Een aangepast domein toewijzen aan een Azure Blob Storage-eindpunt

  • Artikel
  • 12 minuten om te lezen

U kunt een aangepast domein aan een blobservice-eindpunt of een statisch website-eindpunt toevoegen.

Notitie

Deze toewijzing werkt alleen voor subdomeinen (bijvoorbeeld: www.contoso.com ). Als u wilt dat uw web-eindpunt beschikbaar is in het hoofddomein (bijvoorbeeld: ), moet u contoso.com Azure CDN. Zie de sectie Een aangepast domein met HTTPS-ingeschakeld in dit artikel voor hulp. Omdat u naar dat gedeelte van dit artikel gaat om het hoofddomein van uw aangepaste domein in te stellen, is de stap in die sectie voor het inschakelen van HTTPS optioneel.

Een aangepast domein met alleen HTTP is ingeschakeld

Deze aanpak is eenvoudiger, maar maakt alleen HTTP-toegang mogelijk. Als het opslagaccount zo is geconfigureerd dat beveiligde overdracht via HTTPS is vereist, moet u HTTPS-toegang inschakelen voor uw aangepaste domein.

Als u HTTPS-toegang wilt inschakelen, gaat u naar de sectie Een aangepast domein met HTTPS-ingeschakeld inschakelen van dit artikel.

Een aangepast domein in kaart brengen

Belangrijk

Uw aangepaste domein is kort niet beschikbaar voor gebruikers terwijl u de configuratie voltooit. Als uw domein momenteel een toepassing met een SLA (Service Level Agreement) ondersteunt die geen downtime vereist, volgt u de stappen in de sectie Een aangepast domein toewijzen met nul downtime van dit artikel om ervoor te zorgen dat gebruikers toegang hebben tot uw domein terwijl de DNS-toewijzing plaatsvindt.

Als u niet zeker weet dat het domein tijdelijk niet beschikbaar is voor uw gebruikers, volgt u deze stappen.

✔️ Stap 1: haal de hostnaam van uw opslag-eindpunt op.

✔️ Stap 2: maak een record met een canonieke naam (CNAME) met uw domeinprovider.

✔️ Stap 3: het aangepaste domein registreren bij Azure.

✔️ Stap 4: uw aangepaste domein testen.

Stap 1: de hostnaam van uw opslag-eindpunt op te halen

De hostnaam is de URL van het opslag-eindpunt zonder de protocol-id en de schuine streep aan het einde.

  1. Ga in Azure Portalnaar uw opslagaccount.

  2. Selecteer in het menuvenster onder Instellingen eindpunten.

  3. Kopieer de waarde van het Blob service eindpunt of het eindpunt van de statische website naar een tekstbestand.

    Notitie

    Het Data Lake Storage-eindpunt wordt niet ondersteund (bijvoorbeeld: https://mystorageaccount.dfs.core.windows.net/ ).

  4. Verwijder de protocol-id (bijvoorbeeld: HTTPS ) en de schuine streep uit die tekenreeks. De volgende tabel bevat voorbeelden.

    Type eindpunt endpoint hostnaam
    blob-service https://mystorageaccount.blob.core.windows.net/ mystorageaccount.blob.core.windows.net
    statische website https://mystorageaccount.z5.web.core.windows.net/ mystorageaccount.z5.web.core.windows.net

    Stel deze waarde in voor later.

Stap 2: maak een record met een canonieke naam (CNAME) met uw domeinprovider

Maak een CNAME-record om naar uw hostnaam te wijzen. Een CNAME-record is een type DNS Domain Name System record dat een brondomeinnaam toe te voegen aan een doeldomeinnaam.

  1. Meld u aan bij de website van uw domeinregistrar en ga vervolgens naar de pagina voor het beheren van de DNS-instelling.

    Mogelijk vindt u de pagina in een sectie met de naam Domeinnaam, DNS of Naamserverbeheer.

  2. Zoek de sectie voor het beheren van CNAME-records.

    Mogelijk moet u naar een pagina met geavanceerde instellingen gaan en zoeken naar CNAME, Alias of Subdomeinen.

  3. Maak een CNAME-record. Geef als onderdeel van die record de volgende items op:

    • De subdomeinalias, www zoals of photos . Het subdomein is vereist. Hoofddomeinen worden niet ondersteund.

    • De hostnaam die u eerder in dit artikel hebt verkregen in de sectie De hostnaam van uw opslag-eindpunt verkrijgen.

Stap 3: uw aangepaste domein registreren bij Azure

  1. Ga in Azure Portalnaar uw opslagaccount.

  2. Selecteer in het menuvenster onder Beveiliging en netwerken de optie Netwerken.

  3. Kies op de pagina Netwerken het tabblad Aangepast domein.

    Notitie

    Deze optie wordt niet weergegeven in accounts met de functie hiërarchische naamruimte ingeschakeld. Voor deze accounts gebruikt u PowerShell of de Azure CLI om deze stap te voltooien.

  4. Voer in het tekstvak Domeinnaam de naam van uw aangepaste domein in, inclusief het subdomein.

    Als uw domein bijvoorbeeld is contoso.com uw subdomeinalias www is, voert u www.contoso.com in. Als uw subdomein photos is, voert u photos.contoso.com in.

