Démarrage rapide : créer une instance Azure Front Door à l’aide du Portail Azure

Ce guide de démarrage rapide vous guide tout au long du processus de création d’un profil Azure Front Door à l’aide du portail Azure. Vous avez deux options pour créer un profil Azure Front Door : création rapide et création personnalisée. L’option Création rapide vous permet de configurer les paramètres de base de votre profil, tandis que l’option Création personnalisée vous permet de personnaliser votre profil avec des paramètres plus avancés.

Dans ce guide de démarrage rapide, vous allez utiliser l’option Création personnalisée pour créer un profil Azure Front Door. Tout d’abord, vous allez déployer deux services App Services en tant que serveurs d’origine. Ensuite, vous allez configurer le profil Azure Front Door pour acheminer le trafic vers vos services d’application en fonction de certaines règles. Enfin, vous allez tester la connectivité à vos services d’application en accédant au nom d’hôte frontend Azure Front Door.

Notes

Pour les charges de travail Web, nous vous recommandons vivement d’utiliser la protection DDoS Azure et un pare-feu d’applications Web pour vous protéger contre les attaques DDoS émergentes. Une autre option consiste à utiliser Azure Front Door avec un pare-feu d’applications Web. Azure Front Door offre une protection au niveau de la plateforme contre les attaques DDoS au niveau du réseau. Pour plus d’informations, consultez Base de référence de la sécurité pour les services Azure.

Prérequis

Compte Azure avec un abonnement actif. Créez un compte gratuitement.

Créer un profil Azure Front Door

Création rapide

1. Connectez-vous au portail Azure.

2. Accédez à la page d’accueil ou au menu Azure, puis sélectionnez + Créer une ressource. Entrez Profils Front Door et CDN dans la zone de recherche, puis sélectionnez Créer.

3. Dans la page Comparer les offres, sélectionnez Création rapide, puis Continuer pour créer une instance Front Door.

   

4. Dans la page Créer un profil Front Door, fournissez les informations suivantes :

   

   Setting	Description
   Abonnement	Sélectionnez votre abonnement.
   Groupe de ressources	Sélectionnez Créer, puis entrez myAFDResourceGroup.
   Nom	Entrez un nom pour votre profil tel que myAzureFrontDoor.
   Niveau	Sélectionnez Standard ou Premium. Le niveau Standard est optimisé pour la distribution de contenu, tandis que le niveau Premium privilégie la sécurité. Voir Comparaison des niveaux.
   Nom du point de terminaison	Entrez un nom unique au monde pour votre point de terminaison.
   Type d’origine	Sélectionnez le type de ressource pour votre origin. Pour cet exemple, sélectionnez une instance App Service avec le service Private Link activé.
   Nom d’hôte de l’origin	Entrez le nom d’hôte de votre origin.
   Liaison privée (Premium uniquement)	Activez le service de liaison privée pour disposer d’une connexion privée entre Azure Front Door et votre origine. Les origines prises en charge incluent les équilibreurs de charge internes, les instances Azure Storage Blob, les services Azure App et les sites web statiques Stockage Azure. Consultez l’article Service Private Link avec Azure Front Door.
   Mise en cache	Cochez la case pour mettre en cache le contenu plus près des utilisateurs à l’échelle mondiale en utilisant les POP de périphérie d’Azure Front Door et le réseau Microsoft.
   Stratégie WAF	Sélectionnez Créer ou choisissez une stratégie WAF existante dans la liste déroulante pour activer cette fonctionnalité.

   Remarque

   Lors de la création d’un profil Azure Front Door, vous ne pouvez sélectionner qu’une origine dans le même abonnement que celui dans lequel l’instance de Front Door est créée.

5. Sélectionnez Vérifier + créer, puis Créer pour déployer votre profil Azure Front Door.

   Remarque

   • Quelques minutes peuvent être nécessaires pour que la configuration Azure Front Door se propage à tous les POP de périphérie.
   • Si vous avez activé Private Link, accédez à la page de ressource de l’origine, sélectionnez Mise en réseau>Configurer Private Link, sélectionnez la requête en attente à partir d’Azure Front Door, puis Approuver. Après quelques secondes, votre origine sera accessible en toute sécurité via Azure Front Door.

Création personnalisée

Vous allez maintenant créer un profil Azure Front Door via Création personnalisée et déployer deux services d’application que votre profil Azure Front Door va utiliser comme origine.

Créer deux instances d’application Web

Si vous disposez déjà de services à utiliser comme origine, passez à créer un service Front Door pour votre application.

Cet exemple montre comment créer deux instances d’application web déployées dans différentes régions Azure. Les deux instances de l’application web fonctionnent en mode actif/passif, ce qui signifie qu’elles peuvent gérer le trafic entrant. Cette configuration est différente d’une configuration Actif/En attente, où une instance sert de sauvegarde pour l’autre.

