Rychlý start: Vytvoření služby Azure Front Door pomocí webu Azure Portal

Tento rychlý start vás provede procesem vytvoření profilu služby Azure Front Door pomocí webu Azure Portal. Máte dvě možnosti vytvoření profilu služby Azure Front Door: Rychlé vytvoření a vlastní vytvoření. Možnost Rychlé vytvoření umožňuje konfigurovat základní nastavení profilu, zatímco možnost Vlastní vytvoření umožňuje přizpůsobit profil s pokročilejším nastavením.

V tomto rychlém startu použijete možnost Vlastní vytvoření k vytvoření profilu služby Azure Front Door. Nejprve jako servery původu nasadíte dvě služby App Services. Potom nakonfigurujete profil služby Azure Front Door tak, aby směrovat provoz do služeb App Services na základě určitých pravidel. Nakonec otestujete připojení ke službám App Services tak, že se dostanete k názvu hostitele front-endu služby Azure Front Door.

Poznámka:

U webových úloh důrazně doporučujeme využívat ochranu Před útoky DDoS Azure a bránu firewall webových aplikací k ochraně před vznikajícími útoky DDoS. Další možností je použít Službu Azure Front Door spolu s firewallem webových aplikací. Azure Front Door nabízí ochranu na úrovni platformy před útoky DDoS na úrovni sítě. Další informace najdete v tématu Standardní hodnoty zabezpečení pro služby Azure.

Požadavky

Účet Azure s aktivním předplatným. Vytvoření účtu zdarma

Vytvoření profilu služby Azure Front Door

Vytvořit

1. Přihlaste se k portálu Azure.

2. Přejděte na domovskou stránku nebo nabídku Azure a vyberte + Vytvořit prostředek. Do vyhledávacího pole zadejte profily služby Front Door a CDN a vyberte Vytvořit.

3. Na stránce Porovnat nabídky vyberte Rychlé vytvoření a pak vyberte Pokračovat a vytvořte Front Door.

   

4. Na stránce Vytvořit profil služby Front Door zadejte následující informace:

   

   Nastavení	Popis
   Předplatné	Vyberte své předplatné.
   Skupina prostředků	Vyberte Vytvořit nový a zadejte myAFDResourceGroup.
   Název	Zadejte název svého profilu, například myAzureFrontDoor.
   Úroveň	Vyberte Standard nebo Premium. Standard je optimalizovaný pro doručování obsahu, zatímco Premium se zaměřuje na zabezpečení. Viz porovnání vrstev.
   Název koncového bodu	Zadejte globálně jedinečný název koncového bodu.
   Typ zdroje	Vyberte typ prostředku pro váš původ. V tomto příkladu vyberte službu App Service s povolenou službou Private Link.
   Název hostitele původu	Zadejte název hostitele vašeho původu.
   Private Link (jenom Premium)	Povolte službu Private Link pro privátní připojení mezi službou Azure Front Door a vaším původem. Mezi podporované zdroje patří interní nástroje pro vyrovnávání zatížení, objekty blob služby Azure Storage, služby Aplikace Azure a statický web Azure Storage. Viz služba Private Link se službou Azure Front Door.
   Ukládání do mezipaměti	Zaškrtněte políčko, pokud chcete obsah ukládat do mezipaměti blíže uživatelům globálně pomocí hraničních bodů služby Azure Front Door a sítě Microsoftu.
   Zásady WAF	Tuto funkci povolíte tak, že v rozevíracím seznamu vyberete Vytvořit novou nebo zvolíte existující zásadu WAF.

   Poznámka:

   Při vytváření nového profilu služby Azure Front Door můžete vybrat pouze zdroj ze stejného předplatného, ve které je služba Front Door vytvořená.

5. Vyberte Zkontrolovat a vytvořit a pak vytvořit a nasaďte profil služby Azure Front Door.

   Poznámka:

   • Rozšíření konfigurace služby Azure Front Door do všech hraničních bodů může trvat několik minut.
   • Pokud jste povolili službu Private Link, přejděte na stránku prostředku zdroje, vyberte Možnost Konfigurace>sítě Private Link, vyberte nevyřízenou žádost ze služby Azure Front Door a pak vyberte Schválit. Po několika sekundách bude váš původ přístupný zabezpečeným způsobem přes Azure Front Door.

Vlastní vytvoření

Pomocí vlastního vytvoření vytvoříte profil Služby Azure Front Door a nasadíte dvě služby App Services, které váš profil Služby Azure Front Door používá jako původ.

Vytvoření dvou instancí webové aplikace

Pokud už máte služby, které chcete použít jako původ, přeskočte a vytvořte front Door pro vaši aplikaci.