  5. Als u het aangepaste domein wilt registreren, kiest u de knop Opslaan.

    Nadat de CNAME-record is doorgegeven via de DNS (Domain Name Servers), en als uw gebruikers de juiste machtigingen hebben, kunnen ze blobgegevens weergeven met behulp van het aangepaste domein.

Stap 4: uw aangepaste domein testen

Als u wilt controleren of uw aangepaste domein is toegeschreven aan uw blobservice-eindpunt, maakt u een blob in een openbare container binnen uw opslagaccount. Ga vervolgens in een webbrowser naar de blob met behulp van een URI in de volgende indeling: http://<subdomain.customdomain>/<mycontainer>/<myblob>

Als u bijvoorbeeld toegang wilt krijgen tot een webformulier in de container in photos.contoso.com subdomein, kunt u myforms de volgende URI gebruiken: http://photos.contoso.com/myforms/applicationform.htm

Een aangepast domein zonder downtime in kaart brengen

Notitie

Als u niet zeker weet dat het domein tijdelijk niet beschikbaar is voor uw gebruikers, kunt u overwegen de stappen in de sectie Een aangepast domein in dit artikel toe te passen. Het is een eenvoudigere benadering met minder stappen.

Als uw domein momenteel een toepassing met een SLA (Service Level Agreement) ondersteunt die geen downtime vereist, volgt u deze stappen om ervoor te zorgen dat gebruikers toegang hebben tot uw domein terwijl de DNS-toewijzing plaatsvindt.

✔️ Stap 1: haal de hostnaam van uw opslag-eindpunt op.

✔️ Stap 2: maak een intermediaire canonieke naamrecord (CNAME) met uw domeinprovider.

✔️ Stap 3: registreer het aangepaste domein vooraf bij Azure.

✔️ Stap 4: maak een CNAME-record met uw domeinprovider.

✔️ Stap 5: uw aangepaste domein testen.

Stap 1: de hostnaam van uw opslag-eindpunt op te halen

De hostnaam is de URL van het opslag-eindpunt zonder de protocol-id en de schuine streep aan het einde.

  1. Ga in Azure Portalnaar uw opslagaccount.

  2. Selecteer in het menuvenster onder Instellingen eindpunten.

  3. Kopieer de waarde van het Blob service eindpunt of het eindpunt van de statische website naar een tekstbestand.

    Notitie

    Het Data Lake Storage-eindpunt wordt niet ondersteund (bijvoorbeeld: https://mystorageaccount.dfs.core.windows.net/ ).

  4. Verwijder de protocol-id (bijvoorbeeld: HTTPS ) en de schuine streep uit die tekenreeks. De volgende tabel bevat voorbeelden.

    Type eindpunt endpoint hostnaam
    blob-service https://mystorageaccount.blob.core.windows.net/ mystorageaccount.blob.core.windows.net
    statische website https://mystorageaccount.z5.web.core.windows.net/ mystorageaccount.z5.web.core.windows.net

    Stel deze waarde in voor later.

Stap 2: maak een intermediaire record met een canonieke naam (CNAME) met uw domeinprovider

Maak een tijdelijke CNAME-record om naar de hostnaam te wijzen. Een CNAME-record is een soort DNS-record dat een brondomeinnaam toewijst aan een doeldomeinnaam.

  1. Meld u aan bij de website van uw domeinregistrar en ga vervolgens naar de pagina voor het beheren van dns-instellingen.

    Mogelijk vindt u de pagina in een sectie met de naam Domeinnaam, DNS of Naamserverbeheer.

  2. Zoek de sectie voor het beheren van CNAME-records.

    Mogelijk moet u naar een pagina met geavanceerde instellingen gaan en zoeken naar CNAME, Alias of Subdomeinen.

  3. Maak een CNAME-record. Geef als onderdeel van die record de volgende items op:

    • De subdomeinalias zoals www of photos . Het subdomein is vereist. Hoofddomeinen worden niet ondersteund.

      Voeg het asverify subdomein toe aan de alias . Bijvoorbeeld: asverify.www of asverify.photos .

    • De hostnaam die u eerder in dit artikel hebt verkregen in de sectie De hostnaam van uw opslag-eindpunt op halen.

      Voeg het subdomein toe asverify aan de hostnaam. Bijvoorbeeld: asverify.mystorageaccount.blob.core.windows.net.

Stap 3: uw aangepaste domein vooraf registreren bij Azure

Wanneer u uw aangepaste domein vooraf registreert bij Azure, staat u Azure toe uw aangepaste domein te herkennen zonder dat u de DNS-record voor het domein moet wijzigen. Op die manier wordt, wanneer u de DNS-record voor het domein wijzigt, zonder uitvaltijd aan het blob-eindpunt toe te voegen.

  1. Ga in Azure Portalnaar uw opslagaccount.

  2. Selecteer in het menuvenster onder Beveiliging en netwerken de optie Netwerken.

  3. Kies op de pagina Netwerken het tabblad Aangepast domein.

    Notitie

    Deze optie wordt niet weergegeven in accounts met de functie hiërarchische naamruimte ingeschakeld. Voor deze accounts gebruikt u PowerShell of de Azure CLI om deze stap te voltooien.

