Руководство. Добавление личного домена в конечную точку

Статья
03/22/2024

Внимание

Azure CDN standard от Корпорации Майкрософт (классическая версия) будет прекращена 30 сентября 2027 г. Чтобы избежать нарушений работы службы, важно перенести профили Azure CDN уровня "Стандартный" от Майкрософт (классический) на уровень Azure Front Door standard или Premium к 30 сентября 2027 года. Дополнительные сведения см. в статье Azure CDN Standard от майкрософт (классическая версия).

Azure CDN из Эдгио будет прекращено 4 ноября 2025 г. Перед этой датой необходимо перенести рабочую нагрузку в Azure Front Door. Дополнительные сведения см. в статье Azure CDN из Edgio для выхода на пенсию.

В этом руководстве показано, как добавить личный домен в конечную точку Azure сеть доставки содержимого.

Имя конечной точки в профиле сети доставки содержимого — это поддомен azureedge.net. По умолчанию при доставке содержимого домен сетевого профиля доставки содержимого включается в URL-адрес.

Например, https://*.azureedge.net/photo.png.

Azure сеть доставки содержимого предоставляет возможность связывания личного домена с конечной точкой сети доставки содержимого. Эта возможность позволяет доставлять содержимое с личным доменом в URL-адресе, а не доменом по умолчанию.

В этом руководстве описано следующее:

создание записи CNAME DNS;
Добавьте личный домен с конечной точкой сети доставки содержимого.
проверка личного домена.

Если у вас еще нет подписки Azure, создайте бесплатную учетную запись Azure, прежде чем начинать работу.

Необходимые компоненты

Прежде чем выполнить действия, описанные в этом руководстве, создайте профиль сети доставки содержимого и по крайней мере одну конечную точку сети доставки содержимого.
- Дополнительные сведения см. в кратком руководстве по созданию профиля и конечной точки azure сеть доставки содержимого.
Если у вас еще нет личного домена, нужно приобрести его у поставщика доменов.
- Дополнительные сведения см. в статье Приобретение имени личного домена.
Если вы используете Azure для размещения доменов DNS, делегируйте личный домен в Azure DNS.
- Дополнительные сведения см. в статье Делегирование домена в Azure DNS.
При использовании поставщика доменов для обработки домена DNS перейдите в раздел создания записей CNAME DNS.

Создание записи DNS CNAME

Прежде чем использовать личный домен с конечной точкой Azure сеть доставки содержимого, необходимо сначала создать каноническое имя (CNAME) с помощью Azure DNS или поставщика DNS, чтобы указать конечную точку сети доставки содержимого.

Запись CNAME — это запись DNS, которая позволяет сопоставить исходное имя домена с именем конечного домена.

Для Azure сеть доставки содержимого исходное доменное имя — это имя личного домена, а целевое доменное имя — имя узла конечной точки доставки содержимого.

Azure сеть доставки содержимого направляет трафик, направленный на исходный личный домен, в имя узла конечной точки конечной точки доставки содержимого доставки содержимого после проверки записи CNAME.

Личный домен и его поддомен могут добавляться только в одну конечную точку одновременно.

Используйте несколько записей CNAME для разных поддоменов одного и того же личного домена для разных служб Azure.

Вы можете сопоставить личный домен с разными поддоменами с одной конечной точкой сети доставки содержимого.

Примечание.

В этом руководстве для нескольких целей используется тип записи CNAME:
- Маршрутизацию трафика в Azure DNS можно выполнить с помощью записи CNAME, а также записей типа A или AAAA. Чтобы применить, выполните следующие действия, чтобы заменить запись CNAME выбранным типом записи.
- Запись CNAME необходима для проверки владения личным доменом и должна быть доступна при добавлении личного домена в конечную точку сети доставки содержимого. Она будет рассмотрена подробнее в следующем разделе.

Azure DNS
Поставщик DNS

Azure DNS использует записи псевдонимов для ресурсов Azure в той же подписке.

Чтобы добавить запись псевдонима для конечной точки Azure сеть доставки содержимого:

Войдите на портал Azure.
В меню слева выберите Все ресурсы, а затем — зону Azure DNS для личного домена.
В зоне DNS для личного домена выберите + Набор записей.

В разделе Добавление набора записей введите или выберите следующие сведения:

Параметр	Значение
Имя.	Введите псевдоним, который вы хотите использовать для конечной точки сети доставки содержимого. Например, www.
Тип	Выберите CNAME.
Набор записей псевдонима	Выберите Да.
Тип псевдонима	Выберите Ресурс Azure.
Выберите подписку	Выберите свою подписку.
Ресурс Azure	Выберите конечную точку Azure сеть доставки содержимого.

Задайте для параметра Срок жизни записи собственное значение.
Нажмите ОК.