Tento příklad ukazuje, jak vytvořit dvě instance webové aplikace nasazené v různých oblastech Azure. Obě instance webové aplikace fungují v režimu aktivní/aktivní, což znamená, že oba můžou zpracovávat příchozí provoz. Tato konfigurace se liší od konfigurace aktivní/pohotovostní, kde jedna instance slouží jako záloha pro druhou.

Pokud chcete pro tento příklad vytvořit dvě webové aplikace, postupujte takto:

1. Přihlaste se k portálu Azure.

2. Pokud chcete začít vytvářet první webovou aplikaci, vyberte tlačítko + Vytvořit prostředek v levém horním rohu portálu. Potom do vyhledávacího pole zadejte webovou aplikaci a výběrem možnosti Vytvořit pokračujte v konfiguraci.

3. Na stránce Vytvořit webovou aplikaci vyplňte požadované informace na kartě Základy.

   

   Nastavení	Popis
   Předplatné	Vyberte své předplatné.
   Skupina prostředků	Vyberte Vytvořit nový a do textového pole zadejte myAppResourceGroup .
   Název	Zadejte jedinečný název webové aplikace. Tento příklad používá webapp-contoso-001.
   Publikovat	Vyberte Kód.
   Zásobník modulu runtime	Vyberte .NET Core 3.1 (LTS).
   Operační systém	Vyberte Windows.
   Oblast	Vyberte USA – střed.
   Plán Windows	Vyberte Vytvořit nový a do textového pole zadejte myAppServicePlanCentralUS .
   SKU a velikost	Vyberte standardní S1 100 celkem ACU, 1,75 GB paměti.

4. Vytvoření webové aplikace dokončíte tak, že vyberete tlačítko Zkontrolovat a vytvořit a ověříte souhrn nastavení. Pak výběrem tlačítka Vytvořit spusťte proces nasazení, což může trvat až minutu.

5. Pokud chcete vytvořit druhou webovou aplikaci, postupujte stejně jako u první webové aplikace, ale v nastavení proveďte následující změny:

   Nastavení	Popis
   Skupina prostředků	Vyberte Vytvořit nový a zadejte myAppResourceGroup2.
   Název	Zadejte jedinečný název vaší webové aplikace, v tomto příkladu webapp-contoso-002.
   Oblast	Jiná oblast, v tomto příkladu USA – středojiž
   Plán služby App Service pro>Windows	Vyberte Nový a zadejte myAppServicePlanSouthCentralUS a pak vyberte OK.

Vytvoření Front Dooru pro vaši aplikaci

V tomto kroku nakonfigurujete Službu Azure Front Door tak, aby směrovat provoz uživatelů do nejbližšího původu webové aplikace na základě latence. Kromě toho použijete zásadu firewallu webových aplikací (WAF) k ochraně služby Azure Front Door před škodlivými útoky.

1. Přihlaste se k portálu Azure.

2. Na domovské stránce nebo v nabídce Azure vyberte + Vytvořit prostředek, vyhledejte profily služby Front Door a CDN a vyberte Vytvořit.

   

3. Na kartě Koncový bod vyberte Přidat koncový bod, zadejte globálně jedinečný název (například contoso-front-end) a vyberte Přidat. Po počátečním nasazení můžete vytvořit další koncové body.

   

4. Pokud chcete nakonfigurovat směrování na zdroj webové aplikace, vyberte + Přidat trasu.

   

5. Na stránce Přidat trasu zadejte nebo vyberte následující informace a pak vyberte Přidat a přidejte trasu do konfigurace koncového bodu.

   

   Nastavení	Description
   Jméno	Zadejte název, který identifikuje mapování mezi doménami a skupinou původu.
   Domény	Systém vygeneruje název domény, který můžete použít. Pokud chcete přidat vlastní doménu, vyberte Přidat novou doménu. Tento příklad používá výchozí název domény.
   Vzory, které se mají shodovat	Zadejte adresy URL, které tato trasa přijímá. Tento příklad používá výchozí nastavení, které přijímá všechny cesty URL.
   Přijaté protokoly	Zvolte protokol, který trasa přijímá. Tento příklad přijímá požadavky HTTP i HTTPS.
   Přesměrovat	Pokud chcete přesměrovat všechny požadavky HTTP na koncový bod HTTPS, zapněte toto nastavení.
   Skupina původu	Pokud chcete vytvořit novou skupinu původu, vyberte Přidat novou skupinu původu a jako název skupiny původu zadejte myOriginGroup . Pak vyberte + Přidat zdroj a zadejte WebApp1 pro název a aplikační služby pro typ původu. V názvu hostitele vyberte webapp-contoso-001.azurewebsites.net a výběrem možnosti Přidat přidejte zdroj do skupiny původu. Opakováním kroků přidejte druhou webovou aplikaci jako původ s WebApp2 jako název a webapp-contoso-002.azurewebsites.net jako název hostitele. Zvolte prioritu pro každý zdroj s nejnižším číslem, které má nejvyšší prioritu. Pokud potřebujete, aby služba Azure Front Door sloužila oběma zdrojům, použijte prioritu 1. Zvolte váhu pro každý původ a určete, jak se provoz směruje do původu. Stejnou hmotnost 1 000 použijte, pokud je potřeba provoz směrovat na oba původy stejně. Po přidání obou zdrojů webové aplikace vyberte Přidat a uložte konfiguraci skupiny původu.
   Cesta ke zdroji	Toto pole nechejte prázdné.
   Protokol předávání	Zvolte protokol, který skupina původu přijímá. Tento příklad používá stejný protokol jako příchozí požadavky.
   Ukládání do mezipaměti	Toto políčko zaškrtněte, pokud chcete použít hraniční IP adresy služby Azure Front Door a síť Microsoftu k ukládání obsahu do mezipaměti blíže vašim uživatelům po celém světě.
   Pravidla	Po nasazení profilu služby Azure Front Door můžete použít pravidla k přizpůsobení trasy.

