Azure Front Door Premium で Private Link を用いたオリジンとしての Application Gateway 構成を試してみる | cloud.config Tech Blog

こんにちは、株式会社FIXERの村上です！

🎉 Azure Front Door に Private Link オリジンの新規追加が発表されました！

2025年2月、Azure Front Door Premium はパブリックプレビューとして、Application Gateway と API Management の2つのサービスをPrivate Link対応のオリジンとして新たにサポートしたことを発表しました。

Public Preview: New Origin Types for Azure Front Door Premium Private Link-Enabled Origins

※ 本発表内容に Container Apps も含まれていますが、2024年11月下旬に既に発表されています。

Public Preview: Private endpoint support in Azure Container Apps for workload profiles environments

🧑‍💻 Azure Front Door と Application Gateway を Private Link で接続してみる

（1）ストレージアカウントで静的サイトを構成する

Webブラウザ上での動作確認を行うために、検証用サイトを作成します。本記事ではストレージアカウントの静的ウェブサイト機能を使用しますが、App Serviceなどのリソースを利用しても問題ありません。

東日本リージョンでストレージアカウントを作成します。

ストレージアカウントの基本情報

ストレージアカウントの作成後、静的なWebサイトを 有効化 してください。インデックスドキュメント名にはこの後ホスティングするHTMLのファイル名を記載します。本記事では、index.html を定義します。

有効化後、下記のHTMLファイルを作成してください。
ファイル名は、上記のインデックスドキュメント名と同名にしてください（例：index.html）。

<!DOCTYPE html>
<html lang="ja">
<head>
  <meta charset="utf-8" />
  <title>Azure 静的サイト</title>
</head>
<body>
  <p>本サイトは、Azure ストレージの静的ウェブサイト機能でホスティングされています。</p>
</body>
</html>

HTMLファイルの作成後、Blobコンテナの $web に本ファイルをアップロードします。

静的なWebサイトのエンドポイントにアクセスすると、動作確認できます。

https://<ストレージアカウント名>.z11.web.core.windows.net/

本記事では、curl コマンドで確認してみます。


curl -I https://poctechblogweb1ejp.z11.web.core.windows.net/

HTTP/1.1 200 OK
Content-Length: 260
Content-Type: text/html

（1）の手順は以上になります。

（2）仮想ネットワークとサブネットとパブリックIPアドレスを構成する

仮想ネットワーク上に Application Gateway と Private Endpoint を配置するため、それぞれ専用サブネットを構成します。

次に、Application Gateway のフロントエンドIP に割り当てるパブリックIPアドレス（Standrad）を作成します。

（2）の手順は以上になります。

（3）Application Gateway で静的サイトを配信する

先ほど構成したストレージアカウントにホスティングした静的サイトを Application Gateway 経由で配信してみます。

Application Gateway の基本情報

フロントエンド

バックエンド

ルーティング規則

リスナー

バックエンド設定

バックエンドターゲット

リソース作成後、フロントIPとして割り当てたパブリックIPアドレスにアクセスすると、動作確認できます。

curl -I http://74.176.16.81/ 

HTTP/1.1 200 OK 
Date: Tue, 11 Feb 2025 12:49:42 GMT 
Content-Type: text/html

（3）の手順は以上になります。

（4）Application Gateway で Private Link を構成する

設定 > プライベートリンク にアクセスして、Application Gateway の Private Link を構成します。

Application Gateway への通信経路は定義できました。ですが、実際に Application Gateway へ通信を行うには、Private Endpoint を構築し、承認を完了させる必要があります。

Front Door のオリジンを作成した時に、Private Endpoint が自動構築されます。現時点では、Private Link を構成するのみで問題ありません。

（4）の手順は以上になります。

（5）Front Door で Application Gateway オリジンを構成する

Front Doorのリソースを作成します。個人的に絶対お勧めしませんが、本ブログでは簡易作成で構成します。

Front Door プロファイル

リソース作成後、ホストヘッダーやプロトコルの設定を更新する必要があります。

（１）配信元の編集

項目	設定値（例）
配信元のホストヘッダー	poctechblogweb1ejp.z11.web.core.windows.net

（２）ルートの更新

項目	設定値（例）
リダイレクト	オフ
転送プロトコル	HTTP のみ

（5）の手順は以上になります。

（6）Application Gateway の Private Endopoint を承認する

（５）でオリジンを構成した後、Application Gatewayの プライベートリンク にアクセスすると Private Endpoint が自動構築されます。

保留中の状態になっているため、承認してください。

（6）の手順は以上になります。

👀 動作確認

ブラウザやコンソールを使って Front Door のフロントエンドポイントから静的サイトを確認できるか試してみます。

curl https://poc-techblog-afd-endpoint-gmbrb8ambwbrb9dq.z03.azurefd.net

<!DOCTYPE html>
<html lang="ja">
<head>
  <meta charset="utf-8" />
  <title>Azure 静的サイト</title>
</head>
<body>
  <p>本サイトは、Azure ストレージの静的ウェブサイト機能でホスティングされています。</p>
</body>
</html>