你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
什么是 Azure Front Door 管理器?
Azure Front Door 标准版和高级版中的 Front Door 管理器提供你为 Azure Front Door 配置文件配置的终结点的概览。 使用 Front Door 管理器,你可以管理终结点集合。 你还可以配置路由规则及其域和源组,以及要用来保护 Web 应用程序的安全策略。
终结点内的路由
终结点是与域名关联的一个或多个路由的逻辑分组。 路由包含源组配置以及域与源之间的路由规则。 一个终结点可以有一个或多个路由。 一个路由可以有多个域,但只能有一个源组。 要在域与源组之间对流量进行路由,至少需要配置一个路由。
注意
- 你可以启用或禁用终结点或路由。
- 只有终结点和路由都启用后,流量才会流向源。
路由中配置的域可以是自定义域或终结点域。 有关自定义域的详细信息,请参阅使用 Azure Front Door 创建自定义域。 终结点域是指创建新终结点时自动生成的域名。 该名称是一个唯一终结点主机名,具有 endpointname-hash.z01.azurefd.net
格式的哈希值。 如果将终结点域与路由关联,则可以访问该域。
终结点中的安全策略
安全策略是一个或多个域与 Web 应用程序防火墙 (WAF) 策略之间的关联。 WAF 策略会针对你的 Web 应用程序提供集中式保护。 如果你使用 Azure 门户管理安全策略,则只能将安全策略与位于该终结点的路由配置中的域相关联。
提示
- 如果你发现其中一个域未正常运行,则可以选择该域以转至域页面。 在该页面上,你可以采取相应的操作来排查未正常运行的域。
- 如果你在运行大型 Azure Front Door 配置文件,请查看 Azure Front Door 服务限制和 Azure Front Door 路由限制以便更好地管理你的 Azure Front Door。
后续步骤
- 详细了解终结点。
- 了解如何使用 Front Door 管理器配置终结点。
- 了解 Azure Front Door 路由体系结构。
- 了解在 Azure Front Door 中如何将流量匹配到路由。