Rövid útmutató: Standard/Azure Front Door-profil Prémium – Azure Portal

Megjegyzés

Ez a dokumentáció a Azure Front Door Standard/Prémium (előzetes verzió) termékhez érhető el. Információt keres a Azure Front Door? Tekintse meg Azure Front Door Docs-t.

Ebből a rövid útmutatóból megtudhatja, hogyan hozhat létre Azure Front Door Standard/Prémium profilt a Azure Portal. A standard/Azure Front Door profilt Prémium gyors létrehozással, alapszintű konfigurációk segítségével, vagy speciális konfigurációkat is lehetővé tért egyéni létrehozással. Az Egyéni létrehozással két új Web Apps. Ezután hozza létre Azure Front Door Standard/Prémium profilt a két Web Apps forrásként. Ezután a Standard/Web Apps Azure Front Door előtere gazdagépnevének Prémium ellenőriznie a kapcsolatát.

Fontos

Azure Front Door Standard/Prémium (előzetes verzió) jelenleg nyilvános előzetes verzióban érhető el. Erre az előzetes verzióra nem vonatkozik szolgáltatói szerződés, és a használata nem javasolt éles számítási feladatok esetén. Előfordulhat, hogy néhány funkció nem támogatott, vagy korlátozott képességekkel rendelkezik. További információ: Kiegészítő használati feltételek a Microsoft Azure előzetes verziójú termékeihez.

Előfeltételek

Aktív előfizetéssel rendelkezik egy Azure-fiók. Hozzon létre egy ingyenes fiókot.

Új Front Door létrehozása – Gyors létrehozás

  1. Jelentkezzen be az Azure Portalra.

  2. A kezdőlapon vagy az Azure menüjében válassza az + Erőforrás létrehozása lehetőséget. Keressen rá a Front Door Standard/Prémium (előzetes verzió) kifejezésre. Ezután kattintson a Létrehozás elemre.

  3. Az Ajánlatok összehasonlítása lapon válassza a Gyors létrehozás lehetőséget. Ezután válassza a Folytatás lehetőséget egy új Front Door.

    Screenshot of compare offerings.

  4. A Front Door-profil létrehozása lapon adja meg vagy válassza ki a következő beállításokat.

    Screenshot of Front Door quick create page.

    Beállítások Érték
    Előfizetés Válassza ki előfizetését.
    Erőforráscsoport Válassza az Új létrehozása lehetőséget, és írja be a contoso-appservice szöveget a szövegmezőbe.
    Név Nevezze el a profilt. Ez a példa a contoso-afd-quickcreate et használja.
    Szint Válassza a Standard vagy Prémium SKU lehetőséget. A Standard termékváltozat a tartalomk kézbesítésének optimalizálása. Prémium termékváltozat a Standard termékváltozatra épül, és a biztonságra összpontosít. Lásd: Szintek összehasonlítása.
    Végpont neve Adjon meg egy globálisan egyedi nevet a végpontnak.
    Forrás típusa Válassza ki a forrás erőforrástípusát. Ebben a példában egy App Service-t választunk ki forrásként, amely Private Link engedélyezett.
    Forrás állomásneve Adja meg a forrás állomásnevét.
    A Private Link Ha privát kapcsolatot szeretne létesíteni a Azure Front Door és a forrás között. További részletekért tekintse meg a Privát kapcsolat útmutatóját és a Privát kapcsolat engedélyezése hivatkozást.
    Gyorsítótárazás Jelölje be a jelölőnégyzetet, ha a tartalmakat globálisan a felhasználókhoz szeretné gyorsítótárazza a Azure Front Door a peremhálózati POP-okkal és a Microsoft hálózatával.
    WAF-szabályzat Válassza az Új létrehozása lehetőséget, vagy válasszon egy meglévő WAF-szabályzatot a legördülő menüből, ha engedélyezni szeretné ezt a funkciót.

    Megjegyzés

    Standard/Azure Front Door/Prémium profil létrehozásakor ki kell választania egy forrást ugyanattól az előfizetéstől, Front Door a profil létre van hozva.

  5. Válassza az Áttekintés + létrehozás lehetőséget a Front Door profilja létrehozásához és futtatásához.

    Megjegyzés

    A konfigurációk az összes peremhálózati POP-hoz való propagálása néhány percet is igénybe vehet.