Сопоставление промежуточного поддомена cdnverify

При сопоставлении имеющегося в рабочей среде домена стоит обратить внимание на следующее.

При регистрации личного домена на портале Azure может возникнуть короткий период простоя домена.

Чтобы избежать прерывания веб-трафика, сопоставите личный домен с именем узла конечной точки доставки содержимого с поддоменом Azure cdnverify . Этот процесс создает временное сопоставление CNAME.

С помощью этого метода пользователи могут беспрепятственно получить доступ к вашему домену во время сопоставления DNS.

Если рекомендации по простою в рабочей среде не являются проблемой, вы можете напрямую сопоставить личный домен с конечной точкой сети доставки содержимого. Ознакомьтесь с разделом о сопоставлении постоянного личного домена.

Чтобы создать запись CNAME с поддоменом cdnverify, сделайте следующее.

Войдите на веб-сайт поставщика DNS для личного домена.
Создайте запись CNAME для личного домена и заполните поля, как показано в следующей таблице (имена полей могут отличаться):

Исходный код Тип Назначение

cdnverify.www.contoso.com CNAME cdnverify.contoso.azureedge.net
- Источник. Введите имя своего личного домена, включая поддомен cdnverify, в следующем формате: cdnverify.<custom-domain-name>
  - Например, cdnverify.www.contoso.com.
- Тип: введите или выберите CNAME.
- Назначение. Введите имя узла конечной точки доставки содержимого, включая поддомен cdnverify, в следующем формате: cdnverify.<endpoint-name.azureedge.net>.
  - Например, cdnverify.contoso.azureedge.net.
Сохранение изменений.

Исходный код	Тип	Назначение
cdnverify.www.contoso.com	CNAME	cdnverify.contoso.azureedge.net

Сопоставление постоянного личного домена

В этом разделе описано, как сопоставить постоянный личный домен с конечной точкой сети доставки содержимого.

Чтобы создать запись CNAME для личного домена, сделайте следующее.

Войдите на веб-сайт поставщика своего личного домена.
Создайте запись CNAME для личного домена и заполните поля, как показано в следующей таблице (имена полей могут отличаться):

Исходный код Тип Назначение

www.contoso.com CNAME contoso.azureedge.net
- Источник: введите имя личного домена.
  - Например, www.contoso.com
- Тип: введите или выберите CNAME.
- Назначение. Введите имя узла узла конечной точки доставки содержимого в следующем формате: endpoint-name.azureedge.net>.<
  - Например, contoso.azureedge.net.
Сохранение изменений.
Если вы ранее создали временную запись CNAME поддомена cdnverify, удалите ее.
Если вы используете этот личный домен в рабочей среде впервые, выполните действия по добавлению личного домена с конечной точкой сети доставки содержимого и проверка личного домена.

Исходный код	Тип	Назначение
www.contoso.com	CNAME	contoso.azureedge.net

Добавление личного домена в конечную точку сети доставки содержимого

После регистрации личного домена его можно добавить в конечную точку сети доставки содержимого.

Портал Azure
PowerShell

Войдите в портал Azure и перейдите к профилю сети доставки содержимого, содержащей конечную точку, которую требуется сопоставить с личным доменом.
На странице профиля CDN выберите конечную точку сети доставки содержимого, чтобы добавить личный домен.
Выберите + Личный домен.
При добавлении личного домена имя узла конечной точки создается и заполняется из URL-адреса конечной точки доставки содержимого: <endpoint-hostname.azureedge.net>. Это значение изменить нельзя.
Для параметра Пользовательское имя узла укажите личный домен (включая дочерний домен), который будет использоваться в качестве исходного домена записи CNAME.
1. Например, www.contoso.com или cdn.contoso.com. Не используйте имя поддомена cdnverify.
Выберите Добавить.

Azure проверит наличие записи CNAME для введенного имени личного домена. Если CNAME правильно, ваш личный домен проверяется.

Для распространения новых параметров личного домена на все пограничные узлы сети доставки содержимого может занять некоторое время:
- Для профилей Azure CDN категории "Стандартный" от Майкрософт распространение обычно выполняется в течение 10 минут.
- Для Azure CDN уровня "Стандартный" из Edgio и Azure CDN Premium из профилей Edgio распространение обычно завершается через 10 минут.

Войдите в Azure PowerShell.

    Connect-AzAccount

Используйте New-AzCdnCustomDomain , чтобы сопоставить личный домен с конечной точкой сети доставки содержимого.
- Замените myendpoint8675.azureedge.net URL-адресом конечной точки.
- Замените myendpoint8675 именем конечной точки сети доставки содержимого.
- Вместо www.contoso.com укажите имя личного домена.
- Замените myCDN именем сетевого профиля доставки содержимого.
- Замените myResourceGroupCDN именем группы ресурсов.

