Een aangepast domein toewijzen aan een Azure Blob Storage-eindpunt

  • Artikel

U kunt een aangepast domein toewijzen aan een blobservice-eindpunt of een statisch website-eindpunt .

Notitie

Deze toewijzing werkt alleen voor subdomeinen (bijvoorbeeld: www.contoso.com). Als u wilt dat uw webeindpunt beschikbaar is in het hoofddomein (bijvoorbeeld: contoso.com), moet u Azure CDN gebruiken. Zie de sectie Een aangepast domein toewijzen met HTTPS ingeschakeld in dit artikel voor hulp. Omdat u naar die sectie van dit artikel gaat om het hoofddomein van uw aangepaste domein in te schakelen, is de stap in die sectie voor het inschakelen van HTTPS optioneel.

Een aangepast domein toewijzen met alleen HTTP ingeschakeld

Deze benadering is eenvoudiger, maar maakt alleen HTTP-toegang mogelijk. Als het opslagaccount is geconfigureerd om beveiligde overdracht via HTTPS te vereisen, moet u HTTPS-toegang voor uw aangepaste domein inschakelen.

Als u HTTPS-toegang wilt inschakelen, raadpleegt u de sectie Een aangepast domein toewijzen met HTTPS ingeschakeld in dit artikel.

Een aangepast domein toewijzen

Belangrijk

Uw aangepaste domein is kort niet beschikbaar voor gebruikers tijdens het voltooien van de configuratie. Als uw domein momenteel ondersteuning biedt voor een toepassing met een SERVICE Level Agreement (SLA) waarvoor geen downtime is vereist, volgt u de stappen in het gedeelte Een aangepast domein toewijzen zonder downtime in dit artikel om ervoor te zorgen dat gebruikers toegang hebben tot uw domein terwijl de DNS-toewijzing plaatsvindt.

Als u zich geen zorgen maakt dat het domein kort niet beschikbaar is voor uw gebruikers, volgt u deze stappen.

✔️ Stap 1: Haal de hostnaam van uw opslageindpunt op.

✔️ Stap 2: Maak een canonieke naamrecord (CNAME) bij uw domeinprovider.

✔️ Stap 3: Het aangepaste domein registreren bij Azure.

✔️ Stap 4: Test uw aangepaste domein.

Stap 1: de hostnaam van uw opslageindpunt ophalen

De hostnaam is de URL van het opslageindpunt zonder de protocol-id en de afsluitende slash.

  1. Ga in Azure Portal naar uw opslagaccount.

  2. Selecteer Eindpunten in het menuvenster onder Instellingen.

  3. Kopieer de waarde van het Blob-service-eindpunt of het eindpunt van de statische website naar een tekstbestand.

    Notitie

    Het Data Lake-opslageindpunt wordt niet ondersteund (bijvoorbeeld: https://mystorageaccount.dfs.core.windows.net/).

  4. Verwijder de protocol-id (bijvoorbeeld: HTTPS) en de afsluitende slash uit die tekenreeks. De volgende tabel bevat voorbeelden.

    Type eindpunt endpoint hostnaam
    blobservice https://mystorageaccount.blob.core.windows.net/ mystorageaccount.blob.core.windows.net
    statische website https://mystorageaccount.z5.web.core.windows.net/ mystorageaccount.z5.web.core.windows.net

    Zet deze waarde opzij voor later gebruik.

Stap 2: Maak een canonieke naamrecord (CNAME) bij uw domeinprovider

Maak een CNAME-record om naar uw hostnaam te verwijzen. Een CNAME-record is een type DNS-record (Domain Name System) waarmee een brondomeinnaam wordt toegewezen aan een doeldomeinnaam.

  1. Meld u aan bij de website van uw domeinregistrar en ga vervolgens naar de pagina voor het beheren van DNS-instellingen.

    Mogelijk vindt u de pagina in een sectie met de naam Domain Name, DNS of Name Server Management.

