Azure Front Doorのルールセット設定(HTTPリダイレクトで確認)

2020-08-012024-03-20Azure,Front Door

Azure Front Doorのルールセット(ルール)設定についてHTTPからHTTPSへのリダイレクトを例に確認してみました。

※Azure Front DoorはStandardを利用しています。

Azure Front Doorのルールセットの設定方法を確認

ルールセットは、複数のルールの組み合わせを 1 つのセットにまとめたものです。
ルールは、接続元(ブラウザ等)と配信元(バックエンド)の通信内容を操作するものです。
ルールセットはルートに関連付けて利用します。

ルールセットを確認します。
1つルールセットの中に複数のルールを記載出来ます。
ルールは上から順番に処理されます。

ルールのアクションに”残りのルールの評価を停止する”という項目があります。
ルールの条件に該当した場合は、ルールセットの処理を止めるといった事もできます。

ルールセットの確認
左側のメニューにルールセットという項目があります。
ルールセットにはルールセット名やルールの設定項目があります。
ルールの条件の追加を選択します。多くの条件設定項目がある事がわかります。ルール一致条件 ※各項目の詳細はリンク先に詳細な記載があります。

HTTPアクセスをHTTPSにリダイレクトするルールを作成します。
条件に合致したものの動作をアクションで規定します。

ルール作成
ルールの条件に要求プロトコルを指定します。演算子に等しい、要求プロトコルにHTTPを選択します。
結果は条件合致時の動作を規定します。 URLのリダイレクトを選択します。リダイレクトの種類にMoved(301)、プロトコルをリダイレクトにHTTPSを指定します。
ルール名を設定します。
ルールセット名を付与して保存します。
作成したルールセットが表示されます。

ルールセットを作成しただけでは利用されません。
ルートにルールセットを関連付けする必要があります。
エンドポイント名を指定して関連付けします。

ルールセットをルートに関連付け
ルールセットの画面で”ルートを関連付け”を選択します。関連付けするエンドポイント名を選択します。
ルールセットの順序を選択します。複数のルールセットを利用した場合の優先順位も設定できます。関連付けを選択します。
ルールセットに関連付けされたルートが表示されます。

ルートに適用したルールセットの動作を確認します。

※動作確認前にルートのHTTSリダイレクトを外しておきます。

動作確認
ルートの画面でルールセットが適用されている事を確認します。
ブラウザでエンドポイントにアクセスします。 HTTPでアクセスした場合でもHTTSにリダイレクトされる事が確認出来ます。
Azure Front Doorの診断設定をしておくとルール適用のログが確認出来ます。 ruleset1のrule1が適用されて301(Moved)している事が確認できます。

Azure Front Doorのログ確認についてはこちらに纏めています。

Azure Front Door(WAF)のログをLog Analyticsで確認

Azure Front Doorの診断設定や転送したログの確認内容を纏めました。アクセスログ、Web Application Fi ...

https://www.tama-negi.com/2020/04/27/azure-front-door-2/

作成したルールセットにルールを追加してみます。
サンプルではアクセスをyahoo.co.jpにリダイレクトしています。

ルールを複数に適用する事が出来ます。
rule2を追加しています。 yahoo.co.jpへリダイレクトさせています。リダイレクトの種類にはTemporary Redirect(307)を指定してます。
HTTPでフロントエンドにアクセスした際のログです。 rule1とrule2が適用されている事が確認できます。