Een aangepast domein toewijzen aan een Azure Blob Storage-eindpunt

U kunt een aangepast domein toewijzen aan een blobservice-eindpunt of een statisch website-eindpunt .

Dit artikel gaat ervan uit dat je een bestaand Azure-opslagaccount hebt, toegang tot de DNS-beheerpagina van je domeinregistrar en een aangepast subdomein om te mappen. Root-domeinen worden niet ondersteund.

Notitie

Deze toewijzing werkt alleen voor subdomeinen (bijvoorbeeld: www.contoso.com). Als je wilt dat je webendpoint beschikbaar is op het root-domein (bijvoorbeeld: contoso.com), dan moet je Azure CDN gebruiken. Zie de sectie Een aangepast domein toewijzen met HTTPS ingeschakeld in dit artikel voor hulp. Omdat u naar die sectie van dit artikel gaat om het hoofddomein van uw aangepaste domein in te schakelen, is de stap in die sectie voor het inschakelen van HTTPS optioneel.

Een aangepast domein configureren met alleen HTTP ingeschakeld

Deze aanpak is eenvoudiger, maar maakt alleen HTTP-toegang mogelijk. Als het opslagaccount is geconfigureerd om beveiligde overdracht via HTTPS te vereisen, moet u HTTPS-toegang voor uw aangepaste domein inschakelen.

Als u HTTPS-toegang wilt inschakelen, raadpleegt u de sectie Een aangepast domein toewijzen met HTTPS ingeschakeld in dit artikel.

Een aangepast domein toewijzen

Belangrijk

Je aangepaste domein is tijdelijk niet beschikbaar voor gebruikers terwijl je de configuratie voltooit. Als je domein momenteel een applicatie ondersteunt met een service-level agreement (SLA) die geen downtime vereist, volg dan de stappen in het gedeelte 'Map a custom domain with zero downtime ' in dit artikel om ervoor te zorgen dat gebruikers toegang hebben tot je domein terwijl de DNS-mapping plaatsvindt.

Als een korte onderbreking acceptabel is, volg dan deze stappen.

Stap 1: Haal de hostnaam van je opslag-endpoint op. Stap 2: Maak een canonieke naam (CNAME) record aan bij je domeinprovider. Stap 3: Registreer het aangepaste domein bij Azure. Stap 4: Test je aangepaste domein.

Stap 1: de hostnaam van uw opslageindpunt ophalen

De hostnaam is de URL van het opslageindpunt zonder de protocol-id en de afsluitende slash.

  1. Ga in Azure Portal naar uw opslagaccount.

  2. Selecteer Eindpunten in het menuvenster onder Instellingen.

  3. Kopieer de waarde van het Blob-service-eindpunt of het eindpunt van de statische website naar een tekstbestand.

    Notitie

    Het Data Lake-opslag-eindpunt wordt niet ondersteund (bijvoorbeeld, https://mystorageaccount.dfs.core.windows.net/).

  4. Verwijder de protocolidentificatie (bijvoorbeeld HTTPS) en de slash achter die string. De volgende tabel bevat voorbeelden.

    Type van eindpunt eindpunt hostnaam
    blobservice https://mystorageaccount.blob.core.windows.net/ mystorageaccount.blob.core.windows.net
    statische website https://mystorageaccount.z5.web.core.windows.net/ mystorageaccount.z5.web.core.windows.net

    Zet deze waarde opzij voor later gebruik.

Stap 2: Maak een canonieke naamrecord (CNAME) bij uw domeinprovider

Maak een CNAME-record om naar uw hostnaam te verwijzen. Een CNAME-record is een type DNS-record (Domain Name System) waarmee een brondomeinnaam wordt toegewezen aan een doeldomeinnaam.

Notitie

CNAME-records moeten toegankelijk zijn voor openbare netwerken. Als CNAME-records privé zijn, faalt registratie bij Azure.

  1. Log in op de website van je domeinregistrar en ga dan naar de pagina voor het beheren van DNS-instellingen.

    Mogelijk vindt u de pagina in een sectie met de naam Domain Name, DNS of Name Server Management.

