Azure Content Delivery Network (CDN) 是一个全球分布的内容分发网络，旨在通过将内容缓存到靠近用户的地理位置来加速内容的传输，本文将带你从零开始，了解如何搭建和使用Azure CDN，包括创建资源组、配置Microsoft Entra ID、创建CDN配置文件和终结点，以及在自定义域上启用HTTPS协议。

Azure CDN基础概念

Azure CDN是一种基于全球的分布式网络，通过将内容缓存到靠近用户的位置，可以显著降低延迟并提高内容的传输速度，它支持多种类型的源服务器，如Azure Blob存储、云服务、Web应用等，并且提供了多种缓存规则和自定义选项，以满足不同业务需求。

准备阶段

1. 创建资源组

首先登录到[Azure门户](https://portal.azure.com)，点击“创建资源”，搜索“资源组”，命名为CdnConsoleTutorial，选择区域和订阅后创建。

2. 配置Microsoft Entra ID

需要为应用程序配置权限，可以通过Azure Active Directory (AAD) 创建应用注册，并将其添加到CDN配置文件的参与者角色中，具体步骤如下：

- 在Azure门户中，导航到“Azure Active Directory > 应用注册”，点击“+新建注册”。

- 填写应用名称、支持的URL类型等信息，记录下应用（客户端）ID和应用密码。

- 返回资源组页面，点击左侧栏的“访问控制(IAM)”，添加刚刚创建的应用，并分配“CDN 配置文件参与者”角色。

创建CDN配置文件和终结点

1. 创建CDN配置文件

在Azure门户中，选择“创建资源”，搜索“CDN配置文件”，点击“创建”。

配置文件名称:cdnprofile

定价层: 选择适合你的定价层，例如Standard_Microsoft。

资源组: 选择之前创建的CdnConsoleTutorial。

创建完成后，可能需要几分钟时间来部署。

2. 创建CDN终结点

配置文件创建完成后，接下来创建一个终结点：

- 在CDN配置文件页面，点击“添加终结点”。

名称:endpoint1

原点类型: 选择你的源类型，存储帐户”、“Web应用”等。

原点主机名: 输入你的源站域名或IP地址。

优化: 根据需求选择“性能”或“成本”。

创建完成后，你的内容就可以通过Azure CDN进行加速了。

在自定义域上启用HTTPS协议

为了确保数据安全，可以在自定义域上启用HTTPS协议，以下是具体步骤：

1. 获取证书

可以使用Azure Key Vault管理的证书，也可以使用自己的证书，这里我们使用Azure CDN托管的证书：

- 在CDN终结点页面，点击“自定义域”。

- 添加自定义域，例如www.contoso.com。

- 选择“CDN 托管的证书”，点击“启用 HTTPS”。

2. 验证域所有权

如果还没有验证域名所有权，需要进行这一步：

- 在DNS提供商处添加一条CNAME记录，将<your-custom-domain>.cdnverify.<region>.azcertificates.azureedge.net指向<your-custom-domain>.azureedge.net。

- 回到Azure门户完成验证。

管理CDN缓存规则

Azure CDN提供灵活的缓存规则配置，可以根据文件类型、路径等条件设置不同的缓存策略：

- 在CDN终结点页面，选择“缓存规则”。

- 添加新的缓存规则，设置匹配的条件（如文件扩展名）、缓存持续时间等。

监控和分析CDN使用情况

为了更好地理解和优化CDN的性能，可以使用Azure门户中的监控工具：

- 进入CDN配置文件页面，选择“度量”。

- 查看各种指标，如流量使用情况、命中率、延迟等。

通过本文的学习，你已经掌握了如何使用Azure CDN来加速你的网站或应用，Azure CDN不仅可以显著提升内容传输速度，还能减轻源服务器的压力，随着你对Azure CDN更深入的了解和应用，你会发现它在提升用户体验和降低运维成本方面有着巨大的潜力。