Szybki start: tworzenie usługi Azure Front Door przy użyciu witryny Azure Portal

Ten przewodnik Szybki start przeprowadzi Cię przez proces tworzenia profilu usługi Azure Front Door przy użyciu witryny Azure Portal. Dostępne są dwie opcje tworzenia profilu usługi Azure Front Door: szybkie tworzenie i tworzenie niestandardowe. Opcja Szybkie tworzenie umożliwia skonfigurowanie podstawowych ustawień profilu, a opcja Tworzenie niestandardowe umożliwia dostosowanie profilu przy użyciu bardziej zaawansowanych ustawień.

W tym przewodniku Szybki start użyjesz opcji Tworzenie niestandardowe, aby utworzyć profil usługi Azure Front Door. Najpierw wdrożysz dwie usługi App Services jako serwery pochodzenia. Następnie skonfigurujesz profil usługi Azure Front Door, aby kierować ruch do usług App Services na podstawie określonych reguł. Na koniec przetestujesz łączność z usługami App Services, korzystając z nazwy hosta frontonu usługi Azure Front Door.

Uwaga

W przypadku obciążeń internetowych zdecydowanie zalecamy korzystanie z ochrony przed atakami DDoS platformy Azure i zapory aplikacji internetowej w celu ochrony przed pojawiającymi się atakami DDoS. Inną opcją jest zastosowanie usługi Azure Front Door wraz z zaporą aplikacji internetowej. Usługa Azure Front Door oferuje ochronę na poziomie platformy przed atakami DDoS na poziomie sieci. Aby uzyskać więcej informacji, zobacz Punkt odniesienia zabezpieczeń dla usług platformy Azure.

Wymagania wstępne

Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

Tworzenie profilu usługi Azure Front Door

Szybkie tworzenie

1. Zaloguj się w witrynie Azure Portal.

2. Przejdź do strony głównej lub menu platformy Azure i wybierz pozycję + Utwórz zasób. Wprowadź profile usługi Front Door i CDN w polu wyszukiwania i wybierz pozycję Utwórz.

3. Na stronie Porównanie ofert wybierz pozycję Szybkie tworzenie, a następnie wybierz pozycję Kontynuuj, aby utworzyć usługę Front Door.

   

4. Na stronie Tworzenie profilu usługi Front Door podaj następujące informacje:

   

   Ustawienie	opis
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów:	Wybierz pozycję Utwórz nowy i wprowadź wartość myAFDResourceGroup.
   Nazwa/nazwisko	Wprowadź nazwę profilu, taką jak myAzureFrontDoor.
   Warstwa	Wybierz pozycję Standardowa lub Premium. Warstwa Standardowa jest zoptymalizowana pod kątem dostarczania zawartości, natomiast warstwa Premium koncentruje się na zabezpieczeniach. Zobacz Porównanie warstw.
   Nazwa punktu końcowego	Wprowadź globalnie unikatową nazwę punktu końcowego.
   Typ źródła	Wybierz typ zasobu dla źródła. W tym przykładzie wybierz usługę App Service z włączonym usługą Private Link.
   Nazwa hosta źródła	Wprowadź nazwę hosta źródła.
   Łącze prywatne (tylko wersja Premium)	Włącz usługę łącza prywatnego dla połączenia prywatnego między usługą Azure Front Door i źródłem. Obsługiwane źródła obejmują wewnętrzne moduły równoważenia obciążenia, obiekty blob usługi Azure Storage, usługi aplikacja systemu Azure i statyczną witrynę internetową usługi Azure Storage. Zobacz Usługa Private Link z usługą Azure Front Door.
   Buforowanie	Zaznacz to pole wyboru, aby buforować zawartość bliżej użytkowników globalnie przy użyciu punktów weryfikacji koncepcji brzegowych usługi Azure Front Door i sieci firmy Microsoft.
   Zasady zapory aplikacji internetowej	Wybierz pozycję Utwórz nową lub wybierz z listy rozwijanej istniejące zasady zapory aplikacji internetowej, aby włączyć tę funkcję.

