNS gerenciado pelo Azure. Você também pode usar seu próprio provedor DNS. Se você escolher o DNS gerenciado pelo Azure, selecione uma zona DNS existente. Em seguida, selecione um subdomínio personalizado existente ou crie um. Se estiver usando outro provedor DNS, insira manualmente o nome de domínio personalizado. Então, escolha Adicionar para adicionar seu domínio personalizado.
- O domínio pré-validado pelo Azure é um domínio já validado por outro serviço do Azure. Quando você seleciona essa opção, a validação de propriedade de domínio não é exigida pelo Azure Front Door. Uma lista suspensa de domínios validados por diferentes serviços do Azure será exibida.
Observação
- O Azure Front Door aceita certificados gerenciados pelo Azure e certificados gerenciados pelo cliente. Para o domínio não validado pelo Azure, o certificado gerenciado do Azure é emitido e gerenciado pelo Azure Front Door. Para o domínio pré-validado pelo Azure, o certificado gerenciado do Azure é emitido e é gerenciado pelo serviço do Azure que valida o domínio. Para usar o próprio certificado, veja Configurar o HTTPS em um domínio personalizado.
- O Azure Front Door dá suporte a domínios pré-validados pelo Azure e zonas DNS do Azure em assinaturas diferentes.
- Atualmente, o domínio pré-validado pelo Azure dá suporte apenas aos domínios validados pelo Aplicativo Web Estático.
Um novo domínio personalizado terá um estado de validação de Enviando.

Observação

Um domínio pré-validado pelo Azure terá um estado de validação Pendente e será alterado automaticamente para Aprovado após alguns minutos. Depois que a validação for aprovada, vá para Associar o domínio personalizado ao ponto de extremidade do Front Door e conclua as etapas restantes.

O estado de validação será alterado para Pendente após alguns minutos.
Selecione o estado de validação Pendente. Uma nova página será exibida com as informações de registro TXT do DNS necessárias para validar o domínio personalizado. O registro TXT está no formato _dnsauth.<your_subdomain>. Se estiver usando a zona baseada em DNS do Azure, selecione o botão Adicionar e um novo registro TXT com o valor do registro exibido será criado na zona DNS do Azure. Se estiver usando outro provedor DNS, crie manualmente um registro TXT chamado _dnsauth.<your_subdomain> com o valor do registro, conforme mostrado na página.
Feche a página para voltar à página de aterrissagem da lista de domínios personalizados. O estado de provisionamento do domínio personalizado deve mudar para Provisionado, e o estado de validação deve mudar para Aprovado.

Para obter mais informações sobre estados de validação de domínio, consulte Domínios no Azure Front Door.

Associar o domínio personalizado ao ponto de extremidade do Azure Front Door

Depois de validar seu domínio personalizado, você pode adicioná-lo ao ponto de extremidade do Azure Front Door Standard/Premium.

Selecione o link Não associado para abrir a página Associar ponto de extremidade e rotas. Selecione um ponto de extremidade e as rotas às quais você deseja associar o domínio. Em seguida, selecione Associar para atualizar sua configuração.

O status de associação do ponto de extremidade mudará para refletir o ponto de extremidade ao qual o domínio personalizado está associado no momento.
Selecione o link do estado do DNS.

Observação

Para um domínio pré-validado pelo Azure, vá para o serviço de hospedagem DNS e atualize manualmente o registro CNAME para este domínio do outro ponto de extremidade de serviço do Azure para o ponto de extremidade do Azure Front Door. Essa etapa é necessária, independentemente de o domínio ser hospedado com o DNS do Azure ou com outro serviço DNS. O link para atualizar o CNAME da coluna Estado do DNS não está disponível para esse tipo de domínio.
A página Adicionar ou atualizar o registro CNAME será exibida e mostrará as informações de registro CNAME que precisam ser fornecidas para que o tráfego comece a fluir. Se você estiver usando zonas hospedadas do DNS do Azure, os registros CNAME poderão ser criados selecionando o botão Adicionar na página. Se você estiver usando outro provedor DNS, precisará inserir manualmente o nome e o valor do registro CNAME, conforme mostrado na página.
Depois que o registro CNAME for criado e a associação do domínio personalizado associado ao ponto de extremidade do Azure Front Door fora, o fluxo de tráfego será iniciado.

Observação

Se o HTTPS estiver habilitado, o provisionamento e a propagação de certificados poderão levar alguns minutos, porque a propagação está sendo feita em todas as localizações de borda.