  6. Ezután kattintson a Létrehozás gombra a Front Door üzembe helyezéséhez és futtatásához.

  7. Ha engedélyezte a Private Link, ugrás a forráshoz (ebben a példában az App Service-t). Válassza a Hálózat Private Linklehetőséget. Ezután válassza ki a függőben lévő kérelmet a Azure Front Door, majd kattintson a Jóváhagyás gombra. Néhány másodperc elteltével az alkalmazás biztonságosan elérhető lesz a Azure Front Door keresztül.

Új Front Door létrehozása – Egyéni létrehozás

Webalkalmazás létrehozása forrásként két példány használatával

Ha már konfigurálta a forrást vagy a forráscsoportot, ugorjon a Create a Front Door Standard/Prémium (Preview) for your application (Előzetes verzió) (Standard/Prémium(előzetes verzió) létrehozása az alkalmazáshoz) részhez.

Ebben a példában egy webalkalmazást hozunk létre két példánysal, amelyek különböző Azure-régiókban futnak. Mindkét webalkalmazáspéldány Aktív/Aktív módban fut, így bármelyik képes forgalmat venni. Ez a konfiguráció eltér az aktív/készenléti konfigurációtól, ahol az egyik feladatátvételként működik.

Ha még nem rendelkezik webalkalmazással, a következő lépésekkel állíthat be egy példa-webalkalmazást.

  1. Jelentkezzen be az Azure Portalra a https://portal.azure.com webhelyen.

  2. A képernyő bal felső részén válassza az Erőforrás létrehozásaWebApp lehetőséget.

  3. A Webalkalmazás létrehozása lap Alapvető beállítások lapján adja meg vagy válassza ki a következő adatokat.

    Beállítás Érték
    Előfizetés Válassza ki előfizetését.
    Erőforráscsoport Válassza az Új létrehozása lehetőséget,FrontDoorQS_rg1 a szövegmezőbe.
    Név Adjon meg egy egyedi nevet a webalkalmazásnak. Ez a példa a WebAppContoso-001-et használja.
    Közzététel Válassza a Kód lehetőséget.
    Futtatókörnyezet verme Válassza a .NET Core 2.1 (LTS) lehetőséget.
    Operációs rendszer Válassza a Windowslehetőséget.
    Régió Válassza az USA középső államoka lehetőséget.
    Windows-csomag Válassza az Új létrehozása lehetőséget, és írja be a myAppServicePlanCentralUS szöveget a szövegmezőbe.
    Termékváltozat és méret Válassza a Standard S1 100 teljes ACU, 1,75 GB memória lehetőséget.

    Quick create front door premium SKU in the Azure portal

  4. Válassza az Áttekintés + létrehozáslehetőséget, tekintse át az összefoglalást, majd válassza a Létrehozás lehetőséget. Az üzembe helyezés több percig is eltarthat egy

Az üzembe helyezés befejezése után hozzon létre egy második webalkalmazást. Használja a fenti beállításokat, kivéve az alábbi beállításokat:

Beállítás Érték
Erőforráscsoport Válassza az Új létrehozása lehetőséget, és írja be a FrontDoorQS_rg2.
Név Adjon egyedi nevet a webalkalmazásnak, ebben a példában WebAppContoso-002.
Régió Egy másik régió, ebben a példában az USA déli középső régiója
App Service csomagWindows csomag Válassza az Új lehetőséget, és írja be a myAppServicePlanSouthCentralUS, majd kattintson az OK gombra.

Standard Front Door/Prémium (előzetes verzió) létrehozása az alkalmazáshoz

Konfigurálja Azure Front Door Standard/Prémium (előzetes verzió) adatokat, hogy a két webalkalmazás-kiszolgáló közötti legkisebb késés alapján irányítják a felhasználói forgalmat. Emellett biztonságossá Front Door a Web Application Firewall.

  1. Jelentkezzen be az Azure Portalra.

  2. A kezdőlapon vagy az Azure menüjében válassza az + Erőforrás létrehozása lehetőséget. Keressen rá a Front Door/Prémium (előzetes verzió) kifejezésre. Ezután kattintson a Létrehozás elemre.

  3. Az Ajánlatok összehasonlítása lapon válassza az Egyéni létrehozás lehetőséget. Ezután válassza a Folytatás lehetőséget egy új Front Door.

