Koncové body ve službě Azure Front Door

Ve službě Azure Front Door je koncový bod logickým seskupením jedné nebo více tras přidružených k názvům domén. Každému koncovému bodu je službě Front Door přiřazen název domény a pomocí tras můžete přidružit vlastní domény.

Kolik koncových bodů mám vytvořit?

Profil služby Front Door může obsahovat více koncových bodů. V mnoha situacích ale možná budete potřebovat jenom jeden koncový bod.

Při plánování vytváření koncových bodů zvažte následující faktory:

• Pokud všechny vaše domény používají stejné nebo podobné trasy, je pravděpodobně nejlepší je zkombinovat do jednoho koncového bodu.
• Pokud pro každou doménu používáte různé trasy a trasy tras, zvažte použití samostatných koncových bodů, jako je například použití koncového bodu pro každou vlastní doménu.
• Pokud potřebujete povolit nebo zakázat všechny domény společně, zvažte použití jednoho koncového bodu. Celý koncový bod je možné povolit nebo zakázat společně.

Názvy domén koncových bodů

Názvy domén koncových bodů se automaticky generují při vytváření nového koncového bodu. Služba Front Door vygeneruje jedinečný název domény na základě několika komponent, mezi které patří:

• Název koncového bodu
• Pseudonáhodná hodnota hash, která se určí službou Front Door. Front Door pomáhá chránit před útoky na převzetí subdomény pomocí hodnot hash jako součást názvu domény.
• Název základní domény pro vaše prostředí služby Front Door. Obecně je z01.azurefd.netto .

Předpokládejme například, že jste vytvořili koncový bod s názvem myendpoint. Název domény koncového bodu může být myendpoint-mdjf2jfgjf82mnzx.z01.azurefd.net.

Doména koncového bodu je přístupná, když ji přidružíte ke trase.

Opakované použití názvu domény koncového bodu

Při odstranění a opětovném nasazení koncového bodu můžete očekávat, že získáte stejnou pseudorandomní hodnotu hash, a proto stejný název domény koncového bodu. Front Door umožňuje řídit způsob opětovného použití pseudonáhodních hodnot hash na základě koncového bodu.

Doménu koncového bodu je možné znovu použít ve stejném tenantovi, předplatném nebo úrovni oboru skupiny prostředků. Můžete se také rozhodnout nepovolit opakované použití domény koncového bodu. Služba Front Door ve výchozím nastavení umožňuje opakované použití domény koncového bodu ve stejném tenantovi Microsoft Entra.

Ke konfiguraci úrovně rozsahu chování opakovaného použití domény koncového bodu můžete použít Bicep, šablonu Azure Resource Manageru (šablonu ARM), Azure CLI nebo Azure PowerShell. Můžete ho také nakonfigurovat pro všechny koncové body služby Front Door v celé organizaci pomocí služby Azure Policy. Azure Portal používá úroveň oboru, kterou definujete prostřednictvím příkazového řádku po změně.

Následující tabulka uvádí povolené hodnoty pro chování opakovaného použití domény koncového bodu:

Následující příklad ukazuje, jak vytvořit nový koncový bod služby Front Door s oborem opětovného SubscriptionReusepoužití:

az afd endpoint create \
  --resource-group MyResourceGroup \
  --profile-name MyProfile \
  --endpoint-name myendpoint \
  --name-reuse-scope SubscriptionReuse

New-AzFrontDoorCdnEndpoint `
   -ResourceGroupName MyResourceGroup `
   -ProfileName MyProfile `
   -EndpointName myendpoint `
   -Location global `
   -AutoGeneratedDomainNameLabelScope SubscriptionReuse

resource endpoint 'Microsoft.Cdn/profiles/afdEndpoints@2021-06-01' = {
  name: endpointName
  parent: profile
  location: 'global'
  properties: {
    autoGeneratedDomainNameLabelScope: 'SubscriptionReuse'
  }
}

Další kroky

• Nakonfigurujte zdroj pro Azure Front Door.