Добавление новой конечной точки с помощью диспетчера Front Door

Область применения: ✔️ Front Door Standard ✔️ Front Door Premium

В этой статье рассказывается, как добавить новую конечную точку в существующий профиль Azure Front Door в диспетчере Front Door.

Предпосылки

Прежде чем создать новую конечную точку с помощью диспетчера Front Door, необходимо создать профиль Azure Front Door. Сведения о создании профиля Azure Front Door см. в разделе "Создание профиля Azure Front Door". Профиль должен иметь по крайней мере одну конечную точку.

Создание новой конечной точки Front Door

1. Войдите на портал Azure и перейдите к профилю Azure Front Door.

2. Выберите диспетчер Front Door в разделе "Параметры " в области меню слева. Затем нажмите кнопку +Добавить конечную точку , чтобы создать новую конечную точку.

3. В поле "Добавить конечную точку" введите уникальное имя конечной точки.

   Поле	Описание
   Имя	Введите уникальное имя для новой конечной точки Front Door. Azure Front Door создает уникальное имя узла конечной точки на основе имени конечной точки в виде <endpointname>-*.z01.azurefd.net.
   Имя конечного узла	Детерминированное DNS-имя (система доменных имен), которое помогает предотвратить переход поддомена. Это имя используется для доступа к ресурсам через Azure Front Door в домене <endpointname>-*.z01.azurefd.net.
   Статус	Выберите флажок, чтобы включить эту точку доступа.

Добавление маршрута

1. Чтобы добавить новый маршрут, сначала разверните конечную точку из списка конечных точек в диспетчере Front Door.

2. В области конфигурации конечной точки выберите +Добавить маршрут для настройки сопоставления доменов и конфигурации маршрутизации с группой источников.

   

3. В поле "Добавить маршрут" введите или выберите следующие сведения:

   Поле	Описание
   Имя	Введите уникальное имя нового маршрута.
   Включить маршрут	Выберите, чтобы включить этот маршрут.
   Домены	Выберите один или несколько проверенных доменов, которые не связаны с другим маршрутом. Дополнительные сведения см. в разделе "Добавление личного домена".
   Шаблоны для сопоставления	Настройте все шаблоны URL-пути, которые принимает этот маршрут. Например, задайте шаблон /images/* так, чтобы принимать все запросы по URL-адресу www.contoso.com/images/*. Azure Front Door определяет трафик в первую очередь на основе точного соответствия. Если пути не совпадают точно, Front Door ищет подстановочный путь, соответствующий. Если правила маршрутизации не найдены с соответствующим путем, запрос отклоняется и возвращает ответ HTTP-ошибки 400: 'Неправильный запрос'. Шаблоны для сопоставления путей не чувствительны к регистру, и пути с различным регистром рассматриваются как повторяющиеся. Например, вы имеете хост, использующий тот же протокол с путями /FOO и /foo. Эти пути считаются повторяющимися и не допускаются в шаблонах для сопоставления полей.
   Допустимые протоколы	Укажите протоколы, которые необходимо Azure Front Door принять, когда клиент выполняет запрос. Можно указать ПРОТОКОЛ HTTP, HTTPS или оба.
   Перенаправление	Укажите, применяется ли ПРОТОКОЛ HTTPS для входящих HTTP-запросов.
   Группа источника	Выберите группу источников, чтобы перенаправить трафик, в который отправляются запросы к источнику. Дополнительные сведения см. в статье о настройке группы источников.
   Путь к источнику	Этот путь используется для перезаписи URL-адреса, который Front Door использует при переадресации запроса в источник. По умолчанию этот путь не указан, поэтому Front Door использует входящий URL-путь в запросе к источнику. Можно также указать шаблонный путь, который переносит любую соответствующую часть входящего пути в путь запроса к источнику. Путь к источнику чувствителен к регистру.
   Протокол пересылки	Выберите протокол, используемый для пересылки запроса. Можно указать только HTTP, только HTTPS или сопоставить входящий запрос.
   Кэширование	Выберите этот параметр, чтобы включить кэширование статического содержимого с помощью Azure Front Door. Дополнительные сведения см. в разделе кэширования с помощью Front Door.
   Правила	Выберите наборы правил, которые применяются к этому маршруту. Для получения дополнительной информации см. наборы правил для Front Door.

4. Ниже приведен пример работы поля пути к источнику :

   Поле	Описание
   Шаблон для сопоставления	/foo/*
   Путь к источнику	/fwd/
   Путь входящего URL-адреса	/foo/a/b/c/
   URL-адрес из Front Door к исходному серверу	fwd/a/b/c

5. Нажмите кнопку "Добавить ", чтобы создать новый маршрут. Маршрут отображается в списке маршрутов для конечных точек.

   

Добавление политики безопасности

1. Выберите +Добавить политику в области политики безопасности, чтобы применить или создать новую политику брандмауэра веб-приложения, чтобы ассоциироваться с вашими доменами.

2. В поле "Добавить политику безопасности" введите или выберите следующие сведения:

   

   Поле	Описание
   Имя	В этом профиле Front Door введите уникальное имя для политики безопасности.
   Домены	Выберите один или несколько доменов, к которым необходимо применить эту политику безопасности.
   Политика WAF (брандмауэр веб-приложения)	Выберите существующую или создайте новую политику WAF. При выборе существующей политики WAF она должна быть того же уровня, что и профиль Front Door. Дополнительные сведения см. в статье о настройке политики WAF для Front Door.

3. Нажмите кнопку "Сохранить", чтобы создать политику безопасности и связать ее с конечной точкой.

   

Настройка времени ожидания источника

Время ожидания источника — это период, в течение которого Azure Front Door ожидает, чтобы удостовериться в допустимости подключения к источнику. Это значение можно задать на странице обзора профиля Azure Front Door. Это значение применяется ко всем конечным точкам профиля.

Очистите ресурсы

Чтобы удалить конечную точку, сначала удалите все политики безопасности, связанные с конечной точкой. Затем выберите "Удалить конечную точку", чтобы удалить конечную точку из профиля Azure Front Door.

Связанный контент

• Узнайте об использовании источников и групп источников в конфигурации Azure Front Door.
• Узнайте об условиях соответствия правил в наборе правил Azure Front Door.
• Узнайте больше о параметрах политики для WAF в Azure Front Door.
• Узнайте, как создать настраиваемые правила для защиты профиля Azure Front Door.