Mise à disposition en préversion du Moteur de règles pour Azure Front Door Service

Personnalisez le comportement de votre point de terminaison Front Door à l’aide du Moteur de règles Azure Front Door Service (en préversion).

Utilisez le Moteur de règles pour personnaliser la gestion des demandes HTTP à la périphérie. Différentes combinaisons de conditions de correspondance et d’actions vous donnent un contrôle spécifique sur les utilisateurs qui obtiennent le contenu, en fournissant le contenu de manière dynamique en fonction des demandes entrantes. Cette fonctionnalité permet d’accueillir de nouveaux scénarios sur Azure Front Door Service, notamment :

• Appliquez le protocole HTTPS, assurez-vous que tous vos utilisateurs finaux interagissent avec votre contenu via une connexion sécurisée.
• Implémentez des en-têtes de sécurité pour empêcher les vulnérabilités basées sur le navigateur, comme HSTS (HTTP Strict-Transport-Security), X-XSS-protection, Content-Security-Policy, X-Frame-Options, ainsi que les en-têtes Access-Control-Allow-Origin pour les scénarios CORS. Les attributs basés sur la sécurité peuvent également être définis avec des cookies.
• Routez les demandes vers la version mobile ou de bureau de votre application en fonction des modèles dans le contenu des en-têtes de requête, des cookies ou des chaînes de requête.
• Utilisez les fonctionnalités de redirection pour retourner les redirections 301/302/307/308 au client afin de rediriger vers de nouveaux noms d’hôte, chemins d’accès ou protocoles.
• Modifiez dynamiquement la configuration de mise en cache de votre itinéraire en fonction des demandes entrantes.
• Réécrivez le chemin d’accès de l’URL de la demande et transférez la demande au backend approprié dans votre pool principal configuré.

Le Moteur de règles est conçu pour gérer un large éventail de scénarios. La liste complète des conditions de correspondance et des actions est disponible dans la documentation. À l’instar de toutes les fonctionnalités Azure Front Door Service, le Moteur de règles est pris en charge dans le portail Azure, l’interface CLI et PowerShell.

En savoir plus

Lisez l’article du blog

Tutoriel pour la configuration dans le portail Azure et l’interface CLI