什么是 Azure Front Door 管理器?

适用于: ✔️ Front Door 标准版 ✔️ Front Door 高级版

Azure Front Door 标准版和高级版中的 Front Door 管理器提供为 Azure Front Door 配置文件配置的终结点的概览。 使用 Front Door 管理器,可以管理终结点集合、配置路由规则、域、源组以及应用安全策略来保护 Web 应用程序。

Azure Front Door 管理器页面的屏幕截图。

终结点内的路由

终结点是与域名关联的一个或多个路由的逻辑分组。 路由包含源组配置以及域与源之间的路由规则。 终结点可以有一个或多个路由,一个路由可以有多个域,但只有一个源组。 要在域与源组之间对流量进行路由,至少需要配置一个路由。

Note

默认终结点 xxx.z01.frontdoor.azure.cn 不能用于路由和 WAF 策略。

Note

  • 可以启用或禁用终结点或路由。
  • 启用终结点和路由后,流量仅会流向起点

路由中的域可以是自定义域,也可以是终结点域。 有关自定义域的详细信息,请参阅使用 Azure Front Door 创建自定义域。 终结点域是指创建新终结点时自动生成的域名。 该名称是一个唯一终结点主机名,具有 endpointname-hash.z01.azurefd.net 格式的哈希值。 如果将终结点域与路由关联,则可以访问该域。

终结点中的安全策略

安全策略是一个或多个域与 Web 应用程序防火墙 (WAF) 策略之间的关联。 WAF 策略会针对你的 Web 应用程序提供集中式保护。 如果你使用 Azure 门户管理安全策略,则只能将安全策略与位于该终结点的路由配置中的域相关联。

Tip

  • 如果某一个域运行不正常,选择该域以转到该域页面,采取适当操作解决问题。
  • 如果有大型 Azure Front Door 配置文件,请查看 Azure Front Door 服务限制Azure Front Door 路由限制以便更好地管理 Azure Front Door。

后续步骤