Private Link を使用して Azure Front Door Premium を App Service (Web アプリまたは関数アプリ) の配信元に接続する

適用対象: ✔️ Front Door Premium

この記事では、Azure Private Link を使用して App Service (Web アプリまたは Function App) にプライベートに接続するように Azure Front Door Premium を構成する手順について説明します。

前提条件

注

プライベートエンドポイントでは、特定の要件を満たすために、App Service プランが必要です。詳細については、Azure Web アプリでのプライベートエンドポイントの使用に関するページを参照してください。この機能は、App Service スロットではサポートされていません。

Azure portal にサインインします。

このセクションでは、Private Link サービスを、Azure Front Door のプライベートネットワーク内のプライベートエンドポイントにマップします。

次の表を使って、配信元の設定を構成します。

設定	値
名前	この配信元を識別する名前を入力します。
配信元の種類	アプリサービス
ホスト名	配信元として使用するホストをドロップダウンから選択します。
配信元のホストヘッダー	配信元のホストヘッダーをカスタマイズするか、既定値のままにします。
HTTP ポート	80 (既定値)
HTTPS ポート	443 (既定)
優先順位	プライマリ、セカンダリ、バックアップの各目的の配信元に、異なる優先順位を割り当てます。
体重	1000 (既定値)。重みを使って、異なる配信元の間にトラフィックを分散させます。
リージョン	配信元に一致する、または最も近いリージョンを選びます。
ターゲットサブリソース	選んだリソースのサブリソースの種類として、"サイト" を選びます。
要求メッセージ	プライベートエンドポイントの承認中に表示されるカスタムメッセージを入力します。

前のセクションで Private Link で構成した App Service に移動します。 [設定] で [ネットワーク] を選択します。
[ネットワーク] セクションで、[プライベートエンドポイント接続の構成] を選びます。
Azure Front Door Premium から "保留中" のプライベートエンドポイント要求を見つけて、[承認] を選びます。
承認の後、接続の状態が更新されます。接続が完全に確立されるまで数分かかる場合があります。確立されると、Azure Front Door Premium を使用して Web アプリまたは関数アプリにアクセスできます。プライベートエンドポイントが有効になると、パブリックインターネットからアプリに直接アクセスできなくなります。

Azure Private Link を有効にして配信元を構成するときの一般的な間違いを次に示します。

パブリック配信元を含む既存の配信元グループに対して、Azure Private Link が有効になっている配信元を追加します。 Azure Front Door では、同じ配信元グループにパブリックオリジンとプライベートオリジンを混在させることはできません。