  2. Zoek de sectie voor het beheren van CNAME-records.

    Mogelijk moet u naar een pagina met geavanceerde instellingen gaan en zoeken naar CNAME-, Alias- of Subdomeinen.

  3. Maak een CNAME-record. Geef als onderdeel van die record de volgende items op:

    • De alias van het subdomein, zoals www of photos. Het subdomein is vereist, hoofddomeinen worden niet ondersteund.

    • De hostnaam die u hebt verkregen in de sectie Hostnaam van uw opslageindpunt ophalen eerder in dit artikel.

Stap 3: Uw aangepaste domein registreren bij Azure

  1. Ga in Azure Portal naar uw opslagaccount.

  2. Selecteer Netwerken in het menuvenster onder Beveiliging en netwerken.

  3. Kies op de pagina Netwerken het tabblad Aangepast domein .

    Notitie

    Deze optie wordt niet weergegeven in accounts waarvoor de hiërarchische naamruimtefunctie is ingeschakeld. Voor deze accounts gebruikt u PowerShell of de Azure CLI om deze stap te voltooien.

  4. Voer in het tekstvak Domeinnaam de naam van uw aangepaste domein in, inclusief het subdomein.

    Als uw domein bijvoorbeeld is contoso.com en uw subdomeinalias www is, voert u inwww.contoso.com. Als uw subdomein foto's is, voert u het inphotos.contoso.com.

  5. Als u het aangepaste domein wilt registreren, kiest u de knop Opslaan .

    Nadat de CNAME-record is doorgegeven via dns (Domain Name Servers) en als uw gebruikers over de juiste machtigingen beschikken, kunnen ze blobgegevens weergeven met behulp van het aangepaste domein.

Stap 4: Uw aangepaste domein testen

Als u wilt controleren of uw aangepaste domein is toegewezen aan uw blobservice-eindpunt, maakt u een blob in een openbare container in uw opslagaccount. Open vervolgens in een webbrowser de blob met behulp van een URI in de volgende indeling: http://<subdomain.customdomain>/<mycontainer>/<myblob>

Als u bijvoorbeeld toegang wilt krijgen tot een webformulier in de myforms container in het aangepaste subdomein photos.contoso.com , kunt u de volgende URI gebruiken: http://photos.contoso.com/myforms/applicationform.htm

Een aangepast domein toewijzen met nul downtime

Notitie

Als u niet bang bent dat het domein kort niet beschikbaar is voor uw gebruikers, kunt u overwegen om de stappen in de sectie Een aangepast domein toewijzen van dit artikel te gebruiken. Het is een eenvoudigere benadering met minder stappen.

Als uw domein momenteel ondersteuning biedt voor een toepassing met een SLA (Service Level Agreement) waarvoor geen downtime is vereist, volgt u deze stappen om ervoor te zorgen dat gebruikers toegang hebben tot uw domein terwijl de DNS-toewijzing plaatsvindt.

✔️ Stap 1: Haal de hostnaam van uw opslageindpunt op.

✔️ Stap 2: Maak een tussenliggende CNAME-record (Canonical Name) met uw domeinprovider.

✔️ Stap 3: het aangepaste domein vooraf registreren bij Azure.

✔️ Stap 4: Maak een CNAME-record met uw domeinprovider.

✔️ Stap 5: Test uw aangepaste domein.

Stap 1: de hostnaam van uw opslageindpunt ophalen

De hostnaam is de URL van het opslageindpunt zonder de protocol-id en de afsluitende slash.

  1. Ga in Azure Portal naar uw opslagaccount.

  2. Selecteer Eindpunten in het menuvenster onder Instellingen.

  3. Kopieer de waarde van het Blob-service-eindpunt of het eindpunt van de statische website naar een tekstbestand.

  4. Verwijder de protocol-id (bijvoorbeeld: HTTPS) en de afsluitende slash uit die tekenreeks. De volgende tabel bevat voorbeelden.

