Front Door

resource "azurerm_resource_group" "example" {
 name     = "example-cdn-frontdoor"
 location = "West Europe"
}

resource "azurerm_dns_zone" "example" {
 name                = "sub-domain.domain.com"
 resource_group_name = azurerm_resource_group.test.name
}

resource "azurerm_cdn_frontdoor_profile" "example" {
 name                = "example-profile"
 resource_group_name = azurerm_resource_group.example.name
 sku_name            = "Standard_AzureFrontDoor"
}

resource "azurerm_cdn_frontdoor_custom_domain" "example" {
 name                     = "example-customDomain"
 cdn_frontdoor_profile_id = azurerm_cdn_frontdoor_profile.example.id
 dns_zone_id              = azurerm_dns_zone.example.id
 host_name                = "contoso.fabrikam.com"

 tls {
   certificate_type    = "ManagedCertificate"
   minimum_tls_version = "TLS12"
 }
}

az network front-door create --backend-address
                            --name
                            --resource-group
                            [--accepted-protocols]
                            [--backend-host-header]
                            [--disabled {false, true}]
                            [--enforce-certificate-name-check {Disabled, Enabled}]
                            [--forwarding-protocol {HttpOnly, HttpsOnly, MatchRequest}]
                            [--friendly-name]
                            [--frontend-host-name]
                            [--interval]
                            [--no-wait]
                            [--path]
                            [--patterns]
                            [--probeMethod {GET, HEAD}]
                            [--protocol {Http, Https}]
                            [--send-recv-timeout]
                            [--tags]

az network front-door create --name MyFrontDoor --resource-group MyResourceGroup --frontend-endpoints MyFrontendEndpoint --backend-pools MyBackendPool --routing-rules MyRoutingRule