    $parameters = @{
        Hostname = 'myendpoint8675.azureedge.net'
        EndPointName = 'myendpoint8675'
        CustomDomainName = 'www.contoso.com'
        ProfileName = 'myCDN'
        ResourceGroupName = 'myResourceGroupCDN'
    }
    New-AzCdnCustomDomain @parameters

Azure проверит наличие записи CNAME для введенного имени личного домена. Если CNAME правильно, ваш личный домен проверяется.

Для распространения новых параметров личного домена на все пограничные узлы сети доставки содержимого может занять некоторое время:

Для профилей Azure CDN категории "Стандартный" от Майкрософт распространение обычно выполняется в течение 10 минут.
Для Azure CDN уровня "Стандартный" из Edgio и Azure CDN Premium из профилей Edgio распространение обычно завершается через 10 минут.

Проверка личного домена.

После завершения регистрации личного домена убедитесь, что личный домен ссылается на конечную точку сети доставки содержимого.

Убедитесь, что у вас есть общедоступное содержимое, которое необходимо кэшировать в конечной точке. Например, если конечная точка сети доставки содержимого связана с учетной записью хранения, Azure сеть доставки содержимого кэширует содержимое в общедоступном контейнере. Чтобы проверить личный домен, убедитесь, что контейнер допускает открытый доступ и содержит не менее одного файла.
В браузере перейдите по адресу файла с помощью личного домена. Например, если ваш личный домен — www.contoso.com, URL-адрес кэшированного большого файла должен быть аналогичен следующему URL-адресу: http://www.contoso.com/my-public-container/my-file.jpg. Убедитесь, что результат совпадает с тем, что при доступе к конечной точке сети доставки содержимого непосредственно в endpoint-hostname.azureedge.net>.<

Если вы больше не хотите связывать свою конечную точку с личным доменом, этот домен можно удалить, выполнив указанные ниже действия.

Перейдите к поставщику DNS, удалите запись CNAME для личного домена или обновите запись CNAME для личного домена до конечной точки, отличной от Azure сеть доставки содержимого.

Внимание

Чтобы предотвратить переключение записей DNS и создаваемых ими рисков безопасности, начиная с 9 апреля 2021 г., Azure сеть доставки содержимого требует удаления записей CNAME в конечные точки Azure сеть доставки содержимого перед удалением ресурсов. К ресурсам относятся пользовательские домены Azure сеть доставки содержимого, профили и конечные точки Azure сеть доставки содержимого или группы ресурсов Azure с включенными пользовательскими доменами Azure сеть доставки содержимого.
В профиле сети доставки содержимого выберите конечную точку с личным доменом, который требуется удалить.
На странице "Конечная точка" в разделе "Личные домены" выберите и удерживайте (или щелкните правой кнопкой мыши) личный домен, который требуется удалить, а затем выберите "Удалить" в контекстном меню. Выберите Да.

Личный домен удаляется из конечной точки.

Если вы больше не хотите, чтобы у конечной точки был личный домен, удалите его, выполнив следующие действия:

Перейдите к поставщику DNS, удалите запись CNAME для личного домена или обновите запись CNAME для личного домена до конечной точки, отличной от Azure сеть доставки содержимого.

Внимание

Чтобы предотвратить удаление записей DNS и создаваемых ими рисков безопасности, начиная с девятого 2021 9, 2021 девятого 2021 года, Azure сеть доставки содержимого требует удаления записей CNAME в конечные точки Azure сеть доставки содержимого перед удалением ресурсов. К ресурсам относятся пользовательские домены Azure сеть доставки содержимого, профили и конечные точки Azure сеть доставки содержимого или группы ресурсов Azure с включенными пользовательскими доменами Azure сеть доставки содержимого.
Чтобы удалить личный домен из конечной точки, используйте Remove-AzCdnCustomDomain:
- Замените myendpoint8675 именем конечной точки сети доставки содержимого.
- Вместо www.contoso.com укажите имя личного домена.
- Замените myCDN именем сетевого профиля доставки содержимого.
- Замените myResourceGroupCDN именем группы ресурсов.
```
    $parameters = @{
        CustomDomainName = 'www.contoso.com'
        EndPointName = 'myendpoint8675'
        ProfileName = 'myCDN'
        ResourceGroupName = 'myResourceGroupCDN'
    }
    Remove-AzCdnCustomDomain @parameters
```

Следующие шаги

Из этого руководства вы узнали, как:

создание записи CNAME DNS;
Добавьте личный домен с конечной точкой сети доставки содержимого.
проверка личного домена.

Перейдите к следующему руководству, чтобы узнать, как настроить HTTPS в пользовательском домене Azure сеть доставки содержимого.

Руководство по настройке HTTPS в пользовательском домене Azure сеть доставки содержимого

Поделиться через