دمج حساب Azure Storage مع Azure Front Door

يمكن استخدام Azure Front Door لتقديم محتوى عرض النطاق الترددي العالي عن طريق التخزين المؤقت للكائنات الثنائية كبيرة الحجم من Azure Storage. في هذه المقالة، يمكنك إنشاء حساب Azure Storage وتمكين Front Door من تخزين المحتوى مؤقتا وتسريعه من Azure Storage.

المتطلبات الأساسية

• حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.

سجِّل الدخول إلى مدخل Azure

سجل الدخول إلى مدخل Microsoft Azure باستخدام حساب Azure الخاص بك.

إنشاء حساب تخزين

يوفر حساب التخزين الوصول إلى خدمات Azure Storage. يمثل أعلى مستوى من مساحة الاسم للوصول إلى كل مكون من مكونات خدمة Azure Storage: تخزين Azure Blob وQueue وTable. لمزيد من المعلومات، راجع مقدمة إلى Microsoft Azure Storage.

1. في مدخل Microsoft Azure، حدد + Create a resource في الزاوية العلوية اليمنى. يظهر إنشاء جزء مصدر.

2. في صفحة Create a resource ، ابحث عن Storage account وحدد Storage account من القائمة. وبعد ذلك، حدد إنشاء.

3. في صفحة إنشاء حساب تخزين، أدخل المعلومات التالية لحساب التخزين الجديد أو حددها:

   الإعداد	القيمة‬
   مجموعة الموارد	حدد Create new وأدخل الاسم AFDResourceGroup. يمكنك أيضًا تحديد مجموعة موارد موجودة.
   Storage account name	أدخل اسمًا للحساب باستخدام 3-24 حرفًا صغيرًا وأرقامًا فقط. يجب أن يكون الاسم فريدا عبر Azure ويصبح اسم المضيف في عنوان URL المستخدم لمعالجة موارد الكائن الثنائي كبير الحجم أو قائمة الانتظار أو الجدول للاشتراك. لمعالجة مورد حاوية في تخزين Blob، استخدم URI بالتنسيق التالي: http:// storageaccountname.blob.core.windows.net/>< container-name.><
   المنطقة	حدد منطقة Azure الأقرب إليك من القائمة المنسدلة.

   اترك جميع الإعدادات الأخرى افتراضية. حدد علامة التبويب مراجعة، وحدد إنشاء، ثم حدد مراجعة + إنشاء.

4. قد يستغرق إنشاء حساب التخزين بضع دقائق لإكماله. بمجرد اكتمال الإنشاء، حدد Go to resource للانتقال إلى مورد حساب التخزين الجديد.

تمكين Azure Front Door CDN لحساب التخزين

1. من مورد حساب التخزين، حدد Front Door وCDN ضمن Security + networking في القائمة اليسرى.

2. في قسم New endpoint ، أدخل المعلومات التالية:

   الإعداد	القيمة‬
   نوع الخدمة	حدد Azure Front Door.
   إنشاء ملف تعريف جديد/استخدام ملف تعريف موجود	اختر إنشاء ملف تعريف Front Door جديد أو تحديد ملف تعريف موجود.
   اسم ملف التعريف	أدخل اسما لملف تعريف Front Door. إذا حددت استخدام موجود، فاختر من ملفات التعريف المتوفرة.
   اسم نقطة النهاية	أدخل اسم مضيف نقطة النهاية، مثل contoso1234. يستخدم هذا الاسم للوصول إلى الموارد المخزنة مؤقتا في عنوان URL endpoint name + hash value.z01.azurefd.net>.<
   اسم مضيف الأصل	بشكل افتراضي، تستخدم نقطة نهاية Front Door الجديدة اسم مضيف حساب التخزين الخاص بك كخادم الأصل.
   مستوى الأسعار	حدد قياسي لتسليم المحتوى أو Premium لتسليم المحتوى باستخدام ميزات الأمان.
   التخزين المؤقت	اختياري - قم بالتبديل لتمكين التخزين المؤقت للمحتوى الثابت. اختر سلوك سلسلة استعلام مناسب وقم بتمكين الضغط إذا لزم الأمر.
   جدار حماية تطبيقات الويب	اختياري - قم بالتبديل إلى لحماية نقطة النهاية الخاصة بك من الثغرات الأمنية والجهات الفاعلة الضارة والروبوتات باستخدام Web Application Firewall. استخدم نهج موجود من القائمة المنسدلة لنهج WAF أو أنشئ نهج جديد.
   رابط خاص	اختياري - قم بالتبديل للحفاظ على خصوصية حساب التخزين الخاص بك، وعدم التعرض للإنترنت العام. حدد المنطقة التي تطابق حساب التخزين الخاص بك أو الأقرب إلى أصلك. اختر blob كمورد فرعي الهدف.

