Delen via

Een Azure Storage-account integreren met Azure Front Door

  • Artikel

Azure Front Door kan worden gebruikt om inhoud met een hoge bandbreedte te leveren door blobs vanuit Azure Storage in de cache op te slaan. In dit artikel maakt u een Azure Storage-account en stelt u Front Door in staat om inhoud van Azure Storage in de cache op te slaan en te versnellen.

Vereisten

Meld u aan bij het Azure Portal

Meld u met uw Azure-account aan bij Azure Portal.

Een opslagaccount maken

Een opslagaccount biedt toegang tot Azure Storage-services. Het vertegenwoordigt het hoogste niveau van de naamruimte voor toegang tot elk Onderdeel van de Azure Storage-service: Azure Blob, Queue en Table Storage. Zie Inleiding tot Microsoft Azure Storage voor meer informatie.

  1. Selecteer in Azure Portal de optie + Een resource maken in de linkerbovenhoek. Het deelvenster Een resource maken wordt weergegeven.

  2. Zoek op de pagina Een resource maken naar opslagaccount en selecteer Opslagaccount in de lijst. Selecteer vervolgens Maken.

    Schermopname van het maken van een opslagaccount.

  3. Voer op de pagina Een opslagaccount maken de volgende gegevens voor het nieuwe opslagaccount in of selecteer deze:

    Instelling Weergegeven als
    Resourcegroep Selecteer Nieuwe maken en voer de naam AFDResourceGroup in. U kunt ook een bestaande resourcegroep selecteren.
    Naam van het opslagaccount Voer een naam in voor het account met alleen 3-24 kleine letters en cijfers. De naam moet uniek zijn in Azure en wordt de hostnaam in de URL die wordt gebruikt voor het adres van blob-, wachtrij- of tabelbronnen voor het abonnement. Gebruik een URI in de volgende indeling om te verwijzen naar een containerresource in Blob-opslag: http://<storageaccountname>.blob.core.windows.net/<container-name>.
    Regio Selecteer een Azure-regio die het dichtst bij u in de vervolgkeuzelijst ligt.

    Laat alle andere instellingen standaard staan. Selecteer het tabblad Controleren , selecteer Maken en selecteer vervolgens Beoordelen en maken.

  4. Het maken van het opslagaccount kan enkele minuten duren. Zodra het maken is voltooid, selecteert u Ga naar de resource om naar de nieuwe opslagaccountresource te gaan.

Azure Front Door CDN inschakelen voor het opslagaccount

  1. Selecteer In de opslagaccountresource Front Door en CDN onder Beveiliging en netwerken in het linkermenu.

    Schermopname van het maken van een AFD-eindpunt.

  2. Voer in de sectie Nieuw eindpunt de volgende gegevens in:

    Instelling Weergegeven als
    Servicetype Selecteer Azure Front Door.
    Nieuw/bestaand profiel maken/gebruiken Kies ervoor om een nieuw Front Door-profiel te maken of selecteer een bestaand profiel.
    Profielnaam Voer een naam in voor het Front Door-profiel. Als u Bestaande gebruiken hebt geselecteerd, kiest u uit de beschikbare profielen.
    Naam Eeindpunt Voer uw eindpunthostnaam in, zoals contoso1234. Deze naam wordt gebruikt voor toegang tot uw resources in de cache op de URL-eindpuntnaam + hashwaarde.z01.azurefd.net>.<
    Hostnaam van oorsprong Standaard gebruikt een nieuw Front Door-eindpunt de hostnaam van uw opslagaccount als de oorspronkelijke server.
    Prijscategorie Selecteer Standard voor contentlevering of Premium voor contentlevering met beveiligingsfuncties.
    Caching Optioneel: schakel deze optie in om caching in te schakelen voor uw statische inhoud. Kies een geschikt gedrag voor queryreeksen en schakel indien nodig compressie in.
    WAF Optioneel : schakel deze optie in om uw eindpunt te beschermen tegen beveiligingsproblemen, kwaadwillende actoren en bots met Web Application Firewall. Gebruik een bestaand beleid in de vervolgkeuzelijst WAF-beleid of maak een nieuw beleid.
    Private Link Optioneel : schakel deze optie in om uw opslagaccount privé te houden, niet blootgesteld aan het openbare internet. Selecteer de regio die overeenkomt met uw opslagaccount of die zich het dichtst bij uw oorsprong bevindt. Kies blob als doelsubresource.