   Uwaga

   Podczas tworzenia nowego profilu usługi Azure Front Door można wybrać źródło tylko z tej samej subskrypcji, w której jest tworzona usługa Front Door.

5. Wybierz pozycję Przejrzyj i utwórz , a następnie pozycję Utwórz , aby wdrożyć profil usługi Azure Front Door.

   Uwaga

   • Propagacja konfiguracji usługi Azure Front Door do wszystkich adresów POP brzegowych może potrwać kilka minut.
   • Jeśli włączono usługę Private Link, przejdź do strony zasobu źródła, wybierz pozycję Sieć>Konfiguruj usługę Private Link, wybierz oczekujące żądanie z usługi Azure Front Door, a następnie wybierz pozycję Zatwierdź. Po kilku sekundach źródło będzie bezpiecznie dostępne za pośrednictwem usługi Azure Front Door.

Tworzenie niestandardowe

Profil usługi Azure Front Door jest tworzony przy użyciu niestandardowego tworzenia i wdrażania dwóch usług App Services używanych przez profil usługi Azure Front Door jako źródła.

Tworzenie dwóch wystąpień aplikacji internetowej

Jeśli masz już usługi do użycia jako źródło, przejdź do tworzenia usługi Front Door dla aplikacji.

W tym przykładzie pokazano, jak utworzyć dwa wystąpienia aplikacji internetowej wdrożone w różnych regionach świadczenia usługi Azure. Oba wystąpienia aplikacji internetowej działają w trybie aktywny/aktywny, co oznacza, że mogą obsługiwać ruch przychodzący. Ta konfiguracja różni się od konfiguracji aktywnej/rezerwowej, w której jedno wystąpienie służy jako kopia zapasowa drugiej.

Aby utworzyć dwie usługi Web Apps dla tego przykładu, wykonaj następujące kroki:

1. Zaloguj się w witrynie Azure Portal.

2. Aby rozpocząć tworzenie pierwszej aplikacji internetowej, wybierz przycisk + Utwórz zasób w lewym górnym rogu portalu. Następnie wpisz ciąg Aplikacja internetowa w polu wyszukiwania i wybierz pozycję Utwórz , aby kontynuować konfigurację.

3. Na stronie Tworzenie aplikacji internetowej wypełnij wymagane informacje na karcie Podstawy.

   

   Ustawienie	opis
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów:	Wybierz pozycję Utwórz nową i wprowadź wartość myAppResourceGroup w polu tekstowym.
   Nazwa/nazwisko	Wprowadź unikatową nazwę aplikacji internetowej. W tym przykładzie użyto aplikacji internetowej contoso-001.
   Publikowanie	Wybierz pozycję Kod.
   Stos środowiska uruchomieniowego	Wybierz pozycję .NET Core 3.1 (LTS)..
   System operacyjny	Wybierz pozycję Windows.
   Region	Wybierz pozycję Środkowe stany USA.
   Plan systemu Windows	Wybierz pozycję Utwórz nowy i wprowadź myAppServicePlanCentralUS w polu tekstowym.
   Jednostka SKU i rozmiar	Wybierz pozycję Standardowa S1 100 total ACU, 1,75 GB pamięci.

4. Aby ukończyć tworzenie aplikacji internetowej, wybierz przycisk Przejrzyj i utwórz i zweryfikuj podsumowanie ustawień. Następnie wybierz przycisk Utwórz , aby rozpocząć proces wdrażania, co może potrwać do minuty.

5. Aby utworzyć drugą aplikację internetową, wykonaj te same kroki co pierwsza aplikacja internetowa, ale wprowadź następujące zmiany w ustawieniach:

   Ustawienie	opis
   Grupa zasobów:	Wybierz pozycję Utwórz nową i wprowadź wartość myAppResourceGroup2.
   Nazwa/nazwisko	Wprowadź unikatową nazwę aplikacji internetowej, w tym przykładzie webapp-contoso-002.
   Region	Inny region, w tym przykładzie Południowo-środkowe stany USA
   Plan usługi App Service dla systemu>Windows	Wybierz pozycję Nowy i wprowadź myAppServicePlanSouthCentralUS, a następnie wybierz przycisk OK.