6. Vyberte + Přidat zásadu , která použije zásadu firewallu webových aplikací (WAF) na jednu nebo více domén v profilu služby Azure Front Door.

   

7. Pokud chcete vytvořit zásadu zabezpečení, zadejte název, který ji jednoznačně identifikuje. Dále zvolte domény, na které chcete zásadu použít. Můžete také vybrat existující zásadu WAF nebo vytvořit novou. Chcete-li dokončit, vyberte Uložit a přidejte zásady zabezpečení do konfigurace koncového bodu.

   

8. Pokud chcete nasadit profil služby Azure Front Door, vyberte Zkontrolovat a vytvořit a pak vytvořit. Konfigurace se během několika minut rozšíří do všech hraničních umístění.

Ověření služby Azure Front Door

Dokončení globálního nasazení profilu služby Azure Front Door trvá několik minut. Potom můžete přistupovat k hostiteli front-endu zadáním názvu hostitele koncového bodu v prohlížeči. Například contoso-frontend.z01.azurefd.net. Požadavek se automaticky směruje na nejbližší server mezi zadanými servery ve skupině původu.

Pokud chcete otestovat funkci okamžitého globálního převzetí služeb při selhání, postupujte podle těchto kroků, pokud jste aplikace vytvořili v tomto rychlém startu. Zobrazí se stránka s informacemi o aplikaci.

1. Zadejte název hostitele koncového bodu v prohlížeči, contoso-frontend.z01.azurefd.netnapříklad .

2. Na webu Azure Portal vyhledejte a vyberte App Services. Vyhledejte některou z vašich webových aplikací, například WebApp-Contoso-001.

3. V seznamu vyberte webovou aplikaci a pak vyberte Zastavit. Potvrďte akci tak , že vyberete Ano.

4. Znovu načtěte prohlížeč, aby se znovu zobrazila stránka s informacemi.

   Tip

   Přechod na druhou webovou aplikaci může nějakou dobu trvat. Možná budete muset prohlížeč znovu načíst.

5. Pokud chcete druhou webovou aplikaci zastavit, vyberte ji ze seznamu a pak zvolte Zastavit. Potvrďte akci tak , že vyberete Ano.

6. Znovu načtěte webovou stránku. Po aktualizaci by se měla zobrazit chybová zpráva.

   

Vyčištění prostředků

Pokud už prostředí nepotřebujete, můžete odstranit všechny prostředky, které jste vytvořili. Odstraněním skupiny prostředků se odebere také veškerý jeho obsah. Abyste se vyhnuli zbytečným poplatkům, doporučujeme tyto prostředky odstranit, pokud nemáte v úmyslu používat tuto službu Azure Front Door.

1. Na webu Azure Portal vyhledejte a vyberte skupiny prostředků nebo přejděte do skupin prostředků z nabídky webu Azure Portal.

2. Pomocí možnosti filtru nebo posuňte seznam dolů a vyhledejte skupiny prostředků, jako je myAFDResourceGroup, myAppResourceGroup nebo myAppResourceGroup2.

3. Vyberte skupinu prostředků, kterou chcete odstranit, a pak zvolte možnost Odstranit .

   Upozorňující

   Odstranění skupiny prostředků je nevratné. Prostředky v rámci skupiny prostředků nelze po odstranění obnovit.

4. Zadejte název skupiny prostředků, který chcete potvrdit, a pak vyberte tlačítko Odstranit .

5. Opakujte tento postup pro zbývající skupiny prostředků.

Další kroky

V dalším článku se dozvíte, jak nakonfigurovat vlastní doménu pro službu Azure Front Door.

Přidání vlastní domény