Aracılığıyla paylaş

Özel etki alanını Azure Blob Depolama uç noktasına eşleme

  • Makale

Özel bir etki alanını blob hizmet uç noktasına veya statik bir web sitesi uç noktasına eşleyebilirsiniz.

Not

Bu eşleme yalnızca alt etki alanları için çalışır (örneğin: www.contoso.com). Web uç noktanızın kök etki alanında kullanılabilir olmasını istiyorsanız (örneğin: contoso.com), Azure CDN kullanmanız gerekir. Yönergeler için bu makalenin HTTPS özellikli bir özel etki alanını eşleme bölümüne bakın. Özel etki alanınızın kök etki alanını etkinleştirmek için bu makalenin bu bölümüne gittiğinizden, HTTPS'yi etkinleştirmek için bu bölümdeki adım isteğe bağlıdır.

Özel etki alanını yalnızca HTTP etkin olarak eşleme

Bu yaklaşım daha kolaydır, ancak yalnızca HTTP erişimini etkinleştirir. Depolama hesabı HTTPS üzerinden güvenli aktarım gerektirecek şekilde yapılandırılmışsa, özel etki alanınız için HTTPS erişimini etkinleştirmeniz gerekir.

HTTPS erişimini etkinleştirmek için bu makalenin HTTPS özellikli bir özel etki alanını eşleme bölümüne bakın.

Özel etki alanını eşleme

Önemli

Siz yapılandırmayı tamamlarken özel etki alanınız kullanıcılar tarafından kısa süre kullanılamaz duruma gelir. Etki alanınız şu anda sıfır kapalı kalma süresi gerektiren bir hizmet düzeyi sözleşmesine (SLA) sahip bir uygulamayı destekliyorsa, DNS eşlemesi gerçekleşirken kullanıcıların etki alanınıza erişebilmesini sağlamak için bu makalenin Sıfır kapalı kalma süresiyle özel bir etki alanını eşleme bölümündeki adımları izleyin.

Etki alanının kullanıcılarınız tarafından kısa süre kullanılamadığı konusunda bilginiz yoksa bu adımları izleyin.

✔️ 1. Adım: Depolama uç noktanızın ana bilgisayar adını alın.

✔️ 2. Adım: Etki alanı sağlayıcınızla kurallı ad (CNAME) kaydı oluşturun.

✔️ 3. Adım: Özel etki alanını Azure'a kaydedin.

✔️ 4. Adım: Özel etki alanınızı test edin.

1. Adım: Depolama uç noktanızın ana bilgisayar adını alma

Ana bilgisayar adı, protokol tanımlayıcısı ve sondaki eğik çizgi olmadan depolama uç noktası URL'sidir.

  1. Azure portalında depolama hesabınıza gidin.

  2. Menü bölmesindeki Ayarlar altında Uç Noktalar'ı seçin.

  3. Blob hizmet uç noktasının veya Statik web sitesi uç noktasının değerini bir metin dosyasına kopyalayın.

    Not

    Data Lake depolama uç noktası desteklenmiyor (Örneğin: https://mystorageaccount.dfs.core.windows.net/).

  4. Bu dizeden protokol tanımlayıcısını (örneğin: HTTPS) ve sondaki eğik çizgiyi kaldırın. Aşağıdaki tabloda örnekler verilmiştir.

    Uç nokta türü endpoint ana bilgisayar adı
    blob hizmeti https://mystorageaccount.blob.core.windows.net/ mystorageaccount.blob.core.windows.net
    statik web sitesi https://mystorageaccount.z5.web.core.windows.net/ mystorageaccount.z5.web.core.windows.net

    Bu değeri daha sonra için bir kenara ayarlayın.

2. Adım: Etki alanı sağlayıcınızla kurallı ad (CNAME) kaydı oluşturma

Ana bilgisayar adınızı işaret eden bir CNAME kaydı oluşturun. CNAME kaydı, bir kaynak etki alanı adını hedef etki alanı adıyla eşleyen bir Etki Alanı Adı Sistemi (DNS) kaydı türüdür.

  1. Etki alanı kayıt şirketinizin web sitesinde oturum açın ve ardından DNS ayarını yönetmek için sayfaya gidin.

    Sayfayı Etki Alanı Adı, DNS veya Ad Sunucusu Yönetimi adlı bir bölümde bulabilirsiniz.

