Rövid útmutató: Azure Front Door létrehozása az Azure Portal használatával

1. Jelentkezzen be az Azure Portalra.

2. Lépjen a kezdőlapra vagy az Azure-menübe, és válassza az + Erőforrás létrehozása lehetőséget. Írja be a Front Door- és CDN-profilokat a keresőmezőbe, és válassza a Létrehozás lehetőséget.

3. Az Ajánlatok összehasonlítása lapon válassza a Gyors létrehozás, majd a Folytatás lehetőséget a Front Door létrehozásához.

   

4. A Front Door profil létrehozása lapon adja meg a következő információkat:

   

   Beállítás	Leírás
   Előfizetés	Válassza ki előfizetését.
   Erőforráscsoport	Válassza az Új létrehozása lehetőséget, és írja be a myAFDResourceGroup parancsot.
   Név	Adja meg a profil nevét, például a myAzureFrontDoor nevet.
   Kötő	Válassza a Standard vagy a Premium lehetőséget. A Standard tartalomkézbesítésre van optimalizálva, míg a Premium a biztonságra összpontosít. Lásd a réteg összehasonlítása című témakört.
   Végpont neve	Adjon meg egy globálisan egyedi nevet a végpontnak.
   Forrás típusa	Válassza ki a forráshoz tartozó erőforrás típusát. Ebben a példában válasszon ki egy appszolgáltatást, amelyen engedélyezve van a Private Link.
   Forrás gazdagépének neve	Adja meg a forrás állomásnevét.
   Privát kapcsolat (csak Prémium)	Privát kapcsolati szolgáltatás engedélyezése az Azure Front Door és a forrás közötti privát kapcsolathoz. A támogatott források közé tartoznak a belső terheléselosztók, az Azure Storage-blobok, a Azure-alkalmazás szolgáltatások és az Azure Storage statikus webhelye. Tekintse meg a Private Link szolgáltatást az Azure Front Door használatával.
   Gyorsítótárazás	Jelölje be a jelölőnégyzetet a felhasználókhoz közelebbi tartalmak gyorsítótárazásához az Azure Front Door peremhálózati POP-jainak és a Microsoft-hálózatnak a használatával.
   WAF-szabályzat	Válassza az Új létrehozása lehetőséget, vagy válasszon egy meglévő WAF-szabályzatot a legördülő listából a funkció engedélyezéséhez.

   Feljegyzés

   Új Azure Front Door-profil létrehozásakor csak abból az előfizetésből választhat forrást, amelyben a Front Door létrejön.

5. Válassza az Áttekintés + Létrehozás , majd a Létrehozás lehetőséget az Azure Front Door-profil üzembe helyezéséhez.

   Feljegyzés

   • Eltarthat néhány percig, amíg az Azure Front Door konfigurációja propagálja az összes peremhálózati POP-t.
   • Ha engedélyezte a Private Linket, lépjen a forrás erőforráslapjára, válassza a Hálózatkezelés>privát kapcsolat konfigurálása lehetőséget, válassza ki a függőben lévő kérést az Azure Front Doorból, majd válassza a Jóváhagyás lehetőséget. Néhány másodperc elteltével a forrás biztonságosan elérhető lesz az Azure Front Dooron keresztül.

Létrehozhat egy Azure Front Door-profilt a Custom használatával, és üzembe helyezhet két olyan appszolgáltatást, amelyeket az Azure Front Door-profil használ a forrásként.

Két webalkalmazás-példány létrehozása

Ha már rendelkezik forrásként használandó szolgáltatásokkal, hagyja ki, hogy létrehozhasson egy Front Doort az alkalmazáshoz.

Ez a példa bemutatja, hogyan hozhat létre két webalkalmazás-példányt különböző Azure-régiókban. Mindkét webalkalmazás-példány aktív/aktív módban működik, ami azt jelenti, hogy mindkettő képes kezelni a bejövő forgalmat. Ez a konfiguráció eltér az aktív/készenléti konfigurációtól, ahol az egyik példány biztonsági másolatként szolgál a másik számára.

A példához tartozó két Web Apps létrehozásához kövesse az alábbi lépéseket:

1. Jelentkezzen be az Azure Portalra.

2. Az első webalkalmazás létrehozásához kattintson a portál bal felső sarkában található + Erőforrás létrehozása gombra. Ezután írja be a webalkalmazást a keresőmezőbe, és válassza a Létrehozás lehetőséget a konfiguráció folytatásához.

3. A Webalkalmazás létrehozása lapon adja meg a szükséges információkat az Alapismeretek lapon.

   

   Beállítás	Leírás
   Előfizetés	Válassza ki előfizetését.
   Erőforráscsoport	Válassza az Új létrehozása lehetőséget, és írja be a myAppResourceGroup kifejezést a szövegmezőbe.
   Név	Adjon meg egy egyedi nevet a webalkalmazásnak. Ez a példa webapp-contoso-001-et használ.
   Közzététel	Válassza a Kód lehetőséget.
   Futtatókörnyezeti verem	Válassza a .NET Core 3.1 (LTS) lehetőséget.
   Operációs rendszer	Válassza a Windows lehetőséget.
   Régió	Válassza az USA középső régiója lehetőséget.
   Windows-csomag	Válassza az Új létrehozása lehetőséget, és írja be a myAppServicePlanCentralUS kifejezést a szövegmezőbe.
   Termékváltozat és méret	Válassza a Standard S1 100 teljes ACU- és 1,75 GB-os memóriát.

4. A webalkalmazás létrehozásának befejezéséhez válassza a Véleményezés + létrehozás gombot, és ellenőrizze a beállítások összegzését. Ezután a Létrehozás gombra kattintva indítsa el az üzembe helyezési folyamatot, amely akár egy percet is igénybe vehet.