  4. Az Alapvető beállítások lapon adja meg vagy válassza ki a következő adatokat, majd válassza a Tovább: Titkos lehetőséget.

    Beállítás Érték
    Előfizetés Válassza ki előfizetését.
    Erőforráscsoport Válassza az Új létrehozása lehetőséget,FrontDoorQS_rg0 a szövegmezőbe.
    Erőforráscsoport helye Válassza az USA keleti régiója lehetőséget
    Profil neve Adjon meg egy egyedi nevet ebben az előfizetésben: Webapp-Contoso-AFD
    Szint Válassza a Prémiumlehetőséget.

    Create Front Door profile

  5. Nem kötelező:Titkos kulcsok. Ha felügyelt tanúsítványokat tervez használni, ez a lépés nem kötelező. Ha az Azure-ban rendelkezik egy Key Vault, amely egyéni tartományhoz való saját tanúsítvány használata használni, válassza a Tanúsítvány hozzáadása lehetőséget. A létrehozás után tanúsítványt is hozzáadhat a felügyeleti felhasználói élményhez.

    Megjegyzés

    Rendelkeznie kell a megfelelő engedéllyel ahhoz, hogy a tanúsítványt Azure Key Vault felhasználóként adja hozzá.

    Screenshot of add a secret in custom create.

  6. A Végpont lapon válassza a Végpont hozzáadása lehetőséget, és adjon a végpontnak egy globálisan egyedi nevet. A létrehozási felület befejezése után több végpontot is Azure Front Door Standard/Prémium profilban. Ez a példa a contoso-frontend előt használja. A Forrás válaszának időkorlátja (másodpercben) és az Állapot értéknél hagyja meg az alapértelmezett értéket. A végpont hozzáadásához válassza a Hozzáadás lehetőséget.

    Screenshot of add an endpoint.

  7. Ezután adjon hozzá egy forráscsoportot, amely a két webalkalmazást tartalmazza. Válassza a + Hozzáadás lehetőséget a Forráscsoport hozzáadása lap megnyitásához. A Név mezőben adja meg a myOriginGroupnevet, majd válassza a + Forrás hozzáadása lehetőséget.

    Screenshot of add an origin group.

  8. A Forrás hozzáadása lapon adja meg vagy válassza ki az alábbi adatokat. Ezután válassza a Hozzáadás elemet.

    Beállítás Érték
    Név Adja meg a webapp1-et
    Forrás típusa Az App Services kiválasztása
    Állomásnév A következők szerint válasszon: WebAppContoso-001.azurewebsites.net
    Forrás állomásfejléce A következők szerint válasszon: WebAppContoso-001.azurewebsites.net
    Egyéb mezők Hagyja meg az összes többi mező alapértelmezett beállítását.

    Megjegyzés

    Ha standard/Azure Front Door/Prémium profilt hoz létre, ki kell választania egy forrást ugyanattól az előfizetéstől, amelybe a Azure Front Door Standard/Prémium létre van hozva.

    Screenshot of add more origins.

  9. Ismételje meg a 8. lépést a második forrás webapp002 hozzáadásához. A webappcontoso-002.azurewebsite.net Forrás webappcontoso-002.azurewebsite.net Forrás állomásfejléceként válassza a lehetőséget.

  10. Az Add an origin group (Forráscsoport hozzáadása) oldalon két hozzáadott forrás látható, az összes többi mező alapértelmezetten meghagyva.

    Screenshot of add an origin group page.

  11. Ezután adjon hozzá egy útvonalat, amely leképezi az előtere végpontját a Forrás csoportra. Ez az útvonal továbbítja a kéréseket a végpontról a myOriginGroup felé. Útvonal konfiguráláshoz válassza a + Hozzáadás lehetőséget az útvonalon.