  2. CNAME kayıtlarını yönetme bölümünü bulun.

    Gelişmiş ayarlar sayfasına gidip CNAME, Diğer Ad veya Alt Etki Alanları'nı aramanız gerekebilir.

  3. CNAME kaydı oluşturun. Bu kaydın bir parçası olarak aşağıdaki öğeleri sağlayın:

    • veya photosgibi www alt etki alanı diğer adı. Alt etki alanı gereklidir, kök etki alanları desteklenmez.

    • Bu makalenin önceki bölümlerinde yer alan Depolama uç noktanızın ana bilgisayar adını alma bölümünde edindiğiniz konak adı.

3. Adım: Özel etki alanınızı Azure'a kaydetme

  1. Azure portalında depolama hesabınıza gidin.

  2. Menü bölmesinde, Güvenlik + ağ altında Ağ'ı seçin.

  3. Ağ sayfasında Özel etki alanı sekmesini seçin.

    Not

    Bu seçenek hiyerarşik ad alanı özelliğinin etkinleştirildiği hesaplarda görünmez. Bu hesaplar için, bu adımı tamamlamak için PowerShell veya Azure CLI kullanın.

  4. Etki alanı adı metin kutusuna, alt etki alanı dahil olmak üzere özel etki alanınızın adını girin.

    Örneğin, etki alanınız contoso.com ve alt etki alanı diğer ayanız www ise girinwww.contoso.com. Alt etki alanınız fotoğraflarsa girinphotos.contoso.com.

  5. Özel etki alanını kaydetmek için Kaydet düğmesini seçin.

    CNAME kaydı Etki Alanı Adı Sunucuları (DNS) aracılığıyla yayıldıktan sonra ve kullanıcılarınız uygun izinlere sahipse özel etki alanını kullanarak blob verilerini görüntüleyebilir.

4. Adım: Özel etki alanınızı test edin

Özel etki alanınızın blob hizmet uç noktanızla eşlendiğini onaylamak için depolama hesabınızdaki genel bir kapsayıcıda blob oluşturun. Ardından, bir web tarayıcısında aşağıdaki biçimde bir URI kullanarak bloba erişin: http://<subdomain.customdomain>/<mycontainer>/<myblob>

Örneğin, photos.contoso.com özel alt etki alanında kapsayıcıdaki bir web formuna myforms erişmek için aşağıdaki URI'yi kullanabilirsiniz:http://photos.contoso.com/myforms/applicationform.htm

Özel etki alanını sıfır kapalı kalma süresiyle eşleme

Not

Etki alanının kullanıcılarınız tarafından kısa süre kullanılamadığı konusunda bilginiz yoksa, bu makalenin Özel etki alanı eşleme bölümündeki adımları kullanmayı göz önünde bulundurun. Daha az adımla daha basit bir yaklaşımdır.

Etki alanınız şu anda sıfır kapalı kalma süresi gerektiren hizmet düzeyi sözleşmesine (SLA) sahip bir uygulamayı destekliyorsa, DNS eşlemesi gerçekleşirken kullanıcıların etki alanınıza erişebildiğinden emin olmak için bu adımları izleyin.

✔️ 1. Adım: Depolama uç noktanızın ana bilgisayar adını alın.

✔️ 2. Adım: Etki alanı sağlayıcınızla ara kurallı ad (CNAME) kaydı oluşturun.

✔️ 3. Adım: Özel etki alanını Azure'a önceden kaydedin.

✔️ 4. Adım: Etki alanı sağlayıcınızla bir CNAME kaydı oluşturun.

✔️ 5. Adım: Özel etki alanınızı test edin.

1. Adım: Depolama uç noktanızın ana bilgisayar adını alma

Ana bilgisayar adı, protokol tanımlayıcısı ve sondaki eğik çizgi olmadan depolama uç noktası URL'sidir.

  1. Azure portalında depolama hesabınıza gidin.

  2. Menü bölmesindeki Ayarlar altında Uç Noktalar'ı seçin.

  3. Blob hizmet uç noktasının veya Statik web sitesi uç noktasının değerini bir metin dosyasına kopyalayın.

  4. Bu dizeden protokol tanımlayıcısını (örneğin: HTTPS) ve sondaki eğik çizgiyi kaldırın. Aşağıdaki tabloda örnekler verilmiştir.

