你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

使用专用链接将 Azure Front Door 高级版连接到应用服务(Web 应用)源

本文介绍如何配置 Azure Front Door 高级版层级,以使用 Azure 专用链接服务专门连接到应用服务(Web 应用)。

先决条件

注意

专用终结点需要应用服务计划来满足某些要求。 有关详细信息,请参阅对 Azure Web 应用使用专用终结点。 应用服务槽不支持此功能

登录 Azure

登录 Azure 门户

在本节中,你将专用链接服务映射到在 Azure Front Door 专用网络中创建的专用终结点。

  1. 在 Azure Front Door Premium 配置文件中的“设置”下,选择“源组”。

  2. 选择包含要为其启用专用链接的应用服务(Web 应用)源的源组。

  3. 选择“+ 添加源”添加新的应用服务(Web 应用)源,或从列表中选择之前创建的应用服务(Web 应用)源

    启用 Web 应用专用链接的屏幕截图。

  4. 下表指示在启用与 Azure Front Door 的专用链接时,要在相应字段中选择哪些值。 选择或输入以下设置,以配置你希望 Azure Front Door 高级版以专用方式连接的应用服务(Web 应用)。

    设置
    名称 输入名称以标识此应用服务(Web 应用)源。
    原点类型 应用服务
    主机名 从下拉列表中选择要用作源的主机。
    源主机标头 您可以自定义源的主机头,也可以将其保留为默认值。
    HTTP 端口 80(默认值)
    HTTPS 端口 443(默认值)
    优先级 不同的源可以具有不同的优先级,以分别提供主要、次要和备份源。
    重量 1000(默认值)。 当你想要分散流量时,请为不同的源分配权重。
    区域 选择与源相同或最近的区域。
    目标子资源 之前选定的且你的专用终结点可访问的资源的子资源类型。 你可以选择“站点”。
    请求消息 批准专用终结点时要查看的自定义消息。
  5. 选择“添加”以保存配置。 然后选择“更新”以保存源组设置。

批准来自应用服务(Web 应用)的 Azure Front Door 高级版专用终结点连接

  1. 转到你在上一节中为其配置专用链接的应用服务(Web 应用)。 在“设置”下选择“网络” 。

  2. 在“网络”中,选择“配置专用终结点连接” 。

    Web 应用中网络设置的屏幕截图。

  3. 选择 Azure Front Door Premium 中的“挂起”专用终结点请求,然后选择“批准”。

    挂起专用终结点请求的屏幕截图。

  4. 批准后,应类似于下面的屏幕截图。 完全建立连接需要几分钟时间。 现在可以从 Azure Front Door Premium 访问 Web 应用。 启用专用终结点后,将禁用从公共 Internet 直接访问 Web 应用。

    已批准的终结点请求的屏幕截图。

后续步骤

了解应用服务的专用链接服务