Быстрый старт: Создание Azure Front Door с помощью портала Azure

1. Войдите на портал Azure.

2. Перейдите на домашнюю страницу или меню Azure и выберите + Создать ресурс. Введите профили Front Door и CDN в поле поиска и нажмите кнопку "Создать".

3. В предложениях сравнения выберите "Быстрое создание", а затем нажмите кнопку "Продолжить", чтобы создать Front Door.

   

4. В поле "Создание профиля Front Door" введите следующие сведения:

   

   Настройки	Описание
   Подписка	Выберите свою подписку.
   Группа ресурсов	Нажмите кнопку "Создать" и введите myAFDResourceGroup.
   Имя	Введите имя профиля, например myAzureFrontDoor.
   Уровень	Выберите "Стандартный" или "Премиум". Стандарт оптимизирован для доставки содержимого, в то время как Премиум фокусируется на безопасности. См. раздел Сравнение уровней.
   Имя конечной точки	Введите глобально уникальное имя вашей конечной точки.
   Тип источника	Выберите тип ресурса для своего источника. В этом примере выберите службу приложений с включённым частным подключением.
   Имя узла источника	Введите имя узла для вашего источника.
   Приватный канал (только премиум)	Включите службу приватной связи для частного подключения между Azure Front Door и вашим источником. Поддерживаемые источники включают внутренние балансировщики нагрузки, объекты BLOB службы хранилища Azure, службы приложений Azure и статические веб-сайты службы хранилища Azure. Ознакомьтесь со службой Приватный канал и Azure Front Door.
   Кэширование	Установите флажок, чтобы глобально кэшировать содержимое ближе к пользователям с помощью пограничных узлов POP Azure Front Door и сети Microsoft.
   Политика WAF	Выберите "Создать новую " или выберите существующую политику WAF в раскрывающемся списке, чтобы включить эту функцию.

   Примечание.

   При создании нового профиля Azure Front Door можно выбрать только источник из той же подписки, в которой создается Front Door.

5. Выберите Просмотреть + Создать, а затем Создать, чтобы развернуть профиль Azure Front Door.

   Примечание.

   • Для передачи конфигурации Azure Front Door на все точки присутствия на границе может потребоваться несколько минут.
   • Если вы включили Приватный канал, перейдите на страницу ресурсов источника, выберите "Настройка сети>" Приватный канал, выберите ожидающий запрос из Azure Front Door и нажмите кнопку "Утвердить". Через несколько секунд ваш начальный сервер будет безопасно доступен через Azure Front Door.

Создайте профиль Azure Front Door с помощью Custom create и разверните две службы приложений, которые профиль Azure Front Door использует в качестве источника.

Создание двух экземпляров веб-приложения

Если у вас уже есть службы для использования в качестве источника, перейдите к созданию Front Door для приложения.

В этом примере показано, как создать два экземпляра веб-приложения, развернутые в разных регионах Azure. Оба экземпляра веб-приложения работают в активном/активном режиме, что означает, что они могут обрабатывать поступающий трафик. Эта конфигурация отличается от активной или резервной конфигурации, где один экземпляр служит резервной копией для другого.

Чтобы создать два веб-приложения в этом примере, выполните следующие действия.

1. Войдите на портал Azure.

2. Чтобы начать создание первого веб-приложения, нажмите кнопку +Создать ресурс в левом верхнем углу портала. Затем введите веб-приложение в поле поиска и нажмите кнопку "Создать ", чтобы продолжить настройку.

3. На странице "Создание веб-приложения" введите необходимые сведения на вкладке "Основные сведения".

   

   Настройки	Описание
   Подписка	Выберите свою подписку.
   Группа ресурсов	Выберите Создать новый и введите myAppResourceGroup в текстовое поле.
   Имя	Введите уникальное имя для вашего веб-приложения. В этом примере это webapp-contoso-001.
   Опубликовать	Выберите Код.
   Стек среды выполнения	Выберите .NET Core 3.1 (LTS).
   Операционная система	Выберите Windows.
   Регион	Выберите Центральная часть США.
   План Windows	Выберите Создать и введите myAppServicePlanCentralUS в текстовом поле.
   Номер SKU и размер	Выберите Standard S1 100 total ACU, 1.75 GB memory ("Стандартный" S1, общее число ACU — 100, 1,75 ГБ памяти).

4. Чтобы завершить создание веб-приложения, нажмите кнопку "Просмотр и создание " и проверьте сводку параметров. Затем нажмите кнопку "Создать ", чтобы запустить процесс развертывания, который может занять до минуты.