Tworzenie usługi Front Door dla aplikacji

W tym kroku skonfigurujesz usługę Azure Front Door, aby kierować ruch użytkowników do najbliższego źródła aplikacji internetowej na podstawie opóźnienia. Ponadto stosujesz zasady zapory aplikacji internetowej (WAF), aby chronić usługę Azure Front Door przed złośliwymi atakami.

1. Zaloguj się w witrynie Azure Portal.

2. Na stronie głównej lub w menu platformy Azure wybierz pozycję + Utwórz zasób, wyszukaj pozycję Profile usługi Front Door i CDN, a następnie wybierz pozycję Utwórz.

   

3. Na karcie Punkt końcowy wybierz pozycję Dodaj punkt końcowy, wprowadź globalnie unikatową nazwę (na przykład contoso-frontend) i wybierz pozycję Dodaj. Po początkowym wdrożeniu można utworzyć więcej punktów końcowych.

   

4. Aby skonfigurować routing do źródła aplikacji internetowej, wybierz pozycję + Dodaj trasę.

   

5. Na stronie Dodawanie trasy wprowadź lub wybierz następujące informacje, a następnie wybierz pozycję Dodaj, aby dodać trasę do konfiguracji punktu końcowego.

   

   Ustawienie	opis
   Nazwa/nazwisko	Podaj nazwę identyfikującą mapowanie między domenami i grupą pochodzenia.
   Domeny	System generuje nazwę domeny do użycia. Aby dodać domenę niestandardową, wybierz pozycję Dodaj nową domenę. W tym przykładzie użyto domyślnej nazwy domeny.
   Wzorce do dopasowania	Określ adresy URL, które akceptuje ta trasa. W tym przykładzie jest używane ustawienie domyślne, które akceptuje wszystkie ścieżki adresu URL.
   Zaakceptowane protokoły	Wybierz protokół akceptowany przez trasę. W tym przykładzie akceptowane są żądania HTTP i HTTPS.
   Przekierowanie	Włącz to ustawienie, aby przekierować wszystkie żądania HTTP do punktu końcowego HTTPS.
   Grupa źródeł	Aby utworzyć nową grupę pochodzenia, wybierz pozycję Dodaj nową grupę pochodzenia i wprowadź myOriginGroup jako nazwę grupy pochodzenia. Następnie wybierz pozycję + Dodaj źródło i wprowadź wartość WebApp1 w polu Nazwa i Usługi aplikacji dla typu źródła. W polu Nazwa hosta wybierz pozycję webapp-contoso-001.azurewebsites.net i wybierz pozycję Dodaj , aby dodać źródło do grupy pochodzenia. Powtórz kroki, aby dodać drugą aplikację internetową jako źródło z aplikacją WebApp2 jako nazwę i webapp-contoso-002.azurewebsites.net jako nazwę hosta. Wybierz priorytet dla każdego źródła, a najniższa liczba ma najwyższy priorytet. Jeśli potrzebujesz usługi Azure Front Door do obsługi obu źródeł, użyj priorytetu 1. Wybierz wagę dla każdego źródła, z wagą określającą sposób kierowania ruchu do źródeł. Użyj równych wag 1000, jeśli ruch musi być kierowany do obu źródeł w równym stopniu. Po dodaniu obu źródeł aplikacji internetowej wybierz pozycję Dodaj , aby zapisać konfigurację grupy pochodzenia.
   Ścieżka do źródła	Pozostaw to pole puste.
   Protokół przekazywania	Wybierz protokół odbierany przez grupę pochodzenia. W tym przykładzie użyto tego samego protokołu co żądania przychodzące.
   Buforowanie	Zaznacz to pole wyboru, jeśli chcesz używać punktów WERYFIKACJI brzegowych usługi Azure Front Door i sieci firmy Microsoft do buforowania zawartości bliżej użytkowników na całym świecie.
   Reguły	Po wdrożeniu profilu usługi Azure Front Door możesz użyć reguł, aby dostosować trasę.

