Подключение Azure Front Door Premium к источнику учетной записи хранения с помощью приватного канала

• Частная ссылка. Для получения дополнительной информации см. в разделе "Создание службы личной ссылки".

• Войдите на портал Azure с помощью своей учетной записи Azure.

• Частная ссылка. Для получения дополнительной информации см. в разделе "Создание службы личной ссылки".

• Azure Cloud Shell или Azure CLI

  Действия, описанные в этой статье, выполняют команды Azure CLI интерактивно в Azure Cloud Shell. Чтобы выполнить команды в Cloud Shell, выберите Open Cloud Shell в правом верхнем углу блока кода. Выберите "Копировать ", чтобы скопировать код и вставить его в Cloud Shell, чтобы запустить его. Вы также можете запустить Cloud Shell из портала Azure.

  Вы также можете установить Azure CLI локально для выполнения команд. При локальном запуске Azure CLI войдите в Azure с помощью команды az login .

В этом разделе описано, как сопоставить службу Private Link с частной конечной точкой, созданной в частной сети Azure Front Door.

1. В профиле Azure Front Door ценовой категории "Премиум" в разделе Параметры выберите Origin groups (Группы источников).

2. Выберите группу источников, содержащую источник учетной записи хранения, для которой вы хотите включить частное соединение.

3. Выберите +Добавить источник , чтобы добавить новый источник учетной записи хранения или выбрать ранее созданный источник учетной записи хранения из списка.

4. Выберите или введите следующие значения, чтобы настроить блоб хранилища для приватного подключения через Azure Front Door Premium.

   Настройки	Ценность
   Имя	Введите имя для идентификации хранилища блога.
   Тип источника	Хранилище (блобы Azure)
   Имя хоста	Выберите хост из выпадающего списка, который хотите использовать в качестве источника.
   Заголовок хоста-источника	Можно настроить заголовок узла источника или оставить значение по умолчанию.
   HTTP-порт	80 (по умолчанию)
   Порт HTTPS	443 (по умолчанию)
   Приоритет	Другой источник может иметь разные приоритеты для предоставления первичных, вторичных и резервных источников.
   Вес	1000 (по умолчанию). Назначьте весовые коэффициенты вашим различным источникам, если вы хотите распределить трафик.
   Регион	Выберите регион, который совпадает или находится ближе всего к вашему месту происхождения.
   Целевой дочерний ресурс	Тип подресурса ресурса, выбранного ранее, к которому может получить доступ частная конечная точка.
   Запрос на сообщение	Настраиваемое сообщение для отображения при подтверждении Приватной конечной точки.

   

5. Нажмите кнопку "Добавить ", чтобы сохранить конфигурацию.

6. Выберите "Обновить", чтобы сохранить параметры группы источников.

Используйте команду az afd origin create для создания нового источника Azure Front Door. Значение private-link-location должно быть из доступных регионов, а значение private-link-sub-resource-type — BLOB.

az afd origin create --enabled-state Enabled \
                     --resource-group 'myResourceGroup' \
                     --origin-group-name 'og1' \
                     --origin-name 'mystorageorigin' \
                     --profile-name 'contosoAFD' \
                     --host-name 'mystorage.blob.core.windows.net' \
                     --origin-host-header 'mystorage.blob.core.windows.net' \
                     --http-port 80 \
                     --https-port 443 \
                     --priority 1 \
                     --weight 500 \
                     --enable-private-link true \
                     --private-link-location 'EastUS' \
                     --private-link-request-message 'AFD storage origin Private Link request.' \
                     --private-link-resource '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Storage/storageAccounts/mystorage' \
                     --private-link-sub-resource-type blob 

1. Перейдите к учетной записи хранения, для которой вы настроили Private Link в предыдущем разделе.

2. В разделе Параметры выберите Сеть.

3. На вкладке Сеть выберите Подключения к частной конечной точке.

4. Выберите ожидающий запрос частной конечной точки из Azure Front Door Premium и нажмите кнопку "Утвердить".

   

1. Используйте команду az network private-endpoint-connection list , чтобы получить список подключений к частной конечной точке для учетной записи хранения. Обратите внимание на Resource ID подключение частной конечной точки из выходных данных.

   az network private-endpoint-connection list --name 'mystorage' --resource-group 'myResourceGroup' --type 'Microsoft.Storage/storageAccounts'
   

2. Используйте команду az network private-endpoint-connection approve для утверждения подключения к частной конечной точке.

   az network private-endpoint-connection approve --id '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Storage/storageAccounts/mystorage/privateEndpointConnections/mystorage.aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e'