你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

使用专用链接将 Azure Front Door Premium 连接到存储静态网站

  • 项目

本文将指导你完成对 Azure Front Door Premium 层级的配置，以使用 Azure 专用链接服务私密连接到存储静态网站。

先决条件

在本节中，你将专用链接服务映射到在 Azure Front Door 专用网络中创建的专用终结点。

  1. 登录到 Azure 门户。

  2. 在 Azure Front Door Premium 配置文件中的“设置”下，选择“源组”。

  3. 选择包含要为其启用专用链接的存储静态网站原点的原点组。

  4. 选择“+ 添加原点”，以添加新的存储静态网站原点，或从该列表中选择以前创建的存储静态网站原点。

    启用与存储静态网站主站点的专用链接的屏幕截图。

  5. 下表指示了在启用与 Azure Front Door 的专用链接时，在相应字段中要选择哪些值。 选择或输入以下设置，以配置你希望 Azure Front Door Premium 与之建立专用连接的存储静态网站。

    设置 值
    名称 输入一个名称来标识此存储静态网站原点。
    原点类型 存储（静态网站）
    主机名 从下拉列表中选择要用作源的主机。
    源主机标头 您可以自定义源的主机头，也可以将其保留为默认值。
    HTTP 端口 80（默认值）
    HTTPS 端口 443（默认值）
    优先级 不同的源可以具有不同的优先级，以分别提供主要、次要和备份源。
    重量 1000（默认值）。 当你想要分散流量时，请为不同的源分配权重。
    区域 选择与源相同或最近的区域。
    目标子资源 之前选定的且你的专用终结点可访问的资源的子资源类型。 可以选择 Web 或 web_secondary。
    请求消息 批准专用终结点时要查看的自定义消息。

  6. 然后选择“添加”以保存配置。 选择“更新”以保存更改。

从存储帐户批准专用终结点连接

  1. 转到要以私密方式连接到 Azure Front Door Premium 的存储帐户。 在“设置”下选择“网络” 。

  2. 在“网络”中，选择“专用终结点连接” 。

    存储帐户网络设置下专用终结点连接选项卡的屏幕截图。

  3. 选择 Azure Front Door Premium 中待处理的专用终结点请求，然后选择“批准”。

    从存储帐户批准专用终结点连接的屏幕截图。

  4. 批准后，可以看到专用终结点连接状态为“已批准”。

    存储帐户中已批准的专用终结点连接的屏幕截图。

创建与 web_secondary 的专用终结点连接

创建与存储静态网站的辅助子资源的专用终结点连接时，需要向原点主机头添加 -secondary 后缀。 例如，如果原点主机头是 contoso.z13.web.core.windows.net，则需要将其更改为 contoso-secondary.z13.web.core.windows.net。

启用与存储静态网站辅助站点的专用链接的屏幕截图。

添加原点并批准专用终结点连接后，可以测试与存储静态网站的专用链接连接。

后续步骤

了解有关存储帐户的专用链接服务。