    Uç nokta türü endpoint ana bilgisayar adı
    blob hizmeti https://mystorageaccount.blob.core.windows.net/ mystorageaccount.blob.core.windows.net
    statik web sitesi https://mystorageaccount.z5.web.core.windows.net/ mystorageaccount.z5.web.core.windows.net

    Bu değeri daha sonra için bir kenara ayarlayın.

2. Adım: Etki alanı sağlayıcınızla ara kurallı ad (CNAME) kaydı oluşturma

Konak adınızı işaret eden geçici bir CNAME kaydı oluşturun. CNAME kaydı, bir kaynak etki alanı adını hedef etki alanı adına eşleyen bir DNS kaydı türüdür.

  1. Etki alanı kayıt şirketinizin web sitesinde oturum açın ve ardından DNS ayarını yönetmek için sayfaya gidin.

    Sayfayı Etki Alanı Adı, DNS veya Ad Sunucusu Yönetimi adlı bir bölümde bulabilirsiniz.

  2. CNAME kayıtlarını yönetme bölümünü bulun.

    Gelişmiş ayarlar sayfasına gidip CNAME, Diğer Ad veya Alt Etki Alanları'nı aramanız gerekebilir.

  3. CNAME kaydı oluşturun. Bu kaydın bir parçası olarak aşağıdaki öğeleri sağlayın:

    • veya photosgibi www alt etki alanı diğer adı. Alt etki alanı gereklidir, kök etki alanları desteklenmez.

      Alt etki alanını asverify diğer adlara ekleyin. Örneğin: asverify.www veya asverify.photos.

    • Bu makalenin önceki bölümlerinde yer alan Depolama uç noktanızın ana bilgisayar adını alma bölümünde edindiğiniz konak adı.

      Alt etki asverify alanını konak adına ekleyin. Örneğin: asverify.mystorageaccount.blob.core.windows.net.

3. Adım: Özel etki alanınızı Azure'a önceden kaydetme

Özel etki alanınızı Azure'a önceden kaydettiğinizde, etki alanının DNS kaydını değiştirmek zorunda kalmadan Azure'ın özel etki alanınızı tanımasına izin verirsiniz. Bu şekilde, etki alanının DNS kaydını değiştirdiğinizde, kapalı kalma süresi olmadan blob uç noktasına eşlenir.

  1. Azure portalında depolama hesabınıza gidin.

  2. Menü bölmesinde, Güvenlik + ağ altında Ağ'ı seçin.

  3. Ağ sayfasında Özel etki alanı sekmesini seçin.

    Not

    Bu seçenek hiyerarşik ad alanı özelliğinin etkinleştirildiği hesaplarda görünmez. Bu hesaplar için, bu adımı tamamlamak için PowerShell veya Azure CLI kullanın.

  4. Etki alanı adı metin kutusuna, alt etki alanı dahil olmak üzere özel etki alanınızın adını girin.

    Örneğin, etki alanınız contoso.com ve alt etki alanı diğer ayanız www ise girinwww.contoso.com. Alt etki alanınız fotoğraflarsa girinphotos.contoso.com.

  5. Dolaylı CNAME doğrulamasını kullan onay kutusunu seçin.

  6. Özel etki alanını kaydetmek için Kaydet düğmesini seçin.

    Kayıt başarılı olursa portal, depolama hesabınızın başarıyla güncelleştirildiğini size bildirir. Özel etki alanınız Azure tarafından doğrulandı, ancak etki alanı sağlayıcınızla bir CNAME kaydı oluşturana kadar etki alanınıza giden trafik henüz depolama hesabınıza yönlendirilmiyor. Bunu sonraki bölümde yapacaksınız.

4. Adım: Etki alanı sağlayıcınızla CNAME kaydı oluşturma

Konak adınızı işaret eden geçici bir CNAME kaydı oluşturun.

  1. Etki alanı kayıt şirketinizin web sitesinde oturum açın ve ardından DNS ayarını yönetmek için sayfaya gidin.

    Sayfayı Etki Alanı Adı, DNS veya Ad Sunucusu Yönetimi adlı bir bölümde bulabilirsiniz.

  2. CNAME kayıtlarını yönetme bölümünü bulun.

    Gelişmiş ayarlar sayfasına gidip CNAME, Diğer Ad veya Alt Etki Alanları'nı aramanız gerekebilir.

  3. CNAME kaydı oluşturun. Bu kaydın bir parçası olarak aşağıdaki öğeleri sağlayın:

    • veya photosgibi www alt etki alanı diğer adı. Alt etki alanı gereklidir, kök etki alanları desteklenmez.