  12. Az Útvonal hozzáadása lapon adja meg vagy válassza ki az alábbi adatokat. Ezután válassza a Hozzáadás elemet.

    Add route without caching

    Beállítás Érték
    Név Adja meg a MyRoute-et
    Domain A következők szerint válasszon: contoso-frontend.z01.azurefd.net
    Állomásnév A következők szerint válasszon: WebAppContoso-001.azurewebsites.net
    Egyező minták Hagyja meg az alapértelmezett beállítást.
    Elfogadott protokollok Hagyja meg az alapértelmezett beállítást.
    Átirányítás Hagyja meg az Összes forgalom átirányítása HTTPS használatára beállítás alapértelmezett beállítását.
    Forráscsoport Válassza a MyOriginGroup lehetőséget.
    Forrás elérési útvonala Hagyja meg az alapértelmezett beállítást.
    Továbbítási protokoll Válassza a Bejövő kérés egyeztetése lehetőséget.
    Gyorsítótárazás Ebben a rövid útmutatóban hagyja bejelölve a jelölőnégyzetet. Ha a tartalmakat az éleken szeretné gyorsítótárazza, jelölje be a Gyorsítótárazás engedélyezése jelölőnégyzetet.
    Szabályok Hagyja meg az alapértelmezett beállítást. A Front Door-profil létrehozása után egyéni szabályokat hozhat létre, és alkalmazhatja őket az útvonalakra.

    Figyelmeztetés

    Győződjön meg arról, hogy minden végponthoz van útvonal. Az útvonal hiánya a végpontok meghiúsulhat.

  13. Ezután válassza a + Biztonsági hozzáadás lehetőséget a WAF-szabályzat hozzáadásához. Válassza az Új hozzáadása lehetőséget, és adjon egyedi nevet a szabályzatnak. Jelölje be a Robotvédelem hozzáadása jelölőnégyzetet. Válassza ki a végpontot a Tartományok területen,majd válassza a Hozzáadás lehetőséget.

    add WAF policy

  14. Válassza az Áttekintés + létrehozás,majd a Létrehozás lehetőséget. A konfigurációk az összes peremhálózati POP-hoz való propagálása néhány percet vesz igénybe. Most már megvan az első Front Door profilja és végpontja.

    Review custom create

A Azure Front Door

A standard Azure Front Door/Prémium létrehozásakor a konfiguráció globális üzembe helyezése eltarthat néhány percig. Ha elkészült, hozzáférhet a létrehozott előtere gazdagéphez. Egy böngészőben ugrás a következőre: contoso-frontend.z01.azurefd.net . A kérés automatikusan a forráscsoport megadott kiszolgálóitól a legközelebbi kiszolgálóra lesz irányítva.

Ha ezeket az alkalmazásokat ebben a rövid útmutatóban hozta létre, egy információs oldal fog látni.

Az azonnali globális feladatátvétel tesztelésére a következő lépéseket fogjuk használni:

  1. Nyisson meg egy böngészőt a fent leírtak szerint, és nyissa meg az előtere címét: contoso-frontend.azurefd.net .

  2. A Azure Portal keresse meg és válassza az App Services lehetőséget. Ebben a példában görgessen le az egyik webalkalmazáshoz, a WebAppContoso-001-hez.

  3. Válassza ki a webalkalmazást, majd válassza a Leállítás,majd az Igen lehetőséget az ellenőrzéshez.

  4. Frissítse a böngészőjét. Ugyaneznek az információs lapnak kell jelen lennie.

    Tipp

    Ezek a műveletek kissé késnek. Előfordulhat, hogy újra kell frissítenie.

  5. Keresse meg és állítsa le a másik webalkalmazást is.

  6. Frissítse a böngészőjét. Ezúttal egy hibaüzenetnek kell látnia.

    Both instances of the web app stopped

Az erőforrások eltávolítása

Ha végzett, az összes létrehozott elemet eltávolíthatja. Az erőforráscsoport törlésével a tartalma is törölve lesz. Ha nem kívánja használni ezt a Front Door, távolítsa el az erőforrásokat a szükségtelen költségek elkerülése érdekében.

  1. A Azure Portal keresse meg és válassza az Erőforráscsoportok lehetőséget,vagy válassza az Erőforráscsoportok lehetőséget a Azure Portal menüben.

  2. Szűrje vagy görgessen le egy erőforráscsoport, például a FrontDoorQS_rg0.

  3. Válassza ki az erőforráscsoportot, majd válassza az Erőforráscsoport törlése lehetőséget.

    Figyelmeztetés

    Ez a művelet nem visszafordítható.

  4. Írja be az ellenőrizni kívánt erőforráscsoport nevét, majd válassza a Törlés lehetőséget.

Ismételje meg az eljárást a másik két csoport esetében is.

Következő lépések

A következő cikk azt is bemutatja, hogyan adhat hozzá egyéni tartományt a Front Door.