Restringir o conteúdo da CDN do Azure por país/região
Importante
O Azure CDN Standard da Microsoft (clássico) será desativado em 30 de setembro de 2027. Para evitar qualquer interrupção do serviço, é importante migrar o Azure CDN Standard dos perfis Microsoft (clássicos) para o Azure Front Door Standard ou Premium até 30 de setembro de 2027. Para obter mais informações, consulte Azure CDN Standard da aposentadoria (clássica) da Microsoft.
A CDN do Azure de Edgio será aposentada em 15 de janeiro de 2025. Você deve migrar sua carga de trabalho para o Azure Front Door antes dessa data para evitar a interrupção do serviço. Para obter mais informações, consulte CDN do Azure das Perguntas frequentes sobre aposentadoria do Edgio.
Quando um usuário solicita seu conteúdo, o conteúdo é servido aos usuários em todos os locais. Talvez você queira restringir o acesso ao seu conteúdo por país/região.
Com o recurso de filtragem geográfica, você pode criar regras em caminhos específicos em seu ponto de extremidade CDN. Você pode definir as regras para permitir ou bloquear conteúdo em países/regiões selecionados.
Importante
Os perfis da CDN Standard do Azure da Microsoft não oferecem suporte à filtragem geográfica baseada em caminhos.
Perfis padrão
Estas instruções são para e Azure CDN Standard de perfis Edgio .
Para perfis CDN Premium do Azure a partir de Edgio, você deve usar o portal Gerenciar para ativar a filtragem geográfica. Para obter mais informações, consulte Azure CDN Premium de perfis Edgio.
Definir o caminho do diretório
Para acessar o recurso de filtragem geográfica, selecione seu ponto de extremidade CDN no portal e, em seguida, selecione Filtragem geográfica em CONFIGURAÇÕES no menu à esquerda.
Na caixa CAMINHO, especifique o caminho relativo para o local ao qual os usuários têm acesso permitido ou negado.
Você pode aplicar a filtragem geográfica para todos os seus arquivos com uma barra (/) ou selecionar pastas específicas especificando caminhos de diretório (por exemplo, /pictures/). Também pode aplicar a filtragem geográfica a um único ficheiro (por exemplo , /pictures/city.png). São permitidas várias regras. Depois de inserir uma regra, uma linha em branco será exibida para que você insira a próxima regra.
Por exemplo, todos os seguintes filtros de caminho de diretório são válidos:
/
/Fotos/
/Fotos/Estrasburgo/
/Fotos/Estrasburgo/city.png
Definir o tipo de ação
Na lista AÇÃO, selecione Permitir ou Bloquear:
Permitir: Somente usuários dos países/regiões especificados têm acesso aos ativos solicitados a partir do caminho recursivo.
Bloquear: Os usuários dos países/regiões especificados têm acesso negado aos ativos solicitados a partir do caminho recursivo. Se nenhuma outra opção de filtragem de país/região tiver sido configurada para esse local, todos os outros usuários terão permissão de acesso.
Por exemplo, uma regra de filtragem geográfica para bloquear o caminho /Photos/Strasbourg/ filtra os seguintes ficheiros:
http://< ponto de extremidade.azureedge.net/Photos/Strasbourg/1000.jpg> http://< ponto de extremidade.azureedge.net/Photos/Strasbourg/Cathedral/1000.jpg>
Definir os países/regiões
Na lista CÓDIGOS DE PAÍS/REGIÃO, selecione os países/regiões que deseja bloquear ou permitir o caminho.
Depois de concluir a seleção dos países/regiões, selecione Salvar para ativar a nova regra de filtragem geográfica.
Clean up resources (Limpar recursos)
Para excluir uma regra, selecione-a na lista na página Filtragem geográfica e escolha Excluir.
Azure CDN Premium a partir de perfis Edgio
Para a CDN Premium do Azure a partir de perfis Edgio , a interface do usuário para criar uma regra de filtragem geográfica é diferente:
No menu superior do seu perfil CDN do Azure, selecione Gerenciar.
No portal Edgio, selecione HTTP Grande e, em seguida, selecione Filtragem de País.
Selecione Adicionar filtro de país.
Na Etapa um:, insira o caminho do diretório. Selecione Bloquear ou Adicionar e, em seguida, selecione Avançar.
Importante
O nome do ponto de extremidade deve estar no caminho. Exemplo: /myendpoint8675/myfolder. Substitua myendpoint8675 pelo nome do seu endpoint.
Na Etapa Dois, selecione um ou mais países/regiões na lista. Selecione Concluir para ativar a regra.
A nova regra aparece na tabela na página Filtragem de País.
Clean up resources (Limpar recursos)
Na tabela de regras de filtragem de país/região, selecione o ícone de exclusão ao lado de uma regra para excluí-la ou o ícone de edição para modificá-la.
Considerações
As alterações à sua configuração de filtragem geográfica não entram em vigor imediatamente:
- Para os perfis CDN do Azure Standard da Microsoft, a propagação normalmente fica concluída em 10 minutos.
- Para os perfis CDN Standard do Azure do Edgio e CDN Premium do Azure do Edgio , a propagação geralmente é concluída em 10 minutos.
Este recurso não suporta caracteres curinga (por exemplo, *).
A configuração de filtragem geográfica associada ao caminho relativo é aplicada recursivamente a esse caminho.
Apenas uma regra pode ser aplicada ao mesmo caminho relativo. Ou seja, não é possível criar vários filtros de país/região que apontem para o mesmo caminho relativo. No entanto, como os filtros de país/região são recursivos, uma pasta pode ter vários filtros de país/região. Em outras palavras, uma subpasta de uma pasta configurada anteriormente pode receber um filtro de país/região diferente.
O recurso de filtragem geográfica usa códigos de país /região para definir os países/regiões a partir dos quais uma solicitação é permitida ou bloqueada para um diretório seguro. A CDN do Azure da Edgio usa códigos de país ISO 3166-1 alpha-2 para definir os países/regiões dos quais uma solicitação é permitida ou bloqueada para um diretório seguro.