5. Чтобы создать второе веб-приложение, выполните те же действия, что и для первого веб-приложения, но внесите следующие изменения в параметры:

   Настройки	Описание
   Группа ресурсов	Выберите Создать новую, а затем введите myAppResourceGroup2.
   Имя	Введите для веб-приложения уникальное имя, в нашем примере это webapp-contoso-002.
   Регион	В нашем примере это Центрально-южная часть США.
   План службы приложений>План Windows.	Выберите Создать новый и введите myAppServicePlanSouthCentralUS, а затем щелкните ОК.

Создание Front Door для вашего приложения

На этом этапе вы настроите Azure Front Door для маршрутизации пользовательского трафика к ближайшему узлу веб-приложения с учетом задержки. Кроме того, вы применяете политику Брандмауэр веб-приложений (WAF) для защиты Azure Front Door от вредоносных атак.

1. Войдите на портал Azure.

2. На домашней странице или в меню Azure выберите +Создать ресурс, найдите профили Front Door и CDN и нажмите кнопку "Создать".

3. На вкладке "Конечная точка" выберите "Добавить конечную точку", введите глобально уникальное имя (например, contoso-frontend) и нажмите кнопку "Добавить". После первоначального развертывания можно создать дополнительные конечные точки.

4. Чтобы настроить маршрутизацию в источник веб-приложения, нажмите кнопку +Добавить маршрут.

5. На странице "Добавление маршрута" введите или выберите следующие сведения, а затем нажмите кнопку "Добавить", чтобы добавить маршрут в конфигурацию конечной точки.

   

   Настройки	Описание
   Имя	Укажите имя, определяющее сопоставление между доменами и группой источников.
   Домены	Система создает доменное имя для использования. Чтобы добавить личный домен, нажмите кнопку "Добавить новый домен". В этом примере используется доменное имя по умолчанию.
   Шаблоны для сопоставления	Укажите URL-адреса, которые принимает этот маршрут. В этом примере используется параметр по умолчанию, который принимает все пути URL-адреса.
   Допустимые протоколы	Выберите протокол, который принимает маршрут. В этом примере принимаются как HTTP-запросы, так и HTTPS.
   Перенаправление	Включите этот параметр, чтобы перенаправить все HTTP-запросы к конечной точке HTTPS.
   Группа источника	Чтобы создать новую группу источников, выберите "Добавить новую группу источника" и введите myOriginGroup в качестве имени группы источника. Затем выберите + Добавить источник и введите WebApp1 для имени и служб приложений для Типа источника. Имя хоста, выберите webapp-contoso-001.azurewebsites.net и нажмите Добавить, для добавления источника в группу источников. Повторите действия, чтобы добавить второе веб-приложение в качестве источника с WebApp2 в качестве имени и webapp-contoso-002.azurewebsites.net в качестве имени узла. Выберите приоритет для каждого источника с наименьшим числом, имеющим наивысший приоритет. Если для обслуживания обоих источников требуется Azure Front Door, используйте приоритет 1. Выберите вес для каждого источника, который определяет, как трафик направляется в источники. Используйте равные весовые значения 1000, если трафик должен направляться в оба источника одинаково. После добавления обоих источников веб-приложения нажмите кнопку "Добавить ", чтобы сохранить конфигурацию группы источников.
   Путь к источнику	Оставьте это поле пустым.
   Протокол пересылки	Выберите протокол, который получает группа источников. В этом примере используется тот же протокол, что и входящие запросы.
   Кэширование	Установите флажок, если вы хотите использовать пограничные узлы системы Azure Front Door и сеть Майкрософт для кэширования содержимого ближе к вашим пользователям по всему миру.
   Правила	После развертывания профиля Azure Front Door можно использовать правила для настройки маршрута.

6. Выберите + Добавить политику, чтобы применить политику Брандмауэра веб-приложений (WAF) к одному или нескольким доменам в профиле Azure Front Door.

7. Чтобы создать политику безопасности, укажите имя, которое однозначно идентифицирует его. Затем выберите домены, к которым нужно применить политику. Вы также можете выбрать существующую политику WAF или создать новую. Чтобы завершить работу, нажмите кнопку "Сохранить ", чтобы добавить политику безопасности в конфигурацию конечной точки.

8. Чтобы развернуть профиль Azure Front Door, выберите Проверка и создание, а затем Создать. Конфигурация распространяется на все периферийные узлы в течение нескольких минут.