    Schermopname van de instellingen voor caching, WAF en private link voor een eindpunt.

    Notitie

  3. Selecteer Maken om het nieuwe eindpunt te maken. Na het maken wordt deze weergegeven in de lijst met eindpunten.

    Schermopname van een nieuw Front Door-eindpunt dat is gemaakt op basis van een opslagaccount.

Notitie

  • In de lijst met eindpunten worden alleen Front Door- en CDN-profielen binnen hetzelfde abonnement weergegeven.

Extra functies

Selecteer op de pagina Front Door en CDN van het opslagaccount het eindpunt in de lijst om de configuratiepagina van het Front Door-eindpunt te openen. Hier kunt u andere Functies van Azure Front Door inschakelen, zoals de regelengine en verkeerstaakverdeling configureren.

Raadpleeg Azure Front Door gebruiken met Azure Storage-blobs voor aanbevolen procedures.

SAS inschakelen

Als u beperkte toegang wilt verlenen tot privéopslagcontainers, gebruikt u de functie Shared Access Signature (SAS) van uw Azure Storage-account. Een SAS is een URI die beperkte toegangsrechten verleent aan uw Azure Storage-resources zonder uw accountsleutel prijs te geven.

Toegang tot CDN-inhoud

Als u toegang wilt krijgen tot inhoud in de cache met Azure Front Door, gebruikt u de Front Door-URL die is opgegeven in de portal. Het adres voor een blob in de cache volgt deze indeling:

<http:// endpoint-name-with-hash-value.z01.azurefd.net/>< myPublicContainer>/<BlobName>

Notitie

Nadat u Azure Front Door-toegang tot een opslagaccount hebt ingeschakeld, komen alle openbaar beschikbare objecten in aanmerking voor Front Door POP (Point-of-presence) caching. Als u een object wijzigt dat momenteel in de cache van Front Door is opgeslagen, is de nieuwe inhoud pas beschikbaar als Front Door de inhoud ervan vernieuwt nadat de time-to-live-periode is verlopen.

Een aangepast domein toevoegen

Door een aangepast domein met Azure Front Door te gebruiken, kan uw eigen domeinnaam zichtbaar zijn in aanvragen van eindgebruikers, waardoor het gemak van de klant en de huisstijl van de klant kunnen worden verbeterd.

Een aangepast domein toevoegen:

  1. Navigeer naar de pagina Front Door en CDN* van het opslagaccount.

  2. Selecteer Aangepaste domeinen weergeven voor het Azure Front Door-eindpunt.

  3. Voeg op de pagina Domeinen een nieuw aangepast domein toe voor toegang tot uw opslagaccount.

Zie Een aangepast domein configureren met Azure Front Door voor gedetailleerde instructies.

Inhoud in cache opschonen vanuit Azure Front Door

Als u een object niet meer in de cache wilt opslaan in Azure Front Door, kunt u de inhoud in de cache leegmaken.

  1. Navigeer naar de pagina Front Door en CDN van het opslagaccount.

  2. Selecteer het Azure Front Door-eindpunt in de lijst om de configuratiepagina van het Azure Front Door-eindpunt te openen.

  3. Selecteer boven aan de pagina de optie Cache leegmaken .

  4. Selecteer het eindpunt, het domein en het pad dat u wilt opschonen.

Notitie

Een object dat al in de cache van Azure Front Door is opgeslagen, blijft in de cache totdat de time-to-live-periode verloopt of totdat u het eindpunt leegmaakt.

Resources opschonen

In de voorgaande stappen hebt u een Azure Front Door-profiel en een eindpunt in een resourcegroep gemaakt. Als u deze resources niet meer nodig hebt, kunt u ze verwijderen om kosten te voorkomen.

  1. Selecteer resourcegroepen in de Azure-portal in het menu aan de linkerkant en selecteer vervolgens AFDResourceGroup.

  2. Selecteer Resourcegroep verwijderen op de pagina van de resourcegroep. Voer AFDResourceGroup in het tekstvak in en selecteer Vervolgens Verwijderen. Met deze actie verwijdert u de resourcegroep, het profiel en het eindpunt dat in deze handleiding is gemaakt.

  3. Als u uw opslagaccount wilt verwijderen, selecteert u het opslagaccount in het dashboard en selecteert u Verwijderen in het bovenste menu.

Volgende stappen