Verbinden von Azure Front Door Premium mit einem Speicherkonto-Ursprung mithilfe von Private Link

• Ein privater Link. Weitere Informationen finden Sie unter Erstellen eines Private Link-Diensts.

• Melden Sie sich mit Ihrem Azure-Konto beim Azure-Portal an.

• Ein privater Link. Weitere Informationen finden Sie unter Erstellen eines Private Link-Diensts.

• Azure Cloud Shell oder Azure CLI.

  Die Schritte in diesem Artikel führen die Azure CLI-Befehle interaktiv in Azure Cloud Shell aus. Um die Befehle in Cloud Shell auszuführen, wählen Sie in der oberen rechten Ecke eines Codeblocks Cloud Shell öffnen aus. Wählen Sie Kopieren aus, um den Code zu kopieren, und fügen Sie ihn in Cloud Shell ein, um ihn auszuführen. Sie können die Cloud Shell auch innerhalb des Azure-Portals ausführen.

  Sie können Azure CLI auch lokal installieren , um die Befehle auszuführen. Wenn Sie die Azure CLI lokal ausführen, melden Sie sich mit dem Befehl az login bei Azure an.

In diesem Abschnitt ordnen Sie den Private Link-Dienst einem privaten Endpunkt zu, der im privaten Netzwerk von Azure Front Door erstellt wurde.

1. Wählen Sie in Ihrem Azure Front Door Premium-Profil unter Einstellungen die Option Ursprungsgruppen aus.

2. Wählen Sie die Ursprungsgruppe aus, die den Speicherkonto-Ursprung enthält, für den Sie Private Link aktivieren möchten.

3. Wählen Sie + Ursprung hinzufügen aus, um einen neuen Speicherkonto-Ursprung hinzuzufügen, oder wählen Sie einen zuvor erstellten Speicherkonto-Ursprung aus der Liste aus.

4. Wählen Sie aus oder geben Sie die folgenden Werte ein, um das Speicher-Blob zu konfigurieren, mit dem Azure Front Door Premium privat verbunden werden soll.

   Einstellung	Wert
   Name	Geben Sie einen Namen ein, um den Ursprung dieses Speicherblobs zu identifizieren.
   Ursprungstyp	Speicher (Azure Blobs)
   Hostname	Wählen Sie in der Dropdownliste den Host aus, den Sie als Ursprung verwenden möchten.
   Header des Ursprungshosts	Sie können den Hostheader des Ursprungs anpassen oder die Standardeinstellungen verwenden.
   HTTP-Port	80 (Standard)
   HTTPS-Port	443 (Standard)
   Priority	Unterschiedliche Ursprünge können unterschiedliche Prioritäten zur Bereitstellung primärer, sekundärer und Sicherungsursprünge aufweisen.
   Weight	1000 (Standard). Weisen Sie Ihrem anderen Ursprung Gewichtungen zu, wenn Sie Datenverkehr verteilen möchten.
   Region	Wählen Sie die Region aus, in der sich Ihr Ursprung befindet oder die Ihrem Ursprung am nächsten ist.
   Untergeordnete Zielressource	Der Typ der Unterressource für die zuvor ausgewählte Ressource, auf die Ihr privater Endpunkt zugreifen kann.
   Request-Nachricht	Benutzerdefinierte Nachricht, die beim Genehmigen des privaten Endpunkts angezeigt wird.

   

5. Wählen Sie "Hinzufügen" aus, um Ihre Konfiguration zu speichern.

6. Wählen Sie "Aktualisieren" aus, um die Einstellungen für die Ursprungsgruppe zu speichern.

Verwenden Sie den Befehl "az afd origin create " zum Erstellen eines neuen Azure Front Door-Ursprungs. Der private-link-___location Wert muss aus den verfügbaren Regionen stammen, und der private-link-sub-resource-type Wert ist BLOB.

az afd origin create --enabled-state Enabled \
                     --resource-group 'myResourceGroup' \
                     --origin-group-name 'og1' \
                     --origin-name 'mystorageorigin' \
                     --profile-name 'contosoAFD' \
                     --host-name 'mystorage.blob.core.windows.net' \
                     --origin-host-header 'mystorage.blob.core.windows.net' \
                     --http-port 80 \
                     --https-port 443 \
                     --priority 1 \
                     --weight 500 \
                     --enable-private-link true \
                     --private-link-___location 'EastUS' \
                     --private-link-request-message 'AFD storage origin Private Link request.' \
                     --private-link-resource '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Storage/storageAccounts/mystorage' \
                     --private-link-sub-resource-type blob 

1. Wechseln Sie zum Speicherkonto, für das Sie den privaten Link im vorherigen Abschnitt konfiguriert haben.

2. Wählen Sie unter Einstellungen die Option Netzwerk aus.

3. Wählen Sie unter Netzwerk die Option Verbindungen mit privatem Endpunkt aus.

4. Wählen Sie die ausstehende Anforderung für den privaten Endpunkt aus Azure Front Door Premium aus, und wählen Sie dann Genehmigen aus.

   

1. Verwenden Sie den Befehl az network private-endpoint-connection list, um die privaten Endpunktverbindungen für Ihr Speicherkonto aufzulisten. Notieren Sie sich die Resource ID der privaten Endpunktverbindung aus der Ausgabe.

   az network private-endpoint-connection list --name 'mystorage' --resource-group 'myResourceGroup' --type 'Microsoft.Storage/storageAccounts'
   

2. Verwenden Sie den Befehl "az network private-endpoint-connection-approve ", um die private Endpunktverbindung zu genehmigen.

   az network private-endpoint-connection approve --id '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Storage/storageAccounts/mystorage/privateEndpointConnections/mystorage.aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e'