  2. Zoek de sectie voor het beheren van CNAME-records.

    Mogelijk moet u naar een pagina met geavanceerde instellingen gaan en zoeken naar CNAME-, Alias- of Subdomeinen.

  3. Maak een CNAME-record. Geef als onderdeel van die record de volgende items op:

    • De alias van het subdomein, zoals www of photos. Je moet een subdomein opgeven. Root-domeinen worden niet ondersteund.

    • De hostnaam die u hebt verkregen in de sectie Hostnaam van uw opslageindpunt ophalen eerder in dit artikel.

Stap 3: Uw aangepaste domein registreren bij Azure

  1. Ga in Azure Portal naar uw opslagaccount.

  2. Selecteer Netwerken in het menuvenster onder Beveiliging en netwerken.

  3. Kies op de pagina Netwerken het tabblad Aangepast domein .

    Notitie

    Deze optie verschijnt niet in accounts die de functie hiërarchische naamruimte hebben ingeschakeld. Voor deze accounts gebruikt u PowerShell of de Azure CLI om deze stap te voltooien.

  4. Voer in het tekstvak Domeinnaam de naam van uw aangepaste domein in, inclusief het subdomein.

    Als uw domein bijvoorbeeld is contoso.com en uw subdomeinalias www is, voert u in www.contoso.com. Als uw subdomein foto's is, voert u het in photos.contoso.com.

  5. Als u het aangepaste domein wilt registreren, kiest u de knop Opslaan .

    Nadat het CNAME-record is verspreid via het Domain Name System (DNS), en als je gebruikers de juiste rechten hebben, kunnen ze blobdata bekijken met behulp van het aangepaste domein.

Stap 4: Uw aangepaste domein testen

Als u wilt controleren of uw aangepaste domein is toegewezen aan uw blobservice-eindpunt, maakt u een blob in een openbare container in uw opslagaccount. Open vervolgens in een webbrowser de blob met behulp van een URI in de volgende indeling: http://<subdomain.customdomain>/<mycontainer>/<myblob>

Als u bijvoorbeeld toegang wilt krijgen tot een webformulier in de myforms container in het aangepaste subdomein photos.contoso.com , kunt u de volgende URI gebruiken: http://photos.contoso.com/myforms/applicationform.htm

Een aangepast domein toewijzen met nul downtime

Notitie

Als een korte onderbreking acceptabel is, overweeg dan de stappen in de sectie 'Map a custom domain' van dit artikel. Het is een eenvoudigere benadering met minder stappen.

Als je domein momenteel een applicatie ondersteunt met een service-level agreement (SLA) die geen downtime vereist, volg dan deze stappen om ervoor te zorgen dat gebruikers toegang hebben tot je domein terwijl de DNS-mapping plaatsvindt.

Stap 1: Haal de hostnaam van je opslag-endpoint op. Stap 2: Maak een tussenliggende canonieke naam (CNAME) aan bij je domeinprovider. Stap 3: Registreer het aangepaste domein vooraf bij Azure. Stap 4: Maak een CNAME-record aan bij je domeinprovider. Stap 5: Test je aangepaste domein.

Stap 1: de hostnaam van uw opslageindpunt ophalen

De hostnaam is de URL van het opslageindpunt zonder de protocol-id en de afsluitende slash.

  1. Ga in Azure Portal naar uw opslagaccount.

  2. Selecteer Eindpunten in het menuvenster onder Instellingen.

  3. Kopieer de waarde van het Blob-service-eindpunt of het eindpunt van de statische website naar een tekstbestand.

  4. Verwijder de protocolidentificatie (bijvoorbeeld HTTPS) en de slash achter die string. De volgende tabel bevat voorbeelden.

    Type van eindpunt eindpunt hostnaam
    blobservice https://mystorageaccount.blob.core.windows.net/ mystorageaccount.blob.core.windows.net
    statische website https://mystorageaccount.z5.web.core.windows.net/ mystorageaccount.z5.web.core.windows.net

    Zet deze waarde opzij voor later gebruik.

