Egyéni tartomány konfigurálása az Azure SignalR Szolgáltatáshoz

Az Azure SignalR Szolgáltatásban biztosított alapértelmezett tartományon kívül egyéni DNS-tartományt is hozzáadhat a szolgáltatáshoz. Ebben a cikkben megtudhatja, hogyan adhat hozzá egyéni tartományt a SignalR szolgáltatáshoz.

Egyéni tartomány konfigurálásához a következőkre van szükség:

1. Egyéni tartománytanúsítvány hozzáadása.
2. Hozzon létre egy DNS CNAME rekordot.
3. Adja hozzá az egyéni tartományt.

Előfeltételek

• Egyéni tartomány, amely egy Azure-alkalmazás szolgáltatáson vagy egy külső regisztrálón keresztül van regisztrálva.
• Egy Azure-fiók, aktív előfizetéssel.
  • Ha még nem rendelkezik fiókkal, ingyen létrehozhat egyet.
• Egy Azure-erőforráscsoport.
• Egy Azure SignalR service-erőforrás.
• Egy Azure Key Vault-példány.
• A Key Vault-példányban tárolt egyéni tartomány SSL-tanúsítványa. A Key Vault-tanúsítványok használatának első lépései
• Egy Azure DNS-zóna. (Választható)

Egyéni tanúsítvány hozzáadása

Mielőtt egyéni tartományt vehet fel, hozzá kell adnia egy egyéni SSL-tanúsítványt. A SignalR szolgáltatás egy felügyelt identitáson keresztül éri el a kulcstartóban tárolt tanúsítványt.

A tartománytanúsítvány hozzáadásának három lépése van.

1. Felügyelt identitás engedélyezése a SignalR szolgáltatásban.
2. Adjon hozzáférést a felügyelt identitásnak a kulcstartóhoz.
3. Adjon hozzá egy egyéni tanúsítványt a SignalR szolgáltatáshoz.

Felügyelt identitás engedélyezése a SignalR szolgáltatásban

Használhat rendszer által hozzárendelt vagy felhasználó által hozzárendelt felügyelt identitást is. Ez a cikk egy rendszer által hozzárendelt felügyelt identitás használatát mutatja be.

1. Az Azure Portalon nyissa meg a SignalR szolgáltatás erőforrását.

2. Válassza az Identitás lehetőséget a bal oldali menüből.

3. A rendszer által hozzárendelt táblában állítsa be az állapotot Be értékre.

   

4. Válassza a Mentés lehetőséget, majd válassza az Igen lehetőséget , amikor a rendszer által hozzárendelt felügyelt identitás engedélyezésére kéri.

Az identitás létrehozása után megjelenik az objektum (egyszerű) azonosítója . A SignalR szolgáltatás a rendszer által hozzárendelt felügyelt identitás objektumazonosítóját használja a kulcstartó eléréséhez. A felügyelt identitás neve megegyezik a SignalR szolgáltatáspéldány nevével. A következő szakaszban meg kell keresnie az egyszerű (felügyelt identitás) nevet vagy objektumazonosítót.

A felügyelt identitás hozzáférésének biztosítása a kulcstartóhoz

A SignalR szolgáltatás felügyelt identitással fér hozzá a kulcstartóhoz. A kulcstartó eléréséhez engedélyt kell adnia a felügyelt identitásnak.

Az engedély megadásának lépései attól függenek, hogy a kulcstartó engedélymodelljeként a tároló-hozzáférési szabályzatot vagy az Azure szerepköralapú hozzáférés-vezérlést választotta-e.

Egyéni tanúsítvány hozzáadása a SignalR szolgáltatáshoz

Az egyéni tanúsítvány SignalR-szolgáltatáshoz való hozzáadásához kövesse az alábbi lépéseket:

1. Az Azure Portalon nyissa meg a SignalR-szolgáltatás erőforrását.

2. A menüpanelen válassza az Egyéni tartomány lehetőséget.

3. Az Egyéni tanúsítvány területen válassza a Hozzáadás lehetőséget.

   

4. Adja meg az egyéni tanúsítvány nevét.

5. A Key Vault-tanúsítvány kiválasztásához válassza a Kiválasztás lehetőséget a Key Vaultban . A következő Key Vault Base URI kiválasztása után a Key Vault titkos kódjának nevét automatikusan ki kell tölteni. Másik lehetőségként manuálisan is kitöltheti ezeket a mezőket.

6. Ha a tanúsítványt egy adott verzióra szeretné rögzíteni, megadhatja a Key Vault titkos verzióját .

7. Válassza a Hozzáadás lehetőséget.

A SignalR szolgáltatás lekéri a tanúsítványt, és ellenőrzi annak tartalmát. Ha sikeres, a tanúsítvány kiépítési állapota sikeres lesz.