    • Bu makalenin önceki bölümlerinde yer alan Depolama uç noktanızın ana bilgisayar adını alma bölümünde edindiğiniz konak adı.

5. Adım: Özel etki alanınızı test edin

Özel etki alanınızın blob hizmet uç noktanızla eşlendiğini onaylamak için depolama hesabınızdaki genel bir kapsayıcıda blob oluşturun. Ardından, bir web tarayıcısında aşağıdaki biçimde bir URI kullanarak bloba erişin: http://<subdomain.customdomain>/<mycontainer>/<myblob>

Örneğin, photos.contoso.com özel alt etki alanında kapsayıcıdaki bir web formuna myforms erişmek için aşağıdaki URI'yi kullanabilirsiniz:http://photos.contoso.com/myforms/applicationform.htm

Özel etki alanı eşlemesini kaldırma

Özel etki alanı eşlemesini kaldırmak için özel etki alanının kaydını kaldırın. Aşağıdaki yordamlardan birini kullanın.

  1. Azure portalında depolama hesabınıza gidin.

  2. Menü bölmesinde, Güvenlik + ağ altında Ağ'ı seçin.

  3. Ağ sayfasında Özel etki alanı sekmesini seçin.

  4. Özel etki alanı adınızı içeren metin kutusunun içeriğini temizleyin.

  5. Kaydet düğmesini seçin.

Özel etki alanı başarıyla kaldırıldıktan sonra, depolama hesabınızın başarıyla güncelleştirildiğini belirten bir portal bildirimi görürsünüz.

HTTPS etkinleştirilmiş özel etki alanını eşleme

Bu yaklaşım daha fazla adım içerir, ancak HTTPS erişimini etkinleştirir. Kullanıcıların HTTPS kullanarak blobunuza veya web içeriğinize erişmesine ihtiyacınız yoksa, bu makalenin Yalnızca HTTP özellikli özel bir etki alanını eşleme bölümüne bakın. Bu yaklaşım, Azure tarafından sunulan Content Delivery Network hizmetleri olan Azure Front Door (tercih edilen) veya Azure CDN'yi kullanmayı içerir.

Azure Front Door kullanma

  1. Blob veya web sitesi uç noktanızda Azure Front Door'un etkinleştirilmesini sağlayın.

    Adımlar için bkz . Azure depolama hesabını Azure Front Door ile tümleştirme.

  2. Azure Front Door'da özel bir etki alanı yapılandırın.

  3. Azure Front Door özel etki alanında HTTPS'yi yapılandırın.

    Not

    Statik web sitenizi güncelleştirdiğinizde, AFD uç noktasını temizleyerek AFD uç POP'lerinde önbelleğe alınmış içeriği temizlediğinizden emin olun. Daha fazla bilgi için bkz . Azure Front Door'da önbellek temizleme.

  4. (İsteğe bağlı) Aşağıdaki kılavuzu gözden geçirin:

Azure CDN'yi kullanma

  1. Blobunuzda veya web uç noktanızda Azure CDN'yi etkinleştirin. Adım adım yönergeler için bkz . Azure depolama hesabını Azure CDN ile tümleştirme.

  2. Azure CDN içeriğini özel bir etki alanına eşleyin.

  3. Azure CDN özel etki alanında HTTPS'yi etkinleştirin.

    Not

    Statik web sitenizi güncelleştirirken CDN uç noktasını temizleyerek CDN uç sunucularında önbelleğe alınmış içeriği temizlediğinizden emin olun. Daha fazla bilgi için bkz. Azure CDN uç noktasını temizleme.

  4. (İsteğe bağlı) Aşağıdaki kılavuzu gözden geçirin:

    • Azure CDN ile paylaşılan erişim imzası (SAS) belirteçleri.

    • Azure CDN ile HTTP'den HTTPS'ye yeniden yönlendirme.

    • Azure CDN ile Blob Depolama kullanırken fiyatlandırma ve faturalama.

Özellik desteği

Bu özellik için destek, Data Lake Storage 2. Nesil, Ağ Dosya Sistemi (NFS) 3.0 protokolü veya SSH Dosya Aktarım Protokolü (SFTP) etkinleştirilerek etkilenebilir. Bu özelliklerden herhangi birini etkinleştirdiyseniz bu özelliğin desteğini değerlendirmek için bkz. Azure Depolama hesaplarında Blob Depolama özellik desteği.

Sonraki adımlar