Stap 2: Maak een tussenliggende canonieke naamrecord (CNAME) bij uw domeinprovider

Maak een tijdelijke CNAME-record om naar uw hostnaam te verwijzen. Een CNAME-record is een soort DNS-record dat een brondomeinnaam toewijst aan een doeldomeinnaam.

Notitie

CNAME-records moeten toegankelijk zijn voor openbare netwerken. Als CNAME-records privé zijn, faalt registratie bij Azure.

  1. Log in op de website van je domeinregistrar en ga dan naar de pagina voor het beheren van DNS-instellingen.

    Mogelijk vindt u de pagina in een sectie met de naam Domain Name, DNS of Name Server Management.

  2. Zoek de sectie voor het beheren van CNAME-records.

    Mogelijk moet u naar een pagina met geavanceerde instellingen gaan en zoeken naar CNAME-, Alias- of Subdomeinen.

  3. Maak een CNAME-record. Geef als onderdeel van die record de volgende items op:

    • De alias van het subdomein, zoals www of photos. Het subdomein is vereist. Root-domeinen worden niet ondersteund.

      Voeg het asverify subdomein toe aan de alias. Bijvoorbeeld: asverify.www of asverify.photos.

    • De hostnaam die u hebt verkregen in de sectie Hostnaam van uw opslageindpunt ophalen eerder in dit artikel.

      Voeg het subdomein asverify toe aan de hostnaam. Voorbeeld: asverify.mystorageaccount.blob.core.windows.net.

Stap 3: uw aangepaste domein vooraf registreren bij Azure

Wanneer je je aangepaste domein vooraf registreert bij Azure, laat je Azure je aangepaste domein herkennen zonder het DNS-record van het domein te hoeven wijzigen. Op die manier wordt het DNS-record voor het domein, wanneer u het wijzigt, zonder onderbreking gekoppeld aan het blob-eindpunt.

  1. Ga in Azure Portal naar uw opslagaccount.

  2. Selecteer Netwerken in het menuvenster onder Beveiliging en netwerken.

  3. Kies op de pagina Netwerken het tabblad Aangepast domein .

    Notitie

    Deze optie verschijnt niet in accounts die de functie hiërarchische naamruimte hebben ingeschakeld. Voor deze accounts gebruikt u PowerShell of de Azure CLI om deze stap te voltooien.

  4. Voer in het tekstvak Domeinnaam de naam van uw aangepaste domein in, inclusief het subdomein.

    Als uw domein bijvoorbeeld is contoso.com en uw subdomeinalias www is, voert u in www.contoso.com. Als uw subdomein foto's is, voert u het in photos.contoso.com.

  5. Schakel het selectievakje Indirecte CNAME-validatie gebruiken in.

  6. Als u het aangepaste domein wilt registreren, kiest u de knop Opslaan .

    Als de registratie is geslaagd, wordt in de portal aangegeven dat uw opslagaccount is bijgewerkt. Azure heeft je aangepaste domein geverifieerd, maar verkeer naar je domein wordt nog niet naar je opslagaccount gestuurd totdat je een CNAME-record aanmaakt bij je domeinprovider. U doet dit in de volgende sectie.

Stap 4: Een CNAME-record maken bij uw domeinprovider

Maak een tijdelijke CNAME-record om naar uw hostnaam te verwijzen.

  1. Log in op de website van je domeinregistrar en ga dan naar de pagina voor het beheren van DNS-instellingen.

    Mogelijk vindt u de pagina in een sectie met de naam Domain Name, DNS of Name Server Management.

  2. Zoek de sectie voor het beheren van CNAME-records.

    Mogelijk moet u naar een pagina met geavanceerde instellingen gaan en zoeken naar CNAME-, Alias- of Subdomeinen.

  3. Maak een CNAME-record. Geef als onderdeel van die record de volgende items op:

    • De alias van het subdomein, zoals www of photos. Het subdomein is vereist. Root-domeinen worden niet ondersteund.