Pour créer les deux applications web pour cet exemple, procédez comme suit :

1. Connectez-vous au portail Azure.

2. Pour commencer à créer la première application web, sélectionnez le bouton +Créer une ressource dans le coin supérieur gauche du portail. Ensuite, tapez Application web dans la zone de recherche et sélectionnez Créer pour poursuivre la configuration.

3. Dans la page Créer une application web, renseignez les informations requises sous l’onglet De base.

   

   Paramètre	Description
   Abonnement	Sélectionnez votre abonnement.
   Groupe de ressources	Sélectionnez Créer et entrez myAppResourceGroup dans la zone de texte.
   Nom	Attribuez un Nom unique à votre application web. Cet exemple utilise webapp-contoso-001.
   Publier	Sélectionnez Code.
   Pile d’exécution	Sélectionnez .NET Core 3.1 (LTS) .
   Système d’exploitation	Sélectionnez Windows.
   Région	Sélectionnez USA Centre.
   Plan Windows	Sélectionnez Créer et entrez myAppServicePlanCentralUS dans la zone de texte.
   Référence et taille	Sélectionnez Standard S1 100 ACU au total, 1,75 Go de mémoire.

4. Pour terminer la création de l’application web, sélectionnez le bouton Vérifier + créer et vérifiez le résumé des paramètres. Sélectionnez ensuite le bouton Créer pour démarrer le processus de déploiement pouvant prendre jusqu’à une minute.

5. Pour créer une deuxième application web, suivez les mêmes étapes que pour la première application web, mais apportez les modifications suivantes dans les paramètres :

   Paramètre	Description
   Groupe de ressources	Sélectionnez Créer et entrez myAppResourceGroup2.
   Nom	Entrez un nom unique pour votre application web, dans cet exemple, webapp-contoso-002.
   Région	Une autre région, dans cet exemple, USA Centre Sud
   Plan App Service>Plan Windows	Sélectionnez Nouveau et entrez myAppServicePlanSouthCentralUS, puis sélectionnez OK.

Créer une porte d’entrée pour votre application

Dans cette étape, vous configurez Azure Front Door pour acheminer le trafic utilisateur vers l’origine de l’application web la plus proche en fonction de la latence. De plus, vous appliquez une stratégie WAF (Web Application Firewall) pour protéger votre instance Azure Front Door contre des attaques malveillantes.

1. Connectez-vous au portail Azure.

2. Dans la page d’accueil ou le menu Azure, sélectionnez + Créer une ressource, recherchez les Profils Front Door et CDN, puis sélectionnez Créer.

   

3. Sous l’onglet Point de terminaison , sélectionnez Ajouter un point de terminaison, entrez un nom global unique (par exemple, contoso-frontend), puis sélectionnez Ajouter. Vous pouvez créer d’autres points de terminaison après le déploiement initial.

   

4. Sélectionnez + Ajouter un itinéraire pour configurer le routage à l’origine de votre application Web.

   

5. Dans la page Ajouter une route, entrez ou sélectionnez les informations suivantes, puis sélectionnez Ajouter pour ajouter la route à la configuration du point de terminaison.

   

   Paramètre	Description
   Nom	Fournissez un nom qui identifie le mappage entre les domaines et le groupe d’origines.
   Domaines	Le système génère un nom de domaine à utiliser. Pour ajouter un domaine personnalisé, sélectionnez Ajouter un nouveau domaine. Cet exemple utilise le nom de domaine par défaut.
   Modèles à mettre en correspondance	Spécifiez les URL que cette route accepte. Cet exemple utilise le paramètre par défaut, qui accepte tous les chemins d’URL.
   Protocoles acceptés	Choisissez le protocole accepté par l’itinéraire. Cet exemple accepte à la fois les requêtes HTTP et HTTPS.
   Rediriger	Activez ce paramètre pour rediriger toutes les requêtes HTTP vers le point de terminaison HTTPS.
   Groupe d’origins	Pour créer un groupe d’origines, sélectionnez Ajouter un nouveau groupe d’origine et entrez myOriginGroup comme nom du groupe d’origines. Ensuite, sélectionnez + Ajouter une origine et entrez WebApp1 pour le nom et les Services d’application pour le type d’origine. Dans le nom d’hôte, sélectionnez webapp-contoso-001.azurewebsites.net et sélectionnez Ajouter pour ajouter l’origine au groupe d’origines. Répétez les étapes pour ajouter la deuxième application web en tant qu’origine avec WebApp2 comme nom et webapp-contoso-002.azurewebsites.net comme nom d’hôte. Choisissez une priorité pour chaque origine, avec le nombre le plus bas ayant la priorité la plus élevée. Si vous avez besoin d’Azure Front Door pour servir les deux origines, utilisez une priorité de 1. Choisissez un poids pour chaque origine, avec le poids déterminant la façon dont le trafic est acheminé vers les origines. Utilisez des pondérations égales de 1 000 si le trafic doit être acheminé vers les deux origines de façon égale. Une fois que les deux origines de l’application web ont été ajoutées, sélectionnez Ajouter pour enregistrer la configuration du groupe d’origine.
   Chemin de l’origine	Laissez ce champ vide.
   Protocole de transfert	Choisissez le protocole reçu par le groupe d’origine. Cet exemple utilise le même protocole que les requêtes entrantes.
   Mise en cache	Cochez la case si vous souhaitez utiliser les POP de périphérie d’Azure Front Door et le réseau Microsoft pour mettre en cache le contenu plus près de vos utilisateurs à l’échelle mondiale.
   Règles	Après avoir déployé le profil Azure Front Door, vous pouvez utiliser des règles pour personnaliser votre itinéraire.

