Schnellstart: Erstellen einer Azure Front Door-Instanz im Azure-Portal

1. Melden Sie sich beim Azure-Portal an.

2. Navigieren Sie zur Startseite oder zum Azure-Menü, und wählen Sie +Ressource erstellen aus. Geben Sie dann Front Door- und CDN-Profile in das Suchfeld ein, und wählen Sie Erstellen aus.

3. Wählen Sie auf der Seite „Angebote vergleichen“ die Option Schnellerfassung aus, und wählen Sie dann Zum Erstellen einer Front Door-Instanz fortfahren aus.

   

4. Geben Sie auf der Seite "Front Door-Profil erstellen" die folgenden Informationen an:

   

   Einstellung	Beschreibung
   Abonnement	Wählen Sie Ihr Abonnement aus.
   Ressourcengruppe	Wählen Sie Neue erstellen, und geben Sie myAFDResourceGroup ein.
   Name	Geben Sie einen Namen für Ihr Profil ein, z. B. myAzureFrontDoor ein.
   Tarif	Wählen Sie entweder Standard- oder Premium aus. Standard ist für die Inhaltsübermittlung optimiert, während Premium sich auf Sicherheit konzentriert. Siehe Vergleich der Dienstebenen.
   Endpunktname	Geben Sie einen global eindeutigen Namen für Ihren Endpunkt ein.
   Ursprungstyp	Wählen Sie den Ressourcentyp für den Ursprung aus. Wählen Sie in diesem Beispiel einen App-Dienst mit aktivierter Option "Privater Link" aus.
   Ursprungshostname	Geben Sie den Hostnamen für Ihren Ursprung ein.
   Privater Link (nur Premium)	Aktivieren Sie den privaten Linkdienst für eine private Verbindung zwischen Azure Front Door und Ihrem Ursprung. Zu den unterstützten Ursprüngen gehören interne Lastenausgleichsgeräte, Azure Storage Blobs, Azure App-Dienste und statische Azure Storage-Website. Siehe Private Link-Dienst mit Azure Front Door.
   Caching	Aktivieren Sie das Kontrollkästchen, um Inhalte über die Edge-POPs von Azure Front Door und das Microsoft-Netzwerk weltweit näher an den Benutzern zu cachen.
   WAF-Richtlinie	Wählen Sie Neu erstellen us, oder wählen Sie eine vorhandene WAF-Richtlinie aus der Dropdownliste aus, um dieses Feature zu aktivieren.

   Hinweis

   Wenn Sie ein neues Azure Front Door-Profil erstellen, können Sie nur einen Ursprung aus demselben Abonnement auswählen, in dem die Front Door-Instanz erstellt ist.

5. Wählen Sie Überprüfen und Erstellen und dann Erstellen aus, um ihr Azure Front Door-Profil bereitzustellen.

   Hinweis

   • Es kann einige Minuten dauern, bis die Azure Front Door-Konfigurationen an alle Edge-POPs weitergegeben werden.
   • Wenn Sie den privaten Link aktiviert haben, wechseln Sie zur Ressourcenseite des Ursprungs, wählen Sie "Netzwerk>konfigurieren privater Link" aus, wählen Sie die ausstehende Anforderung von Azure Front Door und dann Genehmigen aus. Nach einigen Sekunden kann über Azure Front Door sicher auf Ihren Ursprung zugegriffen werden.

Sie erstellen ein Azure Front Door-Profil unter Verwendung von Benutzerdefiniert erstellen, und stellen zwei App-Dienste bereit, die Ihr Azure Front Door-Profil als Ursprung verwendet.

Erstellen von zwei Web-App-Instanzen

Wenn Sie bereits über Dienste verfügen, die Sie als Ursprung verwenden, fahren Sie mit der Erstellung einer Front Door-Instanz für Ihre Anwendung fort.

In diesem Beispiel wird gezeigt, wie Sie zwei Web-App-Instanzen erstellen, die in verschiedenen Azure-Regionen bereitgestellt werden. Beide Webanwendungsinstanzen werden im Modus „Aktiv/Aktiv“ ausgeführt, was bedeutet, dass beide eingehenden Datenverkehr verarbeiten können. Diese Konfiguration unterscheidet sich von der Konfiguration „Aktiv/Standby“, bei der eine Instanz als Backup für die andere dient.

