しばやん雑記

Azure とメイドさんが大好きなフリーランスのプログラマーのブログ

CDN

Azure CDN / Front Door の Subdomain Takeover 対策について

少し前に Azure CDN か Front Door を利用しているユーザー向けに以下のようなメールが届いていると思います。運用中の CDN / Front Door に関しては影響はないですが、削除する前にそれらをポイントしている DNS レコードを前もって削除しないといけなくな…

Azure App Service の Access Restriction を使って Front Door からのアクセスのみ許可する

ドキュメントを適当に読んでいたところ、App Service の Access Restriction で特定の Front Door からのアクセスのみを許可する方法がプレビューとして記載されていたので、この辺りの確認をしておきました。Front Door のドキュメントにもバックエンドへの…

Azure CDN / Front Door の Key Vault 証明書を自動更新するツールを作った

Azure CDN と Front Door には DigiCert の証明書を無料で発行して、自動で更新までしてくれる Managed Certificate が用意されていますが、Zone Apex 向けの証明書は対応していません。そのため何処かの CA で証明書を発行し、Key Vault を使って持ち込む必…

Azure DNS の Alias record set を使って Azure CDN に Zone Apex なドメインを割り当てる

最近は Alias record 周りを触ってなかったので気が付かなかったのですが、ちょっと前から Traffic Manager と Public IP Address だけではなく Azure CDN にも Alias record を作れるようになっていたようです。軽く調べた感じ公式リリースは見当たらなかっ…

Azure CDN がカスタムドメインでの HTTPS に対応したので試してみた

ぶちぞう RD 曰く、6 年ぐらい待ったという Azure CDN のカスタムドメインでの HTTPS 対応を早速試しました。ドメイン承認プロセスがあるので、ちゃんとドキュメントには予め目を通しておきましょう。前提条件として Azure CDN エンドポイントを作成して、カ…

Azure CDN で Akamai が使えるようになったので試してみた

去年に Azure CDN と Akamai の統合という話が出てきていた割にまったく動きが見えませんでしたが、突然 Akamai 対応が GA したようです。喜ばしいですね。気になる料金は、日本だと 1GB 当たり 14.08 円です。これまでの EdgeCast と同じ値段となっています…

Azure CDN にプリロードが追加されたので試してみた

新しくなった CDN Profile では Purge にやっと対応しましたが、最近のアップデートでキャッシュのプリロードが追加されました。機能としては名前の通り、予めオリジンサーバーから CDN のエッジサーバーへコンテンツをキャッシュさせておくものです。公式ブ…

新しくなった Azure CDN を試してみた

どうやら昨夜は Azure 周りで GA 祭りが行われていたようですね。土下座ポイントも貯まったと聞きます。Azure Update (2015.12.03) | ブチザッキそんな中、Azure 界の抱かれたい男 No.1 かつ、世界の RD こと @kosmosebi に Azure CDN について調べろと脅さ…

Azure CDN を使う上で知っておくべき 3 つのこと

運用しているサービスを東日本に移したタイミングで Azure CDN を使うようにしましたが、一部どのような挙動になっているのか分からない部分があったので、調べた結果をメモしておきます。 エッジサーバーのロケーション Azure CDN は当然ながら世界中に CDN…