5. A második webalkalmazás létrehozásához kövesse az első webalkalmazáshoz hasonló lépéseket, de végezze el a következő módosításokat a beállításokban:

   Beállítás	Leírás
   Erőforráscsoport	Válassza az Új létrehozása lehetőséget, és adja meg a myAppResourceGroup2 parancsot.
   Név	Adja meg a webalkalmazás egyedi nevét ebben a példában: webapp-contoso-002.
   Régió	Ebben a példában egy másik régió, az USA déli középső régiója
   App Service-csomag>– Windows-csomag	Válassza az Új lehetőséget, és adja meg a myAppServicePlanSouthCentralUS nevet, majd kattintson az OK gombra.

Front Door létrehozása az alkalmazáshoz

Ebben a lépésben úgy konfigurálja az Azure Front Doort, hogy a felhasználói forgalmat a legközelebbi webalkalmazás-forráshoz irányozza a késés alapján. Emellett webalkalmazási tűzfalra (WAF) vonatkozó szabályzatot is alkalmaz az Azure Front Door rosszindulatú támadások elleni védelméhez.

1. Jelentkezzen be az Azure Portalra.

2. A kezdőlapon vagy az Azure menüben válassza az + Erőforrás létrehozása, a Front Door- és CDN-profilok keresése, majd a Létrehozás lehetőséget.

3. A Végpont lapon válassza a Végpont hozzáadása lehetőséget, adjon meg egy globálisan egyedi nevet (például contoso-frontend), majd válassza a Hozzáadás lehetőséget. A kezdeti üzembe helyezés után több végpontot is létrehozhat.

4. A webalkalmazás forrásához való útválasztás konfigurálásához válassza a + Útvonal hozzáadása lehetőséget.

5. Az Útvonal hozzáadása lapon adja meg vagy válassza ki a következő adatokat, majd válassza a Hozzáadás lehetőséget az útvonal végpontkonfigurációhoz való hozzáadásához.

   

   Beállítás	Leírás
   Név	Adjon meg egy nevet, amely azonosítja a tartományok és a forráscsoport közötti leképezést.
   Tartományok	A rendszer létrehoz egy tartománynevet, amelyet használni szeretne. Egyéni tartomány hozzáadásához válassza az Új tartomány hozzáadása lehetőséget. Ez a példa az alapértelmezett tartománynevet használja.
   Egyező minták	Adja meg az útvonal által elfogadott URL-címeket. Ez a példa az alapértelmezett beállítást használja, amely minden URL-elérési utat elfogad.
   Elfogadott protokollok	Válassza ki az útvonal által elfogadott protokollt. Ez a példa HTTP- és HTTPS-kéréseket is elfogad.
   Átirányít	Kapcsolja be ezt a beállítást az összes HTTP-kérés HTTPS-végpontra való átirányításához.
   Forráscsoport	Új forráscsoport létrehozásához válassza az Új forráscsoport hozzáadása lehetőséget, és adja meg a myOriginGroup nevet a forráscsoport neveként. Ezután válassza a + Forrás hozzáadása lehetőséget, és adja meg a WebApp1 értéket a Név és az Alkalmazásszolgáltatások mezőben a forrástípushoz. A gazdagép nevében válassza a webapp-contoso-001.azurewebsites.net, majd a Hozzáadás elemet a forráscsoporthoz való hozzáadásához. Ismételje meg a lépéseket a második webalkalmazás forrásként való hozzáadásához a WebApp2 névvelés webapp-contoso-002.azurewebsites.net gazdagépnévként. Válasszon egy prioritást az egyes forrásokhoz, és a legalacsonyabb szám a legmagasabb prioritással rendelkezik. Ha mindkét forrás kiszolgálásához az Azure Front Doorra van szüksége, használja az 1 prioritást. Válasszon ki egy súlyt az egyes forrásokhoz, és a súly határozza meg, hogy a forgalom hogyan legyen átirányítva a forráshoz. Használjon egyenlő 1000 súlyt, ha a forgalmat mindkét forráshoz egyenlően kell irányítani. Miután mindkét webalkalmazás-forrást hozzáadta, válassza a Hozzáadás lehetőséget az eredeti csoport konfigurációjának mentéséhez.
   Forrás elérési útvonala	Ezt a mezőt hagyja üresen.
   Továbbítási protokoll	Válassza ki a forráscsoport által kapott protokollt. Ez a példa ugyanazt a protokollt használja, mint a bejövő kérések.
   Gyorsítótárazás	Jelölje be a jelölőnégyzetet, ha az Azure Front Door peremhálózati POP-ját és a Microsoft-hálózatot szeretné használni a tartalmak globálisan a felhasználókhoz való közelebbi gyorsítótárazásához.
   Szabályok	Az Azure Front Door-profil üzembe helyezése után a Szabályok használatával testre szabhatja az útvonalat.

6. Válassza a + Szabályzat hozzáadása lehetőséget, ha webalkalmazási tűzfalra (WAF) vonatkozó szabályzatot szeretne alkalmazni az Azure Front Door-profil egy vagy több tartományára.

7. Biztonsági szabályzat létrehozásához adjon meg egy nevet, amely egyedileg azonosítja azt. Ezután válassza ki azokat a tartományokat, amelyekre alkalmazni szeretné a szabályzatot. Választhat egy meglévő WAF-szabályzatot is, vagy létrehozhat egy újat. A befejezéshez válassza a Mentés lehetőséget a biztonsági szabályzat végpontkonfigurációhoz való hozzáadásához.

8. Az Azure Front Door-profil üzembe helyezéséhez válassza a Véleményezés + Létrehozás , majd a Létrehozás lehetőséget. A konfiguráció néhány percen belül propagálja az összes peremhálózati helyre.