Início Rápido: Criar um Azure Front Door usando o portal do Azure

Este guia de início rápido orienta você no processo de criação de um perfil do Azure Front Door sando o portal do Azure. Você tem duas opções para criar um perfil do Azure Front Door: Criação rápida e Criação personalizada. A opção de Criação rápida permite que você defina as configurações básicas do seu perfil, enquanto a opção de Criação personalizada permite personalizar seu perfil com configurações mais avançadas.

Nesse início rápido, você usará a opção de Criação personalizada para criar um perfil do Azure Front Door. Primeiro, você implanta dois serviços de aplicativo como servidores de origem. Em seguida, você configura o perfil do Azure Front Door para rotear o tráfego para seus serviços de aplicativo com base em determinadas regras. Por fim, você verificará a conectividade com os Serviços de Aplicativo usando o nome do host de front-end do Azure Front Door.

Observação

Para cargas de trabalho da Web, é altamente recomendável utilizar a proteção contra DDoS do Azure e um firewall de aplicativo Web para proteger contra ataques de DDoS emergentes. Outra opção é empregar o Azure Front Door junto com um firewall de aplicativo Web. O Azure Front Door oferece proteção no nível da plataforma contra ataques de DDoS no nível da rede. Para obter mais informações, confira a linha de base de segurança dos serviços do Azure.

Pré-requisitos

Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

Criar um perfil do Azure Front Door

Criação rápida

1. Entre no portal do Azure.

2. Navegue até a home page ou o menu do Azure e selecione + Criar um recurso. Insira perfis do Front Door e CDN na caixa de pesquisa e selecione Criar.

3. Na página Comparar ofertas, selecione Criação rápida e, em seguida, selecione Continuar para criar um Front Door.

   

4. Na página Criar um perfil do Front Door forneça as seguintes informações:

   

   Configuração	Descrição
   Assinatura	Selecione sua assinatura.
   Grupo de recursos	Selecione Criar novo e insira myAFDResourceGroup.
   Nome	Insira um nome para seu perfil, como myAzureFrontDoor.
   Camada	Selecione Padrão ou Premium. O Standard é otimizado para entrega de conteúdo, enquanto o Premium se concentra na segurança. Confira Comparação de camadas.
   Nome do ponto de extremidade	Insira um nome exclusivo globalmente para o ponto de extremidade.
   Tipo de origem	Selecione o tipo de recurso de origem. Para este exemplo, selecione um Serviço de Aplicativo com Link Privado habilitado.
   Nome do host de origem	Insira o nome do host de sua origem.
   Link privado (somente Premium)	Habilite o serviço de link privado para uma conexão privada entre o Azure Front Door e sua origem. As origens com suporte incluem balanceadores de carga internos, Blobs de Armazenamento do Azure, Serviços de Aplicativos do Azure e Site Estático do Armazenamento do Azure. Consulte Serviço de Link Privado com o Azure Front Door.
   Cache	Marque a caixa de seleção para armazenar em cache o conteúdo mais próximo dos usuários globalmente usando os POPs de borda do Azure Front Door e a rede da Microsoft.
   Política do WAF	Selecione Criar novo ou escolha uma política de WAF existente na lista suspensa para habilitar esse recurso.

   Observação

   Ao criar um novo perfil do Azure Front Door, você só pode selecionar uma origem da mesma assinatura em que o Front Door é criado.

5. Selecione Examinar + Criar e, em seguida, Criar para implantar seu perfil do Azure Front Door.

   Observação

   • Pode levar alguns minutos para que a configuração do Azure Front Door se propague para todos os POPs de borda.
   • Se você habilitou o Link Privado, vá para a página de recursos da origem, selecione Rede>Configurar Link Privado, selecione a solicitação pendente do Azure Front Door e, em seguida, selecione Aprovar. Após alguns segundos, sua origem estará acessível por meio do Azure Front Door com segurança.

Criação personalizada

Você cria um perfil do Azure Front Door usando a Criação personalizada e implanta dois serviços de aplicativos que o seu perfil do Azure Front Door usa como sua origem.

Criar duas instâncias de Aplicativo Web

Se você já tiver serviços para usar como origem, pule para Criar um Front Door para o aplicativo.