    • De hostnaam die u hebt verkregen in de sectie Hostnaam van uw opslageindpunt ophalen eerder in dit artikel.

Stap 5: Uw aangepaste domein testen

Als u wilt controleren of uw aangepaste domein is toegewezen aan uw blobservice-eindpunt, maakt u een blob in een openbare container in uw opslagaccount. Open vervolgens in een webbrowser de blob met behulp van een URI in de volgende indeling: http://<subdomain.customdomain>/<mycontainer>/<myblob>

Als u bijvoorbeeld toegang wilt krijgen tot een webformulier in de myforms container in het aangepaste subdomein photos.contoso.com , kunt u de volgende URI gebruiken: http://photos.contoso.com/myforms/applicationform.htm

Een aangepaste domeintoewijzing verwijderen

Als u een aangepaste domeintoewijzing wilt verwijderen, moet u de registratie van het aangepaste domein ongedaan maken. Gebruik een van de volgende procedures.

  1. Ga in Azure Portal naar uw opslagaccount.

  2. Selecteer Netwerken in het menuvenster onder Beveiliging en netwerken.

  3. Kies op de pagina Netwerken het tabblad Aangepast domein .

  4. Wis de inhoud van het tekstvak dat uw aangepaste domeinnaam bevat.

  5. Selecteer de knop Opslaan.

Nadat het aangepaste domein is verwijderd, laat het portaal je weten dat je opslagaccount succesvol is bijgewerkt.

Een aangepast domein koppelen met HTTPS ingeschakeld

Deze aanpak omvat meer stappen, maar biedt HTTPS-toegang. Als u geen gebruikers nodig hebt om toegang te krijgen tot uw blob- of webinhoud via HTTPS, raadpleegt u het gedeelte Een aangepast domein toewijzen met alleen http-functionaliteit van dit artikel. Deze aanpak maakt gebruik van Azure Front Door (bij voorkeur) of Azure CDN, die Content Delivery Network-diensten zijn die door Azure worden aangeboden.

Notitie

Aangepaste domeintoewijzing vereist het gebruik van CNAME-records. Publieke netwerken moeten toegang hebben tot CNAME-records. Als CNAME-records privé zijn, faalt registratie bij Azure.

Azure Front Door gebruiken

  1. Schakel Azure Front Door in op uw blob- of website-eindpunt.

    Zie Een Azure-opslagaccount integreren met Azure Front Door voor de stappen.

  2. Configureer een aangepast domein in Azure Front Door.

  3. CONFIGUREER HTTPS op een aangepast Azure Front Door-domein.

    Notitie

    Wanneer u uw statische website bijwerkt, moet u de inhoud in de cache wissen op de AFD edge-POP's door het AFD-eindpunt op te ruimen. Zie Cache opschonen in Azure Front Door voor meer informatie.

  4. (Optioneel) Bekijk de volgende richtlijnen:

Use Azure CDN

  1. Schakel Azure CDN in op uw blob- of webeindpunt. Zie Een Azure-opslagaccount integreren met Azure CDN voor stapsgewijze instructies.

  2. Azure CDN-inhoud toewijzen aan een aangepast domein.

  3. Schakel HTTPS in voor een aangepast Azure CDN-domein.

    Notitie

    Wanneer je je statische website bijwerkt, wis dan gecachete content op de CDN-edgeservers door het CDN-endpoint te verwijderen. Zie Een Azure CDN-eindpunt leegmaken voor meer informatie.

  4. (Optioneel) Bekijk de volgende richtlijnen:

Functieondersteuning

Ondersteuning voor deze functie kan worden beïnvloed door het inschakelen van Data Lake Storage Gen2, het NFS-protocol (Network File System) 3.0 of het SSH File Transfer Protocol (SFTP). Als u een van deze mogelijkheden hebt ingeschakeld, raadpleegt u de ondersteuning voor Blob Storage-functies in Azure Storage-accounts om ondersteuning voor deze functie te beoordelen.

Volgende stappen

  • Last updated on