Die Regel-Engine für Azure Front Door Service befindet sich jetzt in der Vorschau.
Veröffentlichungsdatum: 13 Mai, 2020
Passen Sie das Verhalten des Front Door-Endpunkts mithilfe der Regel-Engine für Azure Front Door Service (Vorschau) an.
Verwenden Sie die Regel-Engine, um die Verarbeitung von HTTP-Anforderungen am Edge anzupassen. Mithilfe verschiedener Kombinationen von Übereinstimmungsbedingungen und -aktionen können Sie genau kontrollieren, welche Benutzer welche Inhalte erhalten, und Inhalte dynamisch basierend auf eingehenden Anforderungen bereitstellen. Diese Funktion macht zahlreiche neue Szenarien für Azure Front Door Service möglich, darunter:
- HTTPS wird erzwungen, sodass alle Endbenutzer über sichere Verbindungen mit Ihren Inhalten interagieren.
- HSTS (HTTP Strict-Transport-Security)-, X-XSS-Protection-, Content-Security-Policy-, X-Frame-Options- und Access-Control-Allow-Origin-Sicherheitsheader für CORS-Szenarien werden implementiert, sodass browserbasierte Sicherheitsrisiken vermieden werden. Sicherheitsbasierte Attribute können auch über Cookies definiert werden.
- Anforderungen werden je nach Inhalt der Anforderungsheader, Cookies oder Abfragezeichenfolgen an die mobile Version oder Desktopversion Ihrer Anwendung weitergeleitet.
- Verwenden Sie Umleitungsfunktionen, um 301-, 302-, 307- oder 308-Umleitungen an den Client zurückzugeben und zu neuen Hostnamen, Pfaden oder Protokollen umzuleiten.
- Die Cachekonfiguration Ihrer Route kann basierend auf den eingehenden Anforderungen dynamisch geändert werden.
- Der Pfad der Anforderungs-URL kann umgeschrieben werden, und die Anforderung kann an das entsprechende Back-End in Ihrem konfigurierten Back-End-Pool weitergeleitet werden.
Die Regel-Engine wurde für zahlreiche Szenarien konzipiert. Eine vollständige Liste der Übereinstimmungsbedingungen und -aktionen finden Sie in der Dokumentation. Wie alle Funktionen von Azure Front Door Service wird die Regel-Engine im Azure-Portal, in der CLI und in PowerShell unterstützt.
Tutorial für die Konfiguration im Azure-Portal und in der CLI