Mulai Cepat: Membuat Azure Front Door menggunakan portal Azure

1. Masuk ke portal Azure.

2. Navigasi ke halaman beranda atau menu Azure dan pilih + Buat sumber daya. Masukkan profil Front Door dan CDN di kotak pencarian dan pilih Buat.

3. Pada halaman Bandingkan penawaran , pilih Buat cepat, lalu pilih Lanjutkan untuk membuat Front Door.

   

4. Pada halaman Buat profil Front Door, berikan informasi berikut ini:

   

   Pengaturan	Deskripsi
   Langganan	Pilih langganan Anda.
   Grup sumber daya	Pilih Buat baru dan masukkan myAFDResourceGroup.
   Nama	Masukkan nama untuk profil Anda, seperti myAzureFrontDoor.
   Tingkat	Pilih Standar atau Premium. Standar dioptimalkan untuk pengiriman konten, sementara Premium berfokus pada keamanan. Lihat Perbandingan Tingkat.
   Nama titik akhir	Masukkan nama yang unik secara global di titik akhir.
   Jenis asal	Pilih jenis sumber daya untuk asal Anda. Untuk contoh ini, pilih Layanan aplikasi dengan Private Link diaktifkan.
   Nama host asal	Masukkan nama host untuk asal Anda.
   Tautan privat (khusus Premium)	Aktifkan layanan tautan privat untuk koneksi privat antara Azure Front Door dan asal Anda. Asal yang didukung termasuk penyeimbang beban internal, Blob Azure Storage, layanan Aplikasi Azure, dan Situs Web Statis Azure Storage. Lihat Layanan Private Link dengan Azure Front Door.
   Penembolokan	Pilih kotak centang untuk menyimpan konten lebih dekat dengan pengguna secara global menggunakan POP tepi Azure Front Door dan jaringan Microsoft.
   Kebijakan WAF	Pilih Buat baru atau pilih kebijakan WAF yang ada dari menu dropdown untuk mengaktifkan fitur ini.

   Catatan

   Saat membuat profil Azure Front Door baru, Anda hanya dapat memilih asal dari langganan yang sama tempat Front Door dibuat.

5. Pilih Tinjau + Buat lalu Buat untuk menyebarkan profil Azure Front Door Anda.

   Catatan

   • Mungkin perlu waktu beberapa menit agar konfigurasi Azure Front Door disebarluaskan ke semua POP tepi.
   • Jika Anda mengaktifkan Private Link, buka halaman sumber daya asal, pilih Networking>Configure Private Link, pilih permintaan tertunda dari Azure Front Door, lalu pilih Setujui. Setelah beberapa detik, asal Anda akan dapat diakses melalui Azure Front Door dengan aman.

Anda membuat profil Azure Front Door menggunakan Buat kustom dan sebarkan dua layanan Aplikasi yang digunakan profil Azure Front Door Anda sebagai asal Anda.

Membuat dua instans Aplikasi Web

Jika Anda sudah memiliki layanan yang akan digunakan sebagai asal, langsung buka membuat Azure Front Door untuk aplikasi Anda.

Contoh ini menunjukkan cara membuat dua instans Aplikasi Web yang disebarkan di wilayah Azure yang berbeda. Kedua instans aplikasi web beroperasi dalam mode aktif/aktif, yang berarti keduanya dapat menangani lalu lintas masuk. Konfigurasi ini berbeda dari konfigurasi aktif/siaga, di mana satu instans berfungsi sebagai cadangan untuk instans lainnya.

Untuk membuat dua Web Apps untuk contoh ini, ikuti langkah-langkah berikut:

1. Masuk ke portal Azure.

2. Untuk mulai membuat Aplikasi Web pertama, pilih tombol + Buat sumber daya di sudut kiri atas portal. Kemudian, ketik Web App di kotak pencarian dan pilih Buat untuk melanjutkan konfigurasi.

3. Pada halaman Buat Aplikasi Web, isi informasi yang diperlukan pada tab Dasar .

   

   Pengaturan	Deskripsi
   Langganan	Pilih langganan Anda.
   Grup sumber daya	Pilih Buat baru dan masukkan myAppResourceGroup di kotak teks.
   Nama	Masukkan Nama yang unik untuk aplikasi web Anda. Contoh ini menggunakan webapp-contoso-001.
   Menerbitkan	Pilih Kode.
   Tumpukan runtime	Pilih .NET Core 3.1 (LTS).
   Sistem Operasi	Pilih Windows.
   Wilayah	Pilih US Tengah.
   Paket Windows	Pilih Buat baru dan masukkan myAppServicePlanCentralUS di kotak teks.
   Sku dan ukuran	Pilih Standard S1 100 total ACU, memori 1,75-GB.

4. Untuk menyelesaikan pembuatan Aplikasi Web, pilih tombol Tinjau + buat dan verifikasi ringkasan pengaturan. Kemudian, pilih tombol Buat untuk memulai proses penyebaran, yang dapat memakan waktu hingga satu menit.