6. Wybierz pozycję + Dodaj zasady , aby zastosować zasady zapory aplikacji internetowej (WAF) do co najmniej jednej domeny w profilu usługi Azure Front Door.

   

7. Aby utworzyć zasady zabezpieczeń, podaj nazwę, która jednoznacznie je identyfikuje. Następnie wybierz domeny, do których chcesz zastosować zasady. Możesz również wybrać istniejące zasady zapory aplikacji internetowej lub utworzyć nowe. Aby zakończyć, wybierz pozycję Zapisz , aby dodać zasady zabezpieczeń do konfiguracji punktu końcowego.

   

8. Aby wdrożyć profil usługi Azure Front Door, wybierz pozycję Przejrzyj i utwórz , a następnie pozycję Utwórz. Konfiguracja jest propagowana do wszystkich lokalizacji brzegowych w ciągu kilku minut.

Weryfikowanie usługi Azure Front Door

Wdrożenie globalne profilu usługi Azure Front Door trwa kilka minut. Następnie możesz uzyskać dostęp do hosta frontonu, wprowadzając jego nazwę hosta punktu końcowego w przeglądarce. Na przykład contoso-frontend.z01.azurefd.net. Żądanie jest automatycznie kierowane do najbliższego serwera między określonymi serwerami w grupie pochodzenia.

Aby przetestować natychmiastową globalną funkcję trybu failover, wykonaj następujące kroki, jeśli aplikacje zostały utworzone w tym przewodniku Szybki start. Zostanie wyświetlona strona informacji ze szczegółami aplikacji.

1. Wprowadź nazwę hosta punktu końcowego w przeglądarce, na przykład contoso-frontend.z01.azurefd.net.

2. W witrynie Azure Portal wyszukaj i wybierz pozycję App Services. Znajdź jedną z aplikacji internetowych, taką jak WebApp-Contoso-001.

3. Wybierz aplikację internetową z listy, a następnie wybierz pozycję Zatrzymaj. Potwierdź akcję, wybierając pozycję Tak.

4. Załaduj ponownie przeglądarkę, aby ponownie wyświetlić stronę informacji.

   Napiwek

   Przejście do drugiej aplikacji internetowej może zająć trochę czasu. Może być konieczne ponowne załadowanie przeglądarki.

5. Aby zatrzymać drugą aplikację internetową, wybierz ją z listy, a następnie wybierz pozycję Zatrzymaj. Potwierdź akcję, wybierając pozycję Tak.

6. Załaduj ponownie stronę internetową. Po odświeżeniu powinien zostać wyświetlony komunikat o błędzie.

   

Czyszczenie zasobów

Jeśli środowisko nie jest już potrzebne, możesz usunąć wszystkie utworzone zasoby. Usunięcie grupy zasobów powoduje również usunięcie całej jego zawartości. Aby uniknąć naliczania niepotrzebnych opłat, zalecamy usunięcie tych zasobów, jeśli nie planujesz korzystania z tej usługi Azure Front Door.

1. W witrynie Azure Portal wyszukaj i wybierz pozycję Grupy zasobów lub przejdź do pozycji Grupy zasobów z menu witryny Azure Portal.

2. Użyj opcji filtru lub przewiń listę w dół, aby zlokalizować grupy zasobów, takie jak myAFDResourceGroup, myAppResourceGroup lub myAppResourceGroup2.

3. Wybierz grupę zasobów, którą chcesz usunąć, a następnie wybierz opcję Usuń .

   Ostrzeżenie

   Usunięcie grupy zasobów jest nieodwracalne. Nie można odzyskać zasobów w grupie zasobów po usunięciu.

4. Wprowadź nazwę grupy zasobów, aby potwierdzić, a następnie wybierz przycisk Usuń .

5. Powtórz te kroki dla pozostałych grup zasobów.

Następne kroki

Przejdź do następnego artykułu, aby dowiedzieć się, jak skonfigurować domenę niestandardową dla usługi Azure Front Door.

Dodawanie domeny niestandardowej