Conecte o Azure Front Door Premium a um site estático de armazenamento com o Private Link

Este artigo orienta você pela camada Premium do Azure Front Door para se conectar ao seu site estático de armazenamento de forma privada usando o serviço Azure Private Link.

Pré-requisitos

• Uma conta do Azure com uma subscrição ativa. Você pode criar uma conta gratuitamente.
• Crie um serviço de Link Privado para o seu servidor Web de origem.
• O site estático de armazenamento está ativado na sua conta de armazenamento. Saiba como ativar o site estático.

Ativar link privado para um site estático de armazenamento

Nesta seção, você mapeia o serviço de Link Privado para um ponto de extremidade privado criado na rede privada do Azure Front Door.

1. Inicie sessão no portal do Azure.

2. No seu perfil do Azure Front Door Premium, em Configurações, selecione Grupos de origem.

3. Selecione o grupo de origem que contém a origem estática do site de armazenamento para a qual você deseja habilitar o Private Link.

4. Selecione + Adicionar uma origem para adicionar uma nova origem de site estático de armazenamento ou selecione uma origem de site estático de armazenamento criado anteriormente na lista.

   

5. A tabela a seguir tem as informações de quais valores selecionar nos respetivos campos enquanto habilita o link privado com o Azure Front Door. Selecione ou insira as seguintes configurações para configurar o site estático de armazenamento com o qual você deseja que o Azure Front Door Premium se conecte de forma privada.

   Definição	Valor
   Nome	Insira um nome para identificar a origem estática desse site de armazenamento.
   Tipo de origem	Armazenamento (site estático)
   Nome do anfitrião	Selecione o host na lista suspensa que você deseja como origem.
   Cabeçalho de anfitrião de origem	Você pode personalizar o cabeçalho do host da origem ou deixá-lo como padrão.
   Porta HTTP	80 (predefinição)
   Porta HTTPS	443 (padrão)
   Prioridade	Origens diferentes podem ter prioridades diferentes para fornecer origens primárias, secundárias e de backup.
   Espessura	1000 (padrão). Atribua pesos à sua origem diferente quando quiser distribuir tráfego.
   País/Região	Selecione a região que é a mesma ou mais próxima da sua origem.
   Subrecurso de destino	O tipo de subrecurso para o recurso selecionado anteriormente que seu ponto de extremidade privado pode acessar. Você pode selecionar web ou web_secondary.
   Solicitar mensagem	Mensagem personalizada para ver ao aprovar o ponto de extremidade privado.

6. Em seguida, selecione Adicionar para salvar sua configuração. Em seguida, selecione Atualizar para salvar as alterações.

Aprovar conexão de ponto final privado da conta de armazenamento

1. Aceda à conta de armazenamento que pretende ligar ao Azure Front Door Premium de forma privada. Selecione Rede em Configurações.

2. Em Rede, selecione Conexões de ponto de extremidade privado.

   

3. Selecione a solicitação de ponto de extremidade privado pendente do Azure Front Door Premium e selecione Aprovar.

   

4. Depois de aprovado, você pode ver que o status da conexão do ponto de extremidade privado é Aprovado.

   

Criar conexão de ponto de extremidade privado para web_secondary

Ao criar uma conexão de ponto de extremidade privado com o subrecurso secundário do site estático de armazenamento, você precisa adicionar um sufixo -secondary ao cabeçalho do host de origem. Por exemplo, se o cabeçalho do host de origem estiver contoso.z13.web.core.windows.net, você precisará alterá-lo para contoso-secondary.z13.web.core.windows.net.

Depois que a origem for adicionada e a conexão de ponto final privado for aprovada, você poderá testar sua conexão de link privado com seu site estático de armazenamento.

Próximos passos

Saiba mais sobre o serviço Private Link com conta de armazenamento.