6. Sélectionnez + Ajouter une stratégie pour appliquer une stratégie de pare-feu d’applications web (WAF) à un ou plusieurs domaines dans le profil Azure Front Door.

   

7. Pour créer une stratégie de sécurité, indiquez un nom qui l’identifie de manière unique. Ensuite, choisissez les domaines auxquels vous souhaitez appliquer la stratégie. Vous pouvez également sélectionner une stratégie WAF existante ou en créer une nouvelle. Pour terminer, sélectionnez Enregistrer pour ajouter la stratégie de sécurité à la configuration du point de terminaison.

   

8. Pour déployer le profil Azure Front Door, sélectionnez Vérifier + créer, puis Créer. La configuration se propage en quelques minutes à tous les emplacements de périphérie.

Vérifier Azure Front Door

Le déploiement global du profil Azure Front Door prend quelques minutes. Après cela, vous pouvez accéder à l’hôte front-end en entrant son nom d’hôte de point de terminaison dans un navigateur. Par exemple : contoso-frontend.z01.azurefd.net. La requête est automatiquement routée vers le serveur le plus proche parmi les serveurs spécifiés dans le groupe d’origine.

Pour tester la fonctionnalité de basculement global instantané, suivez ces étapes si vous avez créé les applications dans ce guide de démarrage rapide. Vous voyez une page d’informations avec les détails de l’application.

1. Entrez le nom d’hôte du point de terminaison dans un navigateur, par exemple contoso-frontend.z01.azurefd.net.

2. Dans le portail Azure, recherchez et sélectionnez App Services. Recherchez l’une de vos applications web, par exemple WebApp-Contoso-001.

3. Sélectionnez l’application web dans la liste, puis sélectionnez Arrêter. Confirmez votre action en sélectionnant Oui.

4. Rechargez le navigateur pour afficher à nouveau la page d’informations.

   Conseil

   Le trafic peut prendre un certain temps pour passer à la deuxième application web. Vous allez devoir possiblement recharger à nouveau le navigateur.

5. Pour arrêter la deuxième application web, sélectionnez-la dans la liste, puis choisissez Arrêter. Confirmez votre action en sélectionnant Oui.

6. Rechargez la page web. Vous devez rencontrer un message d’erreur après l’actualisation.

   

Nettoyer les ressources

Si vous n’avez plus besoin de l’environnement, vous pouvez supprimer toutes les ressources créées. La suppression d’un groupe de ressources supprime également tout son contenu. Pour éviter les frais inutiles, nous vous recommandons de supprimer ces ressources si vous ne prévoyez pas d’utiliser cette instance Azure Front Door.

1. Dans le Portail Azure, recherchez et sélectionnez Groupes de ressources ou accédez à Groupes de ressources dans le menu du Portail Azure.

2. Utilisez l’option de filtre ou faites défiler la liste vers le bas pour localiser les groupes de ressources, tels que myAFDResourceGroup, myAppResourceGroup ou myAppResourceGroup2.

3. Sélectionnez le groupe de ressources que vous souhaitez supprimer, puis choisissez l’option Supprimer.

   Avertissement

   La suppression d’un groupe de ressources est irréversible. Vous ne pouvez pas récupérer les ressources au sein du groupe de ressources une fois qu’elles sont supprimées.

4. Entrez le nom du groupe de ressources à confirmer, puis sélectionnez le bouton Supprimer .

5. Répétez ces étapes pour les autres groupes de ressources.

Étapes suivantes

Passez à l’article suivant pour apprendre comment configurer un domaine personnalisé pour votre instance Azure Front Door.

Ajouter un domaine personnalisé