  4. Voer in het tekstvak Domeinnaam de naam van uw aangepaste domein in, inclusief het subdomein.

    Als uw domein bijvoorbeeld is contoso.com uw subdomeinalias www is, voert u www.contoso.com in. Als uw subdomein photos is, voert u photos.contoso.com in.

  5. Schakel het selectievakje Indirecte CNAME-validatie gebruiken in.

  6. Als u het aangepaste domein wilt registreren, kiest u de knop Opslaan.

    Als de registratie is geslaagd, meldt de portal dat uw opslagaccount is bijgewerkt. Uw aangepaste domein is geverifieerd door Azure, maar verkeer naar uw domein wordt nog niet doorgeleid naar uw opslagaccount totdat u een CNAME-record met uw domeinprovider maakt. U doet dat in de volgende sectie.

Stap 4: een CNAME-record maken met uw domeinprovider

Maak een tijdelijke CNAME-record om naar de hostnaam te wijzen.

  1. Meld u aan bij de website van uw domeinregistrar en ga vervolgens naar de pagina voor het beheren van dns-instellingen.

    Mogelijk vindt u de pagina in een sectie met de naam Domeinnaam, DNS of Naamserverbeheer.

  2. Zoek de sectie voor het beheren van CNAME-records.

    Mogelijk moet u naar een pagina met geavanceerde instellingen gaan en zoeken naar CNAME, Alias of Subdomeinen.

  3. Maak een CNAME-record. Geef als onderdeel van die record de volgende items op:

    • De subdomeinalias zoals www of photos . Het subdomein is vereist. Hoofddomeinen worden niet ondersteund.

    • De hostnaam die u eerder in dit artikel hebt verkregen in de sectie De hostnaam van uw opslag-eindpunt op halen.

Stap 5: uw aangepaste domein testen

Als u wilt controleren of uw aangepaste domein is toegeschreven aan het eindpunt van de blobservice, maakt u een blob in een openbare container binnen uw opslagaccount. Ga vervolgens in een webbrowser naar de blob met behulp van een URI in de volgende indeling: http://<subdomain.customdomain>/<mycontainer>/<myblob>

Als u bijvoorbeeld toegang wilt krijgen tot een webformulier in de container in photos.contoso.com subdomein, kunt u myforms de volgende URI gebruiken: http://photos.contoso.com/myforms/applicationform.htm

Een aangepaste domeintoewijzing verwijderen

Als u een aangepaste domeintoewijzing wilt verwijderen, moet u de registratie van het aangepaste domein ongedaan maken. Gebruik een van de volgende procedures.

  1. Ga in Azure Portalnaar uw opslagaccount.

  2. Selecteer in het menuvenster onder Beveiliging en netwerken de optie Netwerken.

  3. Kies op de pagina Netwerken het tabblad Aangepast domein.

  4. Leeg de inhoud van het tekstvak dat uw aangepaste domeinnaam bevat.

  5. Selecteer de knop Opslaan.

Nadat het aangepaste domein is verwijderd, ziet u een portalmelding dat uw opslagaccount is bijgewerkt.

Een aangepast domein met HTTPS is ingeschakeld

Deze aanpak omvat meer stappen, maar maakt HTTPS-toegang mogelijk.

Als u gebruikers geen toegang nodig hebt tot uw blob- of webinhoud via HTTPS, gaat u naar de sectie Een aangepast domein met alleen HTTP-ingeschakelde domeinen in dit artikel.

  1. Schakel Azure CDN in op uw blob- of web-eindpunt.

    Zie Een Azure-Storage integreren met een blob-Azure CDN.

    Zie Een statische website integreren met een statisch website-eindpunt Azure CDN.

  2. Wijs Azure CDN toe aan een aangepast domein.

  3. Schakel HTTPS in op een Azure CDN aangepast domein.

    Notitie

    Wanneer u uw statische website bij te werken, moet u ervoor zorgen dat inhoud in de cache op de CDN edge-servers wordt geweed door het CDN op te wissen. Zie voor meer informatie Een Azure CDN-eindpunt leegmaken.

  4. (Optioneel) Bekijk de volgende richtlijnen:

Functieondersteuning

In deze tabel ziet u hoe deze functie wordt ondersteund in uw account en wat de gevolgen zijn voor de ondersteuning wanneer u bepaalde mogelijkheden inschakelen.

Type opslagaccount Blob Storage (standaardondersteuning) Data Lake Storage Gen2 1 NFS 3.0 1 SFTP 1
Standaard algemeen gebruik v2 Yes Ja 2 Ja 2 Ja 2
Premium blok-blobs maken Yes Ja 2 Ja 2 Ja 2

1 Voor Data Lake Storage Gen2, het NFS-protocol (Network File System) 3.0 en SSH File Transfer Protocol (SFTP) is allemaal een opslagaccount vereist waarvoor een hiërarchische naamruimte is ingeschakeld.

2 Functie wordt ondersteund op preview-niveau.

Volgende stappen