Este exemplo demonstra como criar duas instâncias de Aplicativo Web implantadas em diferentes regiões do Azure. Ambas as instâncias do aplicativo Web operam em um modo ativo/ativo, o que significa que ambas podem lidar com o tráfego de entrada. Essa configuração difere de uma configuração ativa/em espera, em que uma instância serve como backup para a outra.

Para criar os dois Aplicativos Web para esse exemplo, siga estas etapas:

1. Entre no portal do Azure.

2. Para começar a criar o primeiro aplicativo Web, selecione o botão + Criar um recurso no canto superior esquerdo do portal. Em seguida, digite Web App na caixa de pesquisa e selecione Criar para prosseguir com a configuração.

3. Na página Criar aplicativo Web, preencha as informações necessárias na guia Noções Básicas.

   

   Configuração	Descrição
   Assinatura	Selecione sua assinatura.
   Grupo de recursos	Selecione Criar novo e insira myAppResourceGroup na caixa de texto.
   Nome	Insira um Nome exclusivo para o aplicativo Web. Este exemplo usa webapp-contoso-001.
   Publicar	Selecione Código.
   Pilha de runtime	Selecione .NET Core 3.1 (LTS) .
   Sistema operacional	Selecione Windows.
   Região	Selecione EUA Central.
   Plano do Windows	Selecione Criar e insira myAppServicePlanCentralUS na caixa de texto.
   SKU e tamanho	Selecione S1 Standard 100 ACU no total, 1,75 GB de memória.

4. Para concluir a criação do Web App, selecione o botão Examinar + criar e verifique o resumo das configurações. Em seguida, selecione o botão Criar para iniciar o processo de implantação, que pode levar até um minuto.

5. Para criar um segundo aplicativo Web, siga as mesmas etapas do primeiro Aplicativo Web, mas faça as seguintes alterações nas configurações:

   Configuração	Descrição
   Grupo de recursos	Selecione Criar novo e insira myAppResourceGroup2.
   Nome	Insira um nome exclusivo para o Aplicativo Web, neste exemplo, webapp-contoso-002.
   Região	Uma região diferente, neste exemplo, Centro-Sul dos EUA
   Plano do Serviço de Aplicativo>Plano do Windows	Selecione Novo e insira myAppServicePlanSouthCentralUS, depois selecione OK.

Criar um Front Door para seu aplicativo

Nesta etapa, você configura o Azure Front Door para rotear o tráfego do usuário para a origem do aplicativo Web mais próxima com base na latência. Além disso, você aplica uma política de WAF (Firewall de Aplicativo Web) para proteger seu Azure Front Door contra ataques mal-intencionados.

1. Entre no portal do Azure.

2. Na home page ou no menu do Azure, selecione + Criar um recurso, pesquise perfis do Front Door e da CDN e selecione Criar.

   

3. Na guia Ponto de extremidade, selecione Adicionar um ponto de extremidade, insira um nome globalmente exclusivo (por exemplo, contoso-frontend) e selecione Adicionar. Você pode criar mais pontos de extremidade após a implantação inicial.

   

4. Para configurar o roteamento para a origem do seu aplicativo Web, selecione + Adicionar uma rota.

   

5. Na página Adicionar uma rota, insira ou selecione as informações a seguir e selecione Adicionar para adicionar a rota à configuração do ponto de extremidade.

   

