Sdílet prostřednictvím


Konfigurace sad pravidel ve službě Azure Front Door

Tento článek ukazuje, jak vytvořit sady pravidel a první sadu pravidel pomocí webu Azure Portal. Dozvíte se také, jak přidružit sadu pravidel na trasu ze stránky sad pravidel nebo ze správce služby Front Door.

Požadavky

  • Před konfigurací sad pravidel musíte nejprve vytvořit profil Azure Front Door Standard nebo Premium. Další informace najdete v tématu Vytvoření profilu služby Azure Front Door.

Konfigurace sady pravidel na webu Azure Portal

  1. Přejděte do profilu služby Azure Front Door. V části Nastavení v podokně nabídek na levé straně vyberte sady pravidel. Vyberte + Přidat a pak pojmenujte sadu pravidel.

    Snímek obrazovky s cílovou stránkou sady pravidel

  2. Pokud chcete vytvořit první pravidlo, pojmenujte ho. Pak vyberte + Přidat podmínku a + Přidat akci definující pravidlo. Pro jedno pravidlo můžete přidat až 10 podmínek a 5 akcí. V tomto příkladu použijeme proměnnou serveru k připojení typu zařízení k hlavičce odpovědi pro požadavky přicházející z typu mobilního zařízení. Další informace najdete v tématu Shoda podmínek a akcí.

    Snímek obrazovky se stránkou konfigurace sady pravidel

    Poznámka:

    • Pokud chcete odstranit podmínku nebo akci z pravidla, použijte ikonu koše na pravé straně konkrétní podmínky nebo akce.
    • Pokud chcete vytvořit pravidlo, které se vztahuje na veškerý příchozí provoz, nezadávejte žádné podmínky.
    • Pokud chcete ukončit vyhodnocování zbývajících pravidel, pokud je splněné konkrétní pravidlo, zaškrtněte políčko Zastavit vyhodnocování zbývajících pravidel. Pokud je tato možnost zaškrtnutá, nebudou se všechna zbývající pravidla v této sadě pravidel ani všechny zbývající sady pravidel přidružené k trase spouštět bez ohledu na splněné odpovídající podmínky.
    • U všech cest v modulu pravidel se rozlišují malá a velká písmena.
    • Názvy hlaviček by měly odpovídat dokumentu RFC 7230.
  3. Prioritu pravidel v sadě pravidel můžete nastavit pomocí tlačítek se šipkami pro přesunutí pravidel nahoru nebo dolů. Seznam je ve vzestupném pořadí, takže pravidlo nejvyšší priority je uvedené jako první.

    Snímek obrazovky s prioritou sady pravidel

    Tip

    Pokud chcete ověřit, kdy se změny rozšíří do služby Azure Front Door, vytvořte v pravidle vlastní hlavičku odpovědi pomocí následujícího příkladu. Přidejte hlavičku _X-<RuleName>-Version_ odpovědi a změňte hodnotu při každé aktualizaci pravidla.

    Snímek obrazovky s pravidlem hlavičky vlastní verze Po aktualizaci změn přejděte na adresu URL a potvrďte, že se vyvolá verze pravidla: Snímek obrazovky s výstupem vlastní verze hlavičky

  4. Jakmile vytvoříte všechna potřebná pravidla, vyberte Uložit a dokončete vytváření sady pravidel.

  5. Teď můžete sadu pravidel přidružit k trase, aby se projevila. Sadu pravidel můžete přidružit na stránce Sady pravidel nebo ze správce služby Front Door.

    Stránka sady pravidel:

    1. Na stránce Sada pravidel vyberte odkaz Nepřidruženo a přidružte sadu pravidel k trase.

      Snímek obrazovky s nepřidruženým pravidlem nastaveným na stránce Sady pravidel

    2. Na stránce Přidružit trasu vyberte koncový bod a trasu, ke které chcete přidružit sadu pravidel.

      Snímek obrazovky s vytvořením stránky trasy

    3. Pokud máte pro vybranou trasu více sad pravidel, vyberte Další . Proces sady pravidel v uvedeném pořadí. Pořadí můžete změnit tak, že vyberete sadu pravidel a použijete tlačítka v horní části stránky. Výběrem možnosti Přidružit dokončete přidružení trasy.

      Poznámka:

      Na této stránce můžete přidružit pouze jednu sadu pravidel k jedné trase. Pokud chcete sadu pravidel přidružit k jiné trase, použijte správce služby Front Door.

      Snímek obrazovky s objednávkami sady pravidel

    4. Sada pravidel je teď přidružená k trase. Můžete zkontrolovat hlavičku odpovědi a ověřit, že je přidaný typ zařízení.

      Snímek obrazovky s pravidlem přidruženým ke trase

Správce služby Front Door:

  1. Ve správci služby Front Door vyberte ... vedle trasy, kterou chcete konfigurovat, a pak vyberte Upravit trasu.

    Snímek obrazovky s úpravou trasy ze správce služby Front Door

  2. Na stránce Aktualizovat trasu v části Pravidla vyberte sady pravidel, které chcete přidružit k trase z rozevíracího seznamu. Můžete také změnit pořadí sad pravidel.

    Snímek obrazovky se sadou pravidel při aktualizaci stránky trasy

  3. Výběrem možnosti Aktualizovat uložte konfiguraci trasy.

Odstranění sady pravidel

Pokud už ve svém profilu služby Azure Front Door nepotřebujete sadu pravidel, odeberte ho následujícím postupem:

  1. Přejděte na stránku Sada pravidel v části Nastavení.

  2. Vyberte ... vedle sady pravidel, kterou chcete odebrat, a vyberte Zrušit přidružení ze všech tras.

    Snímek obrazovky s zrušením přidružení tlačítka Všechny trasy

  3. Po zrušení přidružení sady pravidel znovu vyberte ... . Vyberte Odstranit a potvrďte to tak , že vyberete Ano.

    Snímek obrazovky s odstraněním sady pravidel ze stránky Sady pravidel

  4. Tento postup opakujte, pokud chcete odebrat všechny ostatní sady pravidel v profilu služby Azure Front Door.

Další kroky

Naučte se přidávat hlavičky zabezpečení pomocí sady pravidel.