Como configurar uma origem para o Azure Front Door

Artigo
06/07/2023

Este artigo mostra-lhe como criar uma origem do Azure Front Door num novo grupo de origem. O grupo de origem pode ser associado a uma rota para determinar como o tráfego atinge as suas origens.

Nota

Uma Origem e um grupo de origem neste artigo referem-se ao conjunto de back-end e back-end da configuração do Azure Front Door (clássico).

Pré-requisitos

Antes de poder criar uma origem do Azure Front Door, tem de ter um perfil de escalão Standard ou Premium do Azure Front Door. Para obter mais informações, veja Criar um Azure Front Door.

Criar um novo grupo de origem

Inicie sessão no portal do Azure e navegue para o seu perfil do Azure Front Door.
Selecione Grupos de origem em Definições* no painel de menus do lado esquerdo e, em seguida, selecione + Adicionar para criar um novo grupo de origem.
Na página Adicionar um grupo de origem , introduza um Nome exclusivo para o novo grupo de origem. Em seguida, selecione + Adicionar uma origem para adicionar uma nova origem.

Adicionar uma origem

Na página Adicionar uma origem , introduza ou selecione os valores com base nos seus requisitos:
- Nome – introduza um nome exclusivo para a nova origem.
- Tipo de origem – o tipo de recurso que pretende adicionar. O Front Door suporta a deteção automática da origem do Azure, como os serviços Aplicação Azure AD, o Serviço cloud do Azure e o Armazenamento do Azure. Se quiser um back-end que não seja do Azure, pode selecionar Personalizado.
- Nome do anfitrião – selecione o nome do anfitrião de origem de back-end na lista pendente. Se tiver selecionado Personalizado como tipo de anfitrião de origem, introduza o nome do anfitrião da sua origem de back-end.
- Cabeçalho do anfitrião de origem – introduza o valor do cabeçalho do anfitrião que está a ser enviado para o back-end para cada pedido. Para obter mais informações, veja origin host header (Cabeçalho do anfitrião de origem).
- Validação do nome do requerente do certificado – durante a ligação TLS do Azure Front Door e de origem, o Azure Front Door valida se o nome do anfitrião do pedido corresponde ao nome do anfitrião no certificado fornecido pela origem. Para obter mais informações, veja TLS ponto a ponto.
- Porta HTTP – o valor predefinido é 80. Introduza o valor da porta que a origem suporta para o protocolo HTTP.
- Porta HTTPS – o valor predefinido é 443. Introduza o valor da porta que a origem suporta para o protocolo HTTPS.
- Prioridade – pode determinar se esta origem tem uma prioridade mais alta do que outras origens no grupo de origem. Com este valor, pode definir origens primárias, secundárias e de cópia de segurança. O valor predefinido é 1 para todas as origens. Para obter mais informações, veja Prioridade.
- Peso – o valor predefinido é 1000. Atribua pesos às suas origens para determinar como o tráfego é distribuído. Por exemplo, se tiver duas origens com pesos 1000 e 2000, a segunda origem recebe o dobro do tráfego que a primeira origem. Para obter mais informações, veja Pesos.
- Ligação privada – pode ativar o serviço de ligação privada para proteger a conectividade à sua origem. Os tipos de origem suportados são armazenamentos de blobs do Azure, sites estáticos do Azure, Serviços de aplicações e balanceadores de carga internos.
- Estado – selecione esta opção para ativar a origem.
Importante

Durante a configuração, o portal do Azure não valida se a origem está acessível a partir de ambientes do Azure Front Door. Tem de verificar se o Azure Front Door pode chegar à sua origem.
Selecione Adicionar depois de concluir as definições de origem. A origem deverá agora aparecer no grupo de origem.
Configure as restantes definições do grupo de origem. Pode atualizar as Sondas de estado de funcionamento e as definições de Balanceamento de carga para satisfazer os seus requisitos.
Nota
- Pode configurar a afinidade de sessão para garantir que os pedidos do mesmo utilizador final são direcionados para a mesma origem. Para obter mais informações, veja afinidade de sessão.
- O caminho da sonda de estado de funcionamento é sensível às maiúsculas e minúsculas.
Selecione Adicionar para guardar a configuração do grupo de origem. O novo grupo de origem deve aparecer na página do grupo de origem.

Tempo limite da resposta de origem

Pode encontrar o tempo limite da resposta de origem na página Descrição geral do seu perfil do Azure Front Door.

Importante

Este valor de tempo limite é aplicado a todos os pontos finais no perfil do Azure Front Door.
O valor do tempo limite da resposta tem de estar entre 16 e 240 segundos.