Compartir a través de


Configuración de conjuntos de reglas en Azure Front Door

En este artículo se muestra cómo crear conjuntos de reglas y su primer conjunto de reglas mediante Azure Portal. También aprenderá a asociar un conjunto de reglas a una ruta desde la página de conjuntos de reglas o desde el administrador de Front Door.

Requisitos previos

  • Antes de configurar conjuntos de reglas, primero debe crear un perfil de Azure Front Door Standard o Premium. Para obtener más información, consulte Crear un perfil de Azure Front Door.

Configuración de un conjunto de reglas en Azure Portal

  1. Vaya al perfil de Azure Front Door. Seleccione Conjuntos de reglas en Configuración en el panel de menú del lado izquierdo. Seleccione + Agregar, y asigne un nombre al conjunto de reglas.

    Captura de pantalla de la página de aterrizaje del conjunto de reglas.

  2. Para crear la primera regla, asígnele un nombre. Luego, seleccione +Agregar condición y +Agregar acción para definir la regla. Puede agregar hasta 10 condiciones y 5 acciones para una regla. En este ejemplo, usamos una variable de servidor para anexar "Tipo de dispositivo" al encabezado de respuesta de las solicitudes procedentes de un tipo de dispositivo "Móvil". Si desea obtener más información, consulte condiciones de coincidencia y acciones.

    Captura de pantalla de la página de configuración del conjunto de reglas.

    Nota:

    • Para eliminar una condición o una acción de una regla, use el icono de papelera en el lado derecho de la condición o acción específicas.
    • Para crear una regla que se aplique a todo el tráfico entrante, no especifique ninguna condición.
    • Para detener la evaluación de las reglas restantes si se cumple una regla específica, active Detener la evaluación de las reglas restantes. Si se activa esta opción, no se ejecutarán todas las reglas restantes de ese conjunto de reglas, así como todos los conjuntos de reglas restantes asociados a la ruta, independientemente de las condiciones de coincidencia que se cumplan.
    • Todas las rutas de acceso del motor de reglas distinguen mayúsculas de minúsculas.
    • Los nombres de encabezado deben cumplir RFC 7230.
  3. Puede establecer la prioridad de las reglas en el conjunto de reglas mediante los botones de flecha para mover las reglas hacia arriba o hacia abajo. La lista está en orden ascendente, por lo que la regla de prioridad más alta aparece primero.

    Captura de pantalla de la prioridad del conjunto de reglas.

    Sugerencia

    Para comprobar cuándo se propagan los cambios a Azure Front Door, cree un encabezado de respuesta personalizado en la regla mediante el ejemplo siguiente. Agregue un encabezado de respuesta _X-<RuleName>-Version_ y cambie el valor cada vez que se actualice la regla.

    Captura de pantalla de la regla de encabezado de versión personalizado. Una vez actualizados los cambios, vaya a la dirección URL para confirmar la versión de la regla que se invoca: Captura de pantalla de la salida de la versión del encabezado.

  4. Una vez que cree todas las reglas que necesite, seleccione Guardar para completar la creación del conjunto de reglas.

  5. Ahora, puede asociar el conjunto de reglas a una ruta para que pueda surtir efecto. Puede asociar el conjunto de reglas en la página Conjuntos de reglas o desde el administrador de Front Door.

    Página del conjunto de reglas:

    1. En la Página conjunto de reglas, seleccione el vínculo Sin asociar para asociar el conjunto de reglas a una ruta.

      Captura de pantalla del conjunto de reglas no asociado en la página Conjunto de reglas.

    2. En la página Asociar una ruta, seleccione el punto de conexión y la ruta con la que desea asociar el conjunto de reglas.

      Captura de pantalla de la página para crear una ruta.

    3. Seleccione Siguiente para cambiar el orden del conjunto de reglas si tiene varios conjuntos de reglas para una ruta seleccionada. El proceso de conjuntos de reglas en el orden enumerado. Para cambiar el orden, seleccione el conjunto de reglas y use los botones de la parte superior de la página. Seleccione Asociar para completar la asociación de ruta.

      Nota

      Solo puede asociar un conjunto de reglas a una sola ruta en esta página. Para asociar un conjunto de reglas a otras ruta, use el administrador de Front Door.

      Captura de pantalla de los órdenes del conjunto de reglas.

    4. El conjunto de reglas ya está asociado a una ruta. Puede comprobar el encabezado de respuesta para confirmar que se ha agregado el tipo de dispositivo.

      Captura de pantalla de la regla asociada a una ruta.

Administrador de Front Door:

  1. En el administrador de Front Door, seleccione el ... junto a la ruta que desea configurar y, a continuación, seleccione Editar ruta.

    Captura de pantalla de la opción Editar ruta del administrador de Front Door.

  2. En la página Actualizar ruta, en Reglas, seleccione los conjuntos de reglas que desea asociar a la ruta de la lista desplegable. También puede cambiar el orden de los conjuntos de reglas.

    Captura de pantalla del conjunto de reglas en la página actualizar una ruta.

  3. Para guardar la configuración de ruta, seleccione Actualizar.

Eliminación de una conjunto de reglas

Si ya no necesita un conjunto de reglas en el perfil de Azure Front Door, siga estos pasos para quitarlo:

  1. Vaya a la página Conjunto de reglas en Configuración.

  2. Seleccione el ... junto al conjunto de reglas que desea quitar y seleccione Desasociar de todas las rutas.

    Captura de pantalla del botón Desasociar todas las rutas.

  3. Una vez desasociado el conjunto de reglas, vuelva a seleccionar el .... Seleccione Eliminar y, a continuación, confirme seleccionando .

    Captura de pantalla de la eliminación de un conjunto de reglas de la página Conjunto de reglas.

  4. Repita estos pasos para quitar cualquier otro conjunto de reglas en el perfil de Azure Front Door.

Pasos siguientes

Obtenga información sobre cómo agregar Encabezados de seguridad con un conjunto de reglas.