Egyéni tartomány CNAME rekord létrehozása

Létre kell hoznia egy CNAME rekordot az egyéni tartományához egy Azure DNS-zónában vagy a külső regisztráló szolgáltatással. A CNAME rekord létrehoz egy aliast az egyéni tartományból a SignalR Szolgáltatás alapértelmezett tartományához. A SignalR szolgáltatás a rekord használatával ellenőrzi az egyéni tartomány tulajdonjogát.

Ha például az alapértelmezett tartománya contoso.service.signalr.net, és az egyéni tartománya contoso.example.com, létre kell hoznia egy CNAME rekordot a következőn example.com: .

Miután létrehozta a CNAME rekordot, dns-kereséssel megtekintheti a CNAME-adatokat. A linuxos dig (DNS-keresés) parancs kimenetének például ehhez a kimenethez hasonlóan kell kinéznie:

 contoso.example.com. 0 IN CNAME contoso.service.signalr.net.

Ha Azure DNS-zónát használ, tekintse meg a DNS-rekordok kezelését, és ismerje meg, hogyan vehet fel CNAME rekordokat.

Ha más DNS-szolgáltatókat használ, kövesse a szolgáltató útmutatóját egy CNAME rekord létrehozásához.

Egyéni tartomány hozzáadása

Most adja hozzá az egyéni tartományt a SignalR szolgáltatáshoz.

1. Az Azure Portalon nyissa meg a SignalR-szolgáltatás erőforrását.

2. A menüpanelen válassza az Egyéni tartomány lehetőséget.

3. Az Egyéni tartomány területen válassza a Hozzáadás lehetőséget.

   

4. Adja meg az egyéni tartomány nevét.

5. Adja meg például az egyéni tartomány contoso.comteljes tartománynevét.

6. Válasszon ki egy egyéni tanúsítványt, amely erre az egyéni tartományra vonatkozik.

7. Válassza a Hozzáadás lehetőséget.

   

Egyéni tartomány ellenőrzése

Az egyéni tartomány ellenőrzéséhez használhatja az állapot API-t. Az állapot API egy nyilvános végpont, amely a SignalR-szolgáltatáspéldány állapotát adja vissza. Az állapot API a következő címen https://<your custom domain>/api/healthérhető el: .

Íme egy példa a cURL használatával:

PS C:\> curl.exe -v https://contoso.example.com/api/health
...
> GET /api/health HTTP/1.1
> Host: contoso.example.com

< HTTP/1.1 200 OK

$ curl -vvv https://contoso.example.com/api/health
...
*  SSL certificate verify ok.
...
> GET /api/health HTTP/2
> Host: contoso.example.com
...
< HTTP/2 200

Az állapotkódot tanúsítványhiba nélkül kell visszaadnia 200 .

Key Vault elérése privát hálózaton

Ha privát végpontot konfigurált a kulcstartóhoz, a SignalR szolgáltatás nem fogja tudni elérni a kulcstartót nyilvános hálózaton keresztül. Megosztott privát végpont létrehozásával hozzáférést adhat a SignalR-szolgáltatásnak a kulcstartóhoz egy privát hálózaton keresztül.

Miután létrehozott egy megosztott privát végpontot, hozzáadhat egy egyéni tanúsítványt az Egyéni tanúsítvány hozzáadása a SignalR szolgáltatáshoz című szakaszban leírtak szerint.

A Key Vault tűzfalbeállításaiban nem kell explicit módon engedélyeznie a SignalR szolgáltatás IP-címét. További információ: Key Vault privát kapcsolat diagnosztikái.

Tanúsítvány rotálása

Ha egyéni tanúsítvány létrehozásakor nem ad meg titkos verziót, az Azure SignalR Service rendszeresen ellenőrzi a Key Vault legújabb verzióját. Ha egy új verziót figyel meg, az automatikusan alkalmazva lesz. A késés általában 1 órán belül van.

Másik lehetőségként egyéni tanúsítványt is rögzíthet a Key Vault egy adott titkos verziójára. Ha új tanúsítványt kell alkalmaznia, szerkesztheti a titkos verziót, majd proaktív módon frissítheti az egyéni tanúsítványt.

Felesleges tartalmak törlése

Ha nem tervezi használni a cikkben létrehozott erőforrásokat, törölheti az erőforráscsoportot.

Következő lépések

• Felügyelt identitás engedélyezése az Azure SignalR Service-ben
• Felügyelt identitások az Azure SignalR Service-hez
• Ismerkedés a Key Vault-tanúsítványok használatával
• Mi az Az Azure DNS?