    Type eindpunt endpoint hostnaam
    blobservice https://mystorageaccount.blob.core.windows.net/ mystorageaccount.blob.core.windows.net
    statische website https://mystorageaccount.z5.web.core.windows.net/ mystorageaccount.z5.web.core.windows.net

    Zet deze waarde opzij voor later gebruik.

Stap 2: Maak een tussenliggende canonieke naamrecord (CNAME) bij uw domeinprovider

Maak een tijdelijke CNAME-record om naar uw hostnaam te verwijzen. Een CNAME-record is een soort DNS-record dat een brondomeinnaam toewijst aan een doeldomeinnaam.

  1. Meld u aan bij de website van uw domeinregistrar en ga vervolgens naar de pagina voor het beheren van DNS-instellingen.

    Mogelijk vindt u de pagina in een sectie met de naam Domain Name, DNS of Name Server Management.

  2. Zoek de sectie voor het beheren van CNAME-records.

    Mogelijk moet u naar een pagina met geavanceerde instellingen gaan en zoeken naar CNAME-, Alias- of Subdomeinen.

  3. Maak een CNAME-record. Geef als onderdeel van die record de volgende items op:

    • De alias van het subdomein, zoals www of photos. Het subdomein is vereist, hoofddomeinen worden niet ondersteund.

      Voeg het asverify subdomein toe aan de alias. Bijvoorbeeld: asverify.www of asverify.photos.

    • De hostnaam die u hebt verkregen in de sectie Hostnaam van uw opslageindpunt ophalen eerder in dit artikel.

      Voeg het subdomein asverify toe aan de hostnaam. Bijvoorbeeld: asverify.mystorageaccount.blob.core.windows.net.

Stap 3: uw aangepaste domein vooraf registreren bij Azure

Wanneer u uw aangepaste domein vooraf registreert bij Azure, staat u Azure toe uw aangepaste domein te herkennen zonder dat u de DNS-record voor het domein hoeft te wijzigen. Op die manier wordt de DNS-record voor het domein zonder downtime toegewezen aan het blob-eindpunt wanneer u de DNS-record voor het domein wijzigt.

  1. Ga in Azure Portal naar uw opslagaccount.

  2. Selecteer Netwerken in het menuvenster onder Beveiliging en netwerken.

  3. Kies op de pagina Netwerken het tabblad Aangepast domein .

    Notitie

    Deze optie wordt niet weergegeven in accounts waarvoor de hiërarchische naamruimtefunctie is ingeschakeld. Voor deze accounts gebruikt u PowerShell of de Azure CLI om deze stap te voltooien.

  4. Voer in het tekstvak Domeinnaam de naam van uw aangepaste domein in, inclusief het subdomein.

    Als uw domein bijvoorbeeld is contoso.com en uw subdomeinalias www is, voert u inwww.contoso.com. Als uw subdomein foto's is, voert u het inphotos.contoso.com.

  5. Schakel het selectievakje Indirecte CNAME-validatie gebruiken in.

  6. Als u het aangepaste domein wilt registreren, kiest u de knop Opslaan .

    Als de registratie is geslaagd, wordt in de portal aangegeven dat uw opslagaccount is bijgewerkt. Uw aangepaste domein is geverifieerd door Azure, maar verkeer naar uw domein wordt nog niet doorgestuurd naar uw opslagaccount totdat u een CNAME-record bij uw domeinprovider maakt. U doet dit in de volgende sectie.

Stap 4: Een CNAME-record maken bij uw domeinprovider

Maak een tijdelijke CNAME-record om naar uw hostnaam te verwijzen.

  1. Meld u aan bij de website van uw domeinregistrar en ga vervolgens naar de pagina voor het beheren van DNS-instellingen.

    Mogelijk vindt u de pagina in een sectie met de naam Domain Name, DNS of Name Server Management.

  2. Zoek de sectie voor het beheren van CNAME-records.

    Mogelijk moet u naar een pagina met geavanceerde instellingen gaan en zoeken naar CNAME-, Alias- of Subdomeinen.