   إشعار

   • باستخدام المستوى القياسي، يمكنك استخدام القواعد المخصصة فقط مع WAF. لنشر القواعد المدارة وحماية الروبوت، اختر المستوى المميز. للحصول على مقارنة مفصلة، راجع مقارنة طبقة Azure Front Door.
   • تتوفر ميزة Private Link فقط مع المستوى Premium.

3. حدد Create لإنشاء نقطة النهاية الجديدة. بعد الإنشاء، يظهر في قائمة نقاط النهاية.

   

ميزات إضافية

من صفحة Front Door وCDN لحساب التخزين، حدد نقطة النهاية من القائمة لفتح صفحة تكوين نقطة نهاية Front Door. هنا، يمكنك تمكين ميزات Azure Front Door الأخرى مثل محرك القواعد وتكوين موازنة تحميل حركة المرور.

للحصول على أفضل الممارسات، راجع استخدام Azure Front Door مع الكائنات الثنائية كبيرة الحجم ل Azure Storage.

تمكين SAS

لمنح وصول محدود إلى حاويات التخزين الخاصة، استخدم ميزة توقيع الوصول المشترك (SAS) لحساب Azure Storage الخاص بك. إن SAS هو عنوان URI يمنح حقوق وصول مقيدة إلى موارد Azure Storage دون الكشف عن مفتاح حسابك.

الوصول إلى محتوى CDN

للوصول إلى المحتوى المخزن مؤقتا باستخدام Azure Front Door، استخدم عنوان URL للواجهة الأمامية المتوفر في المدخل. يتبع عنوان الكائن الثنائي كبير الحجم المخزن مؤقتا هذا التنسيق:

< http:// endpoint-name-with-hash-value.z01.azurefd.net/>< myPublicContainer>/<BlobName>

إضافة مجال مخصص

يسمح استخدام مجال مخصص مع Azure Front Door أن يكون اسم المجال الخاص بك مرئيا في طلبات المستخدم النهائي، ما يمكن أن يعزز راحة العملاء ويدعم جهود العلامة التجارية.

لإضافة مجال مخصص:

1. انتقل إلى صفحة Front Door وCDN* لحساب التخزين.

2. حدد عرض المجالات المخصصة لنقطة نهاية Azure Front Door.

3. في صفحة المجالات، أضف مجالا مخصصا جديدا للوصول إلى حساب التخزين الخاص بك.

للحصول على إرشادات مفصلة، راجع تكوين مجال مخصص باستخدام Azure Front Door.

إزالة المحتوى المخزن مؤقتا من Azure Front Door

إذا لم تعد ترغب في تخزين كائن مؤقتا في Azure Front Door، يمكنك إزالة المحتوى المخزن مؤقتا.

1. انتقل إلى صفحة Front Door وCDN لحساب التخزين.

2. حدد نقطة نهاية Azure Front Door من القائمة لفتح صفحة تكوين نقطة نهاية Azure Front Door.

3. حدد خيار إزالة ذاكرة التخزين المؤقت في أعلى الصفحة.

4. حدد نقطة النهاية والمجال والمسار الذي تريد إزالته.

تنظيف الموارد

في الخطوات السابقة، قمت بإنشاء ملف تعريف Azure Front Door ونقطة نهاية في مجموعة موارد. إذا لم تعد بحاجة إلى هذه الموارد، يمكنك حذفها لتجنب تكبد رسوم.

1. في مدخل Microsoft Azure، حدد Resource groups من القائمة اليسرى، ثم حدد AFDResourceGroup.

2. في صفحة مجموعة الموارد، حدد "Delete resource group". أدخل AFDResourceGroup في مربع النص، ثم حدد حذف. يحذف هذا الإجراء مجموعة الموارد وملف التعريف ونقطة النهاية التي تم إنشاؤها في هذا الدليل.

3. لحذف حساب التخزين الخاص بك، حدد حساب التخزين من لوحة المعلومات، ثم حدد حذف من القائمة العلوية.

الخطوات التالية

• تعرف على كيفية استخدام Azure Front Door مع الكائنات الثنائية كبيرة الحجم لتخزين Azure
• تعرف على كيفية تمكين Azure Front Door Private Link باستخدام Azure Blob Storage
• تعرف على كيفية تمكين Azure Front Door Private Link مع موقع ويب ثابت للتخزين