5. Untuk membuat Aplikasi Web kedua, ikuti langkah yang sama seperti untuk Aplikasi Web pertama, tetapi buat perubahan berikut dalam pengaturan:

   Pengaturan	Deskripsi
   Grup sumber daya	Pilih Buat baru dan masukkan myAppResourceGroup2.
   Nama	Masukkan nama unik untuk Aplikasi Web Anda, seperti dalam contoh ini, webapp-contoso-002.
   Wilayah	Wilayah yang berbeda, seperti dalam contoh ini, US Tengah Selatan
   Paket Layanan Aplikasi>Paket Windows	Pilih Baru dan masukkan myAppServicePlanSouthCentralUS, lalu pilih OK.

Membuat Front Door untuk aplikasi Anda

Dalam langkah ini, Anda mengonfigurasi Azure Front Door untuk merutekan lalu lintas pengguna ke asal Aplikasi Web terdekat berdasarkan latensi. Selain itu, Anda menerapkan kebijakan Web Application Firewall (WAF) untuk melindungi Azure Front Door Anda dari serangan berbahaya.

1. Masuk ke portal Azure.

2. Dari halaman beranda atau menu Azure, pilih + Buat sumber daya, cari profil Front Door dan CDN, dan pilih Buat.

3. Di tab Titik akhir, pilih Tambahkan titik akhir, masukkan nama unik global (misalnya, contoso-frontend), dan pilih Tambahkan. Anda dapat membuat lebih banyak titik akhir setelah penyebaran awal.

4. Untuk mengonfigurasi perutean ke asal Aplikasi Web Anda, pilih + Tambahkan rute.

5. Pada halaman Tambahkan rute , masukkan atau pilih informasi berikut lalu pilih Tambahkan untuk menambahkan rute ke konfigurasi titik akhir.

   

   Pengaturan	Deskripsi
   Nama	Berikan nama yang mengidentifikasi pemetaan antara domain dan grup asal.
   Domain	Sistem menghasilkan nama domain untuk Anda gunakan. Untuk menambahkan domain kustom, pilih Tambahkan domain baru. Contoh ini menggunakan nama domain default.
   Pola yang cocok	Tentukan URL yang diterima rute ini. Contoh ini menggunakan pengaturan default, yang menerima semua jalur URL.
   Protokol yang diterima	Pilih protokol yang diterima rute. Contoh ini menerima permintaan HTTP dan HTTPS.
   Pengalihan	Aktifkan pengaturan ini untuk mengalihkan semua permintaan HTTP ke titik akhir HTTPS.
   Grup asal	Untuk membuat grup asal baru, pilih Tambahkan grup asal baru dan masukkan myOriginGroup sebagai nama grup asal. Lalu pilih + Tambahkan asal dan masukkan WebApp1 untuk layanan Nama dan Aplikasi untuk Jenis Asal. Di Nama host, pilih webapp-contoso-001.azurewebsites.net dan pilih Tambahkan untuk menambahkan asal ke grup asal. Ulangi langkah-langkah untuk menambahkan Aplikasi Web kedua sebagai asal webApp2 sebagai Nama dan webapp-contoso-002.azurewebsites.net sebagai Nama host. Pilih prioritas untuk setiap asal, dengan angka terendah yang memiliki prioritas tertinggi. Jika Anda memerlukan Azure Front Door untuk melayani kedua asal, gunakan prioritas 1. Pilih bobot untuk setiap asal, dengan bobot yang menentukan bagaimana lalu lintas dirutekan ke asal. Gunakan bobot yang sama 1000 jika lalu lintas perlu dirutekan ke kedua asal secara merata. Setelah kedua asal Aplikasi Web ditambahkan, pilih Tambahkan untuk menyimpan konfigurasi grup asal.
   Jalur asal	Kosongkan bidang ini.
   Protokol penerusan	Pilih protokol yang diterima grup asal. Contoh ini menggunakan protokol yang sama dengan permintaan masuk.
   Penembolokan	Pilih kotak centang jika Anda ingin menggunakan POP tepi Azure Front Door dan jaringan Microsoft untuk menyimpan konten lebih dekat dengan pengguna Anda secara global.
   Aturan	Setelah menyebarkan profil Azure Front Door, Anda dapat menggunakan Aturan untuk menyesuaikan rute Anda.

6. Pilih + Tambahkan kebijakan untuk menerapkan kebijakan Web Application Firewall (WAF) ke satu atau beberapa domain di profil Azure Front Door.

7. Untuk membuat kebijakan keamanan, berikan nama yang mengidentifikasinya secara unik. Selanjutnya, pilih domain yang ingin Anda terapkan kebijakannya. Anda juga dapat memilih kebijakan WAF yang ada atau membuat yang baru. Untuk menyelesaikannya, pilih Simpan untuk menambahkan kebijakan keamanan ke konfigurasi titik akhir.

8. Untuk menyebarkan profil Azure Front Door, pilih Tinjau + Buat lalu Buat. Konfigurasi menyebar ke semua lokasi tepi dalam beberapa menit.