Guida introduttiva: Creare una frontdoor di Azure con portale di Azure

1. Accedere al portale di Azure.

2. Passare alla home page o al menu Azure e selezionare + Crea una risorsa. Immettere i profili Frontdoor di Azure e rete CDN nella casella di ricerca, quindi selezionare Crea.

3. In Confronta offerte selezionare Creazione rapida, quindi selezionare Continua per creare una Front Door.

   

4. In Crea un profilo Front Door, immettere le informazioni seguenti:

   

   Impostazione	Descrizione
   Sottoscrizione	Selezionare la propria sottoscrizione.
   Gruppo di risorse	Selezionare Crea nuovo e immettere myAFDResourceGroup.
   Nome	Immettere un nome per il profilo, ad esempio, myAzureFrontDoor.
   Livello	Selezionare Standard o Premium. Standard è ottimizzato per la distribuzione di contenuti, mentre Premium è incentrato sulla sicurezza. Vedere Confronto tra livelli.
   Nome endpoint	Immettere un nome univoco globale per l'endpoint.
   Tipo di origine	Selezionare il tipo di risorsa per l'origine. Per questo esempio, selezionare un servizio app con collegamento privato abilitato.
   Nome host di origine	Immettere il nome host per l'origine.
   Collegamento privato (solo Premium)	Abilitare il servizio collegamento privato per una connessione privata tra Frontdoor di Azure e l'origine. Le origini supportate includono servizi di bilanciamento del carico interni, Archiviazione BLOB di Azure, Servizi App di Azure e Sito Web Statico di Archiviazione di Azure. Vedere il servizio Collegamento privato con Frontdoor di Azure.
   Memorizzazione nella cache	Selezionare la casella di controllo per memorizzare nella cache il contenuto più vicino agli utenti a livello globale usando i POP perimetrali di Frontdoor di Azure e la rete Microsoft.
   Criterio WAF	Selezionare Crea nuovo o scegliere un criterio WAF esistente nell'elenco a discesa per abilitare questa funzionalità.

   Note

   Quando si crea un nuovo profilo di Frontdoor di Azure, è possibile selezionare un'origine solo dalla stessa sottoscrizione in cui si crea Frontdoor.

5. Selezionare Rivedi e crea e quindi Crea per distribuire il profilo Frontdoor di Azure.

   Note

   • La propagazione della configurazione Frontdoor di Azure a tutti i POP perimetrali può richiedere alcuni minuti.
   • Se è stato abilitato il collegamento privato, passare alla pagina delle risorse dell'origine, selezionare Rete>Configura collegamento privato, selezionare la richiesta in sospeso da Frontdoor di Azure, quindi selezionare Approva. Dopo alcuni secondi, l'origine è accessibile tramite Frontdoor di Azure in modo sicuro.

Creare un profilo di Frontdoor di Azure usando Custom create e distribuire due servizi app usati dal profilo Frontdoor di Azure come origini.

Creare due istanze di App Web

Se si dispone già di servizi da usare come origine, passare alla creazione di una frontdoor per l'applicazione.

Questo esempio dimostra come creare due istanze di app Web distribuite in diverse aree di Azure. Entrambe le istanze dell'applicazione Web operano in modalità attiva/attiva, ciò significa che entrambe possono gestire il traffico in ingresso. Questa configurazione è diversa da una configurazione attiva/standby, in cui un'istanza funge da backup per l'altra.

Per creare le due app Web per questo esempio, seguire la procedura seguente:

1. Accedere al portale di Azure.

2. Per iniziare a creare la prima app Web, selezionare il pulsante + Crea una risorsa nell'angolo superiore sinistro del portale. Quindi, digitare App Web nella casella di ricerca e selezionare Crea per procedere con la configurazione.

3. Nella pagina Crea app Web immettere le informazioni necessarie nella scheda Informazioni di base.

   

   Impostazione	Descrizione
   Sottoscrizione	Selezionare la propria sottoscrizione.
   Gruppo di risorse	Selezionare Crea nuovo e immettere myAppResourceGroup nella casella di testo.
   Nome	Immettere un Nome univoco per l'app Web. In questo esempio si utilizza webapp-contoso-001.
   Pubblica	Selezionare Codice.
   Stack di runtime	Selezionare .NET Core 3.1 (LTS).
   Sistema operativo	Selezionare Windows.
   Area	Selezionare Stati Uniti centrali.
   Piano Windows	Selezionare Crea nuovo e immettere myAppServicePlanCentralUS nella casella di testo.
   SKU e dimensioni	Selezionare Standard S1 100 ACU totali, 1,75 GB di memoria.

4. Per completare la creazione dell'app Web, selezionare il pulsante Rivedi e crea quindi verificare il riepilogo delle impostazioni. Successivamente, selezionare il pulsante Crea per avviare il processo di distribuzione, che potrebbe richiedere fino a un minuto.