   Configuração	Descrição
   Nome	Insira um nome para identificar o mapeamento entre domínios e o grupo de origem.
   Domínios	O sistema gera um nome de domínio para você usar. Para adicionar um domínio personalizado, selecione Adicionar um novo domínio. Este exemplo usa o nome de domínio padrão.
   Padrões para correspondência	Especifique as URLs que essa rota aceita. Esse exemplo usa a configuração padrão, que aceita todos os caminhos de URL.
   Protocolos aceitos	Escolha o protocolo que a rota aceita. Esse exemplo aceita as solicitações HTTP e HTTPS.
   Redirecionar	Habilite essa configuração para redirecionar todo o tráfego HTTP para o ponto de extremidade HTTPS.
   Grupo de origem	Para criar um novo grupo de origem, selecione Adicionar um novo grupo de origem e insira myOriginGroup como o nome do grupo de origem. Em seguida, selecione + Adicionar uma origem e insira WebApp1 como Nome e Serviços de aplicativo como Tipo de origem. No nome do host, selecione webapp-contoso-001.azurewebsites.net e selecione Adicionar para adicionar a origem ao grupo de origem. Repita as etapas para adicionar o segundo Aplicativo Web como uma origem com WebApp2 como o Nome e webapp-contoso-002.azurewebsites.net como o nome do Host. Escolha uma prioridade para cada origem, com o menor número tendo a prioridade mais alta. Se você precisar do Azure Front Door para atender às duas origens, use uma prioridade de 1. Escolha um peso para cada origem, com o peso determinando como o tráfego é roteado para as origens. Escolha um peso adequado para roteamento de tráfego, iguale os pesos de 1,000 se o tráfego precisar ser roteado para ambas as origens igualmente. Depois que ambas as origens do aplicativo Web forem adicionadas, selecione Adicionar para salvar a configuração do grupo de origens.
   Caminho de origem	Deixe esse campo em branco.
   Protocolo de encaminhamento	Escolha o protocolo que o grupo de origem recebe. Esse exemplo usa o mesmo protocolo que as solicitações de entrada.
   Cache	Marque a caixa de seleção se quiser usar os POPs de borda do Azure Front Door e a rede da Microsoft para armazenar em cache o conteúdo mais próximo de seus usuários globalmente.
   Regras	Depois de implantar o perfil do Azure Front Door, você pode usar Regras para personalizar sua rota.

6. Selecione + Adicionar uma política para aplicar uma política de WAF (Firewall de Aplicativo Web) a um ou mais domínios no perfil do Azure Front Door.

   

7. Para criar uma política de segurança, forneça um nome que a identifique exclusivamente. Escolha os usuários e grupos aos quais deseja aplicar a política. Você também pode selecionar uma política WAF existente ou criar uma nova. Selecione Salvar para adicionar a política de segurança à configuração do ponto de extremidade.

   

8. Para implantar o perfil do Azure Front Door, selecione Examinar + Criar e, em seguida, Criar. A configuração se propaga para todos os pontos de presença em alguns minutos.

Verificar o Azure Front Door

A implantação global do perfil do Azure Front Door leva alguns minutos para ser concluída. Depois disso, você pode acessar o host de front-end inserindo seu nome de host de endpoint em um navegador. Por exemplo, contoso-frontend.z01.azurefd.net. Sua solicitação será roteada automaticamente para o servidor mais próximo dos servidores especificados no grupo de origem.

Para testar o recurso de failover global instantâneo, siga essas etapas se você criou os aplicativos neste início rápido. Você verá uma página de informações com os detalhes do aplicativo.

1. Insira o nome do host do ponto de extremidade em um navegador, por exemplo, contoso-frontend.z01.azurefd.net.

2. No portal do Azure, pesquise e selecione Serviços de Aplicativos. Localize um de seus aplicativos Web, como WebApp-Contoso-001.

3. Selecione o aplicativo Web na lista e, em seguida, selecione Interromper. Confirme a operação selecionando Sim.

4. Recarregue o navegador para ver a página de informações novamente.

   Dica

   O tráfego pode levar algum tempo para mudar para o segundo aplicativo Web. Talvez seja necessário recarregar o navegador.

5. Para interromper o segundo aplicativo Web, selecione-o na lista e escolha Interromper. Confirme a operação selecionando Sim.

6. Recarregue a página da Web. Você deve encontrar uma mensagem de erro após a atualização.

   

Limpar os recursos

Se você não precisar mais do ambiente, poderá excluir todos os recursos criados. A exclusão de um grupo de recursos também remove todo o seu conteúdo. Para evitar incorrer em encargos desnecessários, recomendamos excluir esses recursos se você não planeja usar esse Azure Front Door.

1. No portal do Azure, pesquise e selecione Grupos de recursos ou navegue até Grupos de recursos no menu do portal do Azure.

2. Use a opção de filtro ou role a lista para baixo para localizar os grupos de recursos, como myAFDResourceGroup, myAppResourceGroup ou myAppResourceGroup2.

3. Selecione o grupo de recursos que você deseja excluir e escolha a opção Excluir.

   Aviso

   A exclusão de um grupo de recursos é irreversível. Os recursos dentro do grupo de recursos não podem ser recuperados depois de excluídos.

4. Digite o nome do grupo de recursos para confirmar e selecione Excluir.

5. Repita essas etapas para as funções restantes.

Próximas etapas

Prossiga para o próximo artigo para saber como configurar um domínio personalizado para o Azure Front Door.

Adicionar um domínio personalizado