Führen Sie die folgenden Schritte aus, um die beiden Web-Apps für dieses Beispiel zu erstellen:

1. Melden Sie sich beim Azure-Portal an.

2. Um mit dem Erstellen der ersten Web App zu beginnen, wählen Sie die Schaltfläche + Ressource erstellen in der oberen linken Ecke des Portals aus. Geben Sie dann Web-App in das Suchfeld ein, und wählen Sie Erstellen aus, um mit der Konfiguration fortzufahren.

3. Geben Sie auf der Seite Web-App erstellen auf der Registerkarte Grundlagen die erforderlichen Informationen ein.

   

   Einstellung	Beschreibung
   Abonnement	Wählen Sie Ihr Abonnement aus.
   Ressourcengruppe	Wählen Sie Neu erstellen aus, und geben Sie myAppResourceGroup in das Textfeld ein.
   Name	Geben Sie unter Name einen eindeutigen Namen für Ihre Web-App ein. In diesem Beispiel wird webapp-contoso-001 verwendet.
   Veröffentlichen	Wählen Sie Code aus.
   Runtimestapel	Wählen Sie .NET Core 3.1 (LTS) aus.
   Betriebssystem	Wählen Sie Windows aus.
   Region	Wählen Sie USA, Mitte aus.
   Windows-Plan	Wählen Sie Neu erstellen aus, und geben Sie im Textfeld den Text myAppServicePlanCentralUS ein.
   SKU und Größe	Wählen Sie Standard S1, 100 ACU insgesamt, 1,75 GB Arbeitsspeicher aus.

4. Um die Erstellung der Web-App abzuschließen, wählen Sie die Schaltfläche Überprüfen + erstellen aus, und überprüfen Sie die Zusammenfassung der Einstellungen. Wählen Sie dann die Schaltfläche Erstellen aus, um den Bereitstellungsprozess zu starten, der bis zu einer Minute dauern kann.

5. Führen Sie zum Erstellen einer zweiten Web-App die gleichen Schritte wie für die erste Web-App aus, nehmen Sie jedoch die folgenden Änderungen an den Einstellungen vor:

   Einstellung	BESCHREIBUNG
   Ressourcengruppe	Wählen Sie Neue erstellen aus, und geben Sie myAppResourceGroup2 ein.
   Name	Geben Sie einen eindeutigen Namen für Ihre Web-App ein (in diesem Beispiel webapp-contoso-002).
   Region	Geben Sie eine andere Region ein. In diesem Beispiel wird USA, Süden-Mitte verwendet.
   App Service-Plan>Windows-Plan	Wählen Sie Neu aus, geben Sie myAppServicePlanSouthCentralUS ein, und wählen Sie dann OK aus.

Erstellen einer Front Door-Instanz für Ihre Anwendung

In diesem Schritt konfigurieren Sie Azure Front Door ein, um den Benutzerdatenverkehr basierend auf der Wartezeit an den nächstgelegenen Web-App-Ursprung weiterzuleiten. Sie wenden zusätzlich eine WAF-Richtlinie (Web Application Firewall) an, um Ihre Azure Front Door-Instanz vor böswilligen Angriffen zu schützen.

1. Melden Sie sich beim Azure-Portal an.

2. Wählen Sie auf der Willkommensseite oder im Azure-Menü + Ressource erstellen aus, suchen Sie nach Front Door- und CDN-Profile, und wählen Sie dann Erstellen aus.

   

3. Wählen Sie auf der Registerkarte Endpunkt die Option Endpunkt hinzufügen aus, geben Sie einen global eindeutigen Namen ein (zum Beispiel contoso-frontend), und wählen Sie Hinzufügen aus. Sie können nach der anfänglichen Bereitstellung weitere Endpunkte erstellen.

   

4. Wählen Sie + Route hinzufügen aus, um das Routing zu Ihrem Web-App-Ursprung zu konfigurieren.

   

5. Geben Sie auf der Seite Route hinzufügen die folgenden Informationen ein, und wählen Sie dann Hinzufügen aus, um die Route zur Endpunktkonfiguration hinzuzufügen.