5. Per creare una seconda app Web, seguire la stessa procedura della prima app Web, ma apportare le modifiche seguenti nelle impostazioni:

   Impostazione	Descrizione
   Gruppo di risorse	Selezionare Crea nuovo e immettere myAppResourceGroup2.
   Nome	Immettere un nome univoco per l'app Web, in questo esempio webapp-contoso-002.
   Area	Scegliere un'area diversa, in questo esempio Stati Uniti centro-meridionali
   Piano di servizio app>Piano Windows	Selezionare Nuovo e immettere myAppServicePlanSouthCentralUS, quindi selezionare OK.

Creare una frontdoor per l'applicazione

In questo passaggio si configura Frontdoor di Azure per instradare il traffico utente all'origine dell'app Web più vicina in base alla latenza. Inoltre, si applica il criterio WAF (Web application firewall) per proteggere il servizio Frontdoor di Azure da attacchi dannosi.

1. Accedere al portale di Azure.

2. Nella home page o nel menu di Azure, selezionare + Crea una risorsa, cercare i profili Frontodoor e rete CDN quindi selezionare Crea.

3. Nella scheda Endpoint, selezionare Aggiungi un endpoint, immettere un nome univoco globale (ad esempio, contoso-frontend) e selezionare Aggiungi. È possibile creare più endpoint dopo la distribuzione iniziale.

4. Per configurare il routing per l'origine dell'app Web, selezionare + Aggiungi una route.

5. Nella pagina Aggiungi una route immettere o selezionare le informazioni seguenti, quindi selezionare Aggiungi per aggiungere la route alla configurazione dell'endpoint.

   

   Impostazione	Descrizione
   Nome	Specificare un nome che identifichi il mapping tra domini e gruppo di origine.
   Domini	Il sistema genera un nome di dominio da utilizzare. Per aggiungere un dominio personalizzato, selezionare Aggiungi nuovo dominio. In questo esempio viene usato il nome di dominio predefinito.
   Modelli per la corrispondenza	Specificare gli URL accettati da questa route. In questo esempio viene usata l'impostazione predefinita, che accetta tutti i percorsi URL.
   Protocolli accettati	Scegliere il protocollo che la route può accettare. In questo esempio accetta le richieste HTTP e HTTPS.
   Reindirizza	Attivare questa impostazione per reindirizzare tutte le richieste HTTP all'endpoint HTTPS.
   Gruppo di origine	Per creare un nuovo gruppo di origine, selezionare Aggiungi nuovo gruppo di origine e specificare myOriginGroup come nome del gruppo di origine. Quindi selezionare + Aggiungi un'origine e immettere WebApp1 come Nome e Servizi app per Tipo di origine. In Nome host, selezionare webapp-contoso-001.azurewebsites.net quindi selezionare Aggiungi per aggiungere l'origine al gruppo di origine. Ripetere i passaggi per aggiungere la seconda app Web come origine con WebApp2 come Nome e webapp-contoso-002.azurewebsites.net come Nome host. Scegliere una priorità per ciascuna origine; il numero più basso indica la priorità più alta. Se fosse necessario che il servizio Frontdoor di Azure gestisca entrambe le origini, usare la priorità 1. Scegliere un peso per ciascuna origine, dove il peso determina il modo in cui il traffico viene instradato alle origini. Usare pesi uguali di 1000 se il traffico deve essere instradato in modo uniforme a entrambe le origini. Dopo aver aggiunto entrambe le origini dell'app Web, selezionare Aggiungi per salvare la configurazione del gruppo di origine.
   Percorso dell'origine	Lasciare vuoto questo campo.
   Protocollo di inoltro	Scegliere il protocollo che riceve il gruppo di origine. In questo esempio viene usato lo stesso protocollo delle richieste in ingresso.
   Memorizzazione nella cache	Selezionare la casella di controllo se si desidera usare i POP perimetrali di Frontdoor di Azure e la rete Microsoft per memorizzare nella cache i contenuti più vicini agli utenti a livello globale.
   Regole	Dopo aver distribuito il profilo Frontdoor di Azure, è possibile usare regole per personalizzare la route.

6. Selezionare + Aggiungi un criterio per applicare un criterio WAF (Web application firewall) a uno o più domini nel profilo Frontdoor di Azure.

7. Per creare un criterio di sicurezza, specificare un nome che lo identifichi in modo univoco. Quindi, scegliere i domini ai quali si desidera applicare il criterio. È anche possibile selezionare un criterio WAF esistente oppure crearne uno nuovo. Per terminare, selezionare Salva per aggiungere il criterio di sicurezza alla configurazione dell'endpoint.

8. Per distribuire il profilo Frontdoor di Azure, selezionare Rivedi e crea e quindi Crea. La configurazione viene propagata a tutte le posizioni perimetrali in pochi minuti.