Adicionar um novo ponto de extremidade com o Front Door Manager

  • Artigo

Este artigo mostra como adicionar um novo ponto de extremidade a um perfil existente do Azure Front Door no gerenciador Front Door.

Pré-requisitos

Antes de criar um novo ponto de extremidade com o gerenciador Front Door, você deve ter um perfil do Azure Front Door criado. Para criar um perfil do Azure Front Door, consulte Criar um Azure Front Door. O perfil deve ter pelo menos um ponto de extremidade.

Criar um novo ponto de extremidade Front Door

  1. Entre no portal do Azure e navegue até seu perfil do Azure Front Door.

  2. Selecione Front Door Manager em Configurações no painel de menu do lado esquerdo. Em seguida, selecione + Adicionar um ponto de extremidade para criar um novo ponto de extremidade.

    Captura de ecrã a mostrar a adição de um ponto de extremidade através do gestor Front Door.

  3. Na página Adicionar um ponto de extremidade, insira um nome exclusivo para o ponto de extremidade.

    Captura de tela de adicionar uma página de ponto de extremidade.

    • Nome - Insira um nome exclusivo para o novo ponto de extremidade da porta frontal. O Azure Front Door gera um nome de host de ponto de extremidade exclusivo com base no nome do ponto de extremidade na forma de <endpointname>-*.z01.azurefd.net.
    • Nome de host do ponto de extremidade - Um nome DNS (sistema de nomes de domínio) determinístico que ajuda a evitar a aquisição do subdomínio. Esse nome é usado para acessar seus recursos por meio da Porta da Frente do Azure no domínio <endpointname>-*.z01.azurefd.net.
    • Status - Definido como verificado para habilitar esse ponto de extremidade.

Adicionar uma rota

  1. Para adicionar uma nova rota, primeiro expanda um ponto de extremidade da lista de pontos de extremidade no gerenciador Front Door.

    Captura de ecrã da lista de pontos finais no gestor Front Door.

  2. No painel de configuração do ponto de extremidade, selecione + Adicionar uma rota para configurar o mapeamento de seus domínios e a configuração de roteamento para seu grupo de origem.

    Captura de tela de adicionar um botão de rota do painel de configuração do ponto de extremidade.

  3. Na página Adicionar uma rota, insira ou selecione as seguintes informações:

    Captura de tela da página de configuração de rota.

    • Nome - Insira um nome exclusivo para a nova rota

    • Ativar rota - Defina como verificado para habilitar essa rota.

    • Domínios - Selecione um ou mais domínios validados que não estejam associados a outra rota. Para obter mais informações, consulte Adicionar um domínio personalizado.

    • Padrões a corresponder - Configure todos os padrões de caminho de URL que esta rota aceita. Por exemplo, você pode definir o padrão para corresponder a /images/* aceitar todas as solicitações na URL www.contoso.com/images/*. O Azure Front Door determina o tráfego com base na correspondência exata primeiro. Se nenhum caminho corresponder exatamente, o Front Door procurará um caminho curinga que corresponda. Se nenhuma regra de roteamento for encontrada com um caminho correspondente, a solicitação será rejeitada e retornará uma resposta HTTP de erro 400: Solicitação incorreta. Os padrões para corresponder aos caminhos não diferenciam maiúsculas de minúsculas, o que significa que os caminhos com invólucros diferentes são tratados como duplicados. Por exemplo, você tem um host usando o mesmo protocolo com caminhos /FOO e /foo. Esses caminhos são considerados duplicados e não são permitidos no campo Padrões para corresponder .

    • Protocolos aceitos - Especifique os protocolos que você deseja que o Azure Front Door aceite quando o cliente estiver fazendo a solicitação. Você pode especificar HTTP, HTTPS ou ambos.

    • Redirecionamento - Especifique se o HTTPS é imposto para as solicitações HTTP de entrada.

    • Grupo de origem - Selecione o grupo de origem para o qual encaminhar o tráfego quando as solicitações forem feitas para a origem. Para obter mais informações, consulte Configurar um grupo de origem.

    • Caminho de origem - Este caminho é usado para reescrever a URL que o Front Door usa ao construir a solicitação encaminhada para a origem. Por padrão, esse caminho não é fornecido. Portanto, o Front Door usa o caminho da URL de entrada na solicitação para a origem. Você também pode especificar um caminho curinga, que copia qualquer parte correspondente do caminho de entrada para o caminho da solicitação para a origem. O caminho de origem diferencia maiúsculas de minúsculas.

      Padrão a corresponder: /foo/* Caminho de origem: /fwd/

      Caminho do URL de entrada: /foo/a/b/c/ URL da porta da frente para a origem: fwd/a/b/c

    • Protocolo de encaminhamento - Selecione o protocolo usado para encaminhar a solicitação. Você pode especificar somente HTTP, somente HTTPS ou corresponder à solicitação de entrada.

    • Cache - Selecione esta opção para habilitar o cache de conteúdo estático com o Azure Front Door. Para obter mais informações, consulte Armazenamento em cache com o Front Door.

    • Regras - Selecione conjuntos de regras que são aplicados a essa rota. Para obter mais informações, consulte Conjuntos de regras para Front Door.

  4. Selecione Adicionar para criar a nova rota. A rota aparece na lista de rotas para os pontos de extremidade.

    Captura de tela da nova rota criada em um ponto de extremidade.

Adicionar política de segurança

  1. Selecione + Adicionar uma política no painel Política de segurança para aplicar ou criar uma nova política de firewall de aplicativo Web para associar aos seus domínios.

    Captura de tela de adicionar um botão de política do painel de configuração do ponto de extremidade.

  2. Na página Adicionar política de segurança, insira ou selecione as seguintes informações:

    Captura de ecrã da página adicionar política de segurança.

    • Nome - Insira um nome exclusivo dentro deste perfil da porta da frente para a política de segurança.
    • Domínios - Selecione um ou mais domínios aos quais pretende aplicar esta política de segurança.
    • Política WAF (Web Application Firewall) - Selecione uma política WAF existente ou crie uma nova. Quando você seleciona uma política WAF existente, ela deve ser a mesma camada que o perfil Front Door. Para obter mais informações, consulte configurar a política WAF para Front Door.

  3. Selecione Salvar para criar a diretiva de segurança e associá-la ao ponto de extremidade.

    Captura de ecrã da política de segurança associada a um ponto de extremidade.

Configurar o tempo limite de origem

O tempo limite de origem é a quantidade de tempo que o Azure Front Door aguarda até considerar a conexão com a origem válida. Você pode definir esse valor na página de visão geral do perfil do Azure Front Door. Esse valor é aplicado a todos os pontos de extremidade no perfil.

Captura de ecrã das definições de tempo limite de origem na página de descrição geral do perfil do Azure Front Door.

Clean up resources (Limpar recursos)

Para remover um ponto de extremidade, primeiro você precisa remover todas as políticas de segurança associadas ao ponto de extremidade. Em seguida, selecione Excluir ponto de extremidade para remover o ponto de extremidade do perfil da Porta da Frente do Azure.

Captura de tela do botão de ponto de extremidade excluído de dentro de um ponto de extremidade.

Próximos passos