  3. Maak een CNAME-record. Geef als onderdeel van die record de volgende items op:

    • De alias van het subdomein, zoals www of photos. Het subdomein is vereist, hoofddomeinen worden niet ondersteund.

    • De hostnaam die u hebt verkregen in de sectie Hostnaam van uw opslageindpunt ophalen eerder in dit artikel.

Stap 5: Uw aangepaste domein testen

Als u wilt controleren of uw aangepaste domein is toegewezen aan uw blobservice-eindpunt, maakt u een blob in een openbare container in uw opslagaccount. Open vervolgens in een webbrowser de blob met behulp van een URI in de volgende indeling: http://<subdomain.customdomain>/<mycontainer>/<myblob>

Als u bijvoorbeeld toegang wilt krijgen tot een webformulier in de myforms container in het aangepaste subdomein photos.contoso.com , kunt u de volgende URI gebruiken: http://photos.contoso.com/myforms/applicationform.htm

Een aangepaste domeintoewijzing verwijderen

Als u een aangepaste domeintoewijzing wilt verwijderen, moet u de registratie van het aangepaste domein ongedaan maken. Gebruik een van de volgende procedures.

  1. Ga in Azure Portal naar uw opslagaccount.

  2. Selecteer Netwerken in het menuvenster onder Beveiliging en netwerken.

  3. Kies op de pagina Netwerken het tabblad Aangepast domein .

  4. Wis de inhoud van het tekstvak dat uw aangepaste domeinnaam bevat.

  5. Selecteer de knop Opslaan.

Nadat het aangepaste domein is verwijderd, ziet u een portalmelding dat uw opslagaccount is bijgewerkt.

Een aangepast domein toewijzen met HTTPS ingeschakeld

Deze aanpak omvat meer stappen, maar biedt HTTPS-toegang. Als u geen gebruikers nodig hebt om toegang te krijgen tot uw blob- of webinhoud via HTTPS, raadpleegt u het gedeelte Een aangepast domein toewijzen met alleen http-functionaliteit van dit artikel. De benadering omvat het gebruik van Azure Front Door (voorkeur) of Azure CDN . Dit zijn Content Delivery Network-services die worden aangeboden door Azure.

Azure Front Door gebruiken

  1. Schakel Azure Front Door in op uw blob- of website-eindpunt.

    Zie Een Azure-opslagaccount integreren met Azure Front Door voor de stappen.

  2. Configureer een aangepast domein in Azure Front Door.

  3. CONFIGUREER HTTPS op een aangepast Azure Front Door-domein.

    Notitie

    Wanneer u uw statische website bijwerkt, moet u de inhoud in de cache wissen op de AFD edge-POP's door het AFD-eindpunt op te ruimen. Zie Cache opschonen in Azure Front Door voor meer informatie.

  4. (Optioneel) Bekijk de volgende richtlijnen:

Azure CDN gebruiken

  1. Schakel Azure CDN in op uw blob- of webeindpunt. Zie Een Azure-opslagaccount integreren met Azure CDN voor stapsgewijze instructies.

  2. Azure CDN-inhoud toewijzen aan een aangepast domein.

  3. Schakel HTTPS in voor een aangepast Azure CDN-domein.

    Notitie

    Wanneer u uw statische website bijwerkt, moet u de inhoud in de cache wissen op de CDN-randservers door het CDN-eindpunt op te ruimen. Zie voor meer informatie Een Azure CDN-eindpunt leegmaken.

  4. (Optioneel) Bekijk de volgende richtlijnen:

Functieondersteuning

Ondersteuning voor deze functie kan worden beïnvloed door het inschakelen van Data Lake Storage Gen2, het NFS-protocol (Network File System) 3.0 of het SSH File Transfer Protocol (SFTP). Als u een van deze mogelijkheden hebt ingeschakeld, raadpleegt u de ondersteuning voor Blob Storage-functies in Azure Storage-accounts om ondersteuning voor deze functie te beoordelen.

Volgende stappen