   

   Einstellung	BESCHREIBUNG
   Name	Geben Sie einen Namen ein, der die Zuordnung zwischen Domänen und Ursprungsgruppe identifiziert.
   Domänen	Das System generiert einen Domänennamen, den Sie verwenden können. Wählen Sie zum Hinzufügen einer benutzerdefinierten Domäne die Option Neue Domäne hinzufügen aus. In diesem Beispiel wird der Standarddomänenname verwendet.
   Abzugleichende Muster	Geben Sie die URLs an, die diese Route akzeptiert. In diesem Beispiel wird die Standardeinstellung verwendet, die alle URL-Pfade akzeptiert.
   Akzeptierte Protokolle	Wählen Sie das Protokoll aus, das die Route akzeptiert. In diesem Beispiel werden sowohl HTTP- als auch HTTPS-Anforderungen akzeptiert.
   Umleiten	Aktivieren Sie diese Einstellung, um alle HTTP-Anforderungen an den HTTPS-Endpunkt umzuleiten.
   Ursprungsgruppe	Um eine neue Ursprungsgruppe zu erstellen, wählen Sie Neue Ursprungsgruppe hinzufügen aus, und geben Sie myOriginGroup als Namen der Ursprungsgruppe ein. Wählen Sie dann + Ursprung hinzufügen aus, und geben Sie WebApp1 als Name und App-Dienste als Ursprungstyp ein. Wählen Sie unter Hostname den Namen webapp-contoso-001.azurewebsites.net aus, und wählen Sie Hinzufügen aus, um den Ursprung der Ursprungsgruppe hinzuzufügen. Wiederholen Sie die Schritte, um die zweite Web-App als Ursprung mit WebApp2 als Name und webapp-contoso-002.azurewebsites.net als Hostname hinzuzufügen. Wählen Sie eine Priorität für jeden Ursprung aus. Die niedrigste Zahl hat dabei die höchste Priorität. Wenn Azure Front Door für beide Ursprünge verwendet werden soll, verwenden Sie die Priorität „1“. Wählen Sie für jeden Ursprung eine Gewichtung aus. Die Gewichtung bestimmt, wie Datenverkehr an die Ursprünge weitergeleitet wird. Verwenden Sie dieselbe Gewichtung von 1.000, wenn der Datenverkehr an beide Ursprünge gleichermaßen weitergeleitet werden muss. Nachdem beide Web-App-Ursprünge hinzugefügt wurden, wählen Sie Hinzufügen aus, um die Konfiguration der Ursprungsgruppe zu speichern.
   Ursprungspfad	Lassen Sie dieses Feld leer.
   Weiterleitungsprotokoll	Wählen Sie das Protokoll aus, das die Ursprungsgruppe empfängt. In diesem Beispiel wird dasselbe Protokoll wie für die eingehenden Anforderungen verwendet.
   Caching	Aktivieren Sie dieses Kontrollkästchen, wenn Sie mit den Edge-POPs von Azure Front Door und dem Microsoft-Netzwerk global Inhalte näher bei Ihren Benutzer*innen zwischenspeichern möchten.
   Regeln	Nach der Bereitstellung des Azure Front Door-Profils können Sie Regeln verwenden, um Ihre Route anzupassen.

6. Wählen Sie + Richtlinie hinzufügen aus, um eine Web Application Firewall-Richtlinie (WAF) auf eine oder mehrere Domänen im Azure Front Door-Profil anzuwenden.

   

7. Um eine Sicherheitsrichtlinie zu erstellen, geben Sie einen Namen an, der sie eindeutig identifiziert. Wählen Sie als Nächstes die Domänen aus, auf die Sie die Richtlinie anwenden möchten. Sie können auch eine vorhandene WAF-Richtlinie auswählen oder eine neue erstellen. Wählen Sie abschließend Speichern aus, um die Sicherheitsrichtlinie zur Endpunktkonfiguration hinzuzufügen.

   

8. Wählen Sie Überprüfen und erstellen und dann Erstellen aus, um das Azure Front Door-Profil bereitzustellen. Die Konfiguration wird innerhalb weniger Minuten an alle Edgestandorte verteilt.