Schnellstart: Erstellen Sie eine Dienstverbindung in Azure Container Apps über das Azure-Portal

Dieser Schnellstart zeigt Ihnen, wie Sie Azure Container Apps über das Azure-Portal und den Service Connector mit anderen Cloud-Ressourcen verbinden. Mit Service Connector können Sie Rechendienste schnell mit Clouddiensten verbinden und gleichzeitig die Authentifizierungs- und Netzwerkeinstellungen Ihrer Verbindung verwalten.

Hinweis

Informationen dazu, wie Sie mithilfe der Azure-Befehlszeilenschnittstelle Ressourcen verbinden, finden Sie unter Erstellen Sie eine Dienstverbindung in Container Apps mit der Azure-Befehlszeilenschnittstelle.

Wichtig

Dieses Feature in Container Apps befindet sich derzeit in der Vorschauphase. Die zusätzlichen Nutzungsbestimmungen für Microsoft Azure-Vorschauen enthalten rechtliche Bedingungen. Sie gelten für diejenigen Azure-Features, die sich in der Beta- oder Vorschauversion befinden oder aber anderweitig noch nicht zur allgemeinen Verfügbarkeit freigegeben sind.

Voraussetzungen

• Ein Azure-Konto mit einem aktiven Abonnement. Sie können kostenlos ein Konto erstellen.
• Eine App, die in Azure Container Apps in einer von Service Connector unterstützten Region bereitgestellt wird.
• Eine Zielressource, mit der Sie Ihre Azure Container Apps verbinden können. Beispielsweise ein Speicherkonto.

Anmelden bei Azure

Melden Sie sich unter https://portal.azure.com/ mit Ihrem Azure-Konto beim Azure-Portal an.

Erstellen einer neuen Dienstverbindung

Verwenden Sie den Dienstconnector, um eine neue Dienstverbindung in Container Apps zu erstellen.

1. Wählen Sie die Suchressourcen, Dienste und Dokumente (G +/) oben im Azure-Portal aus, geben Sie Container Apps in den Filter ein, und wählen Sie Container Apps aus.

   

2. Wählen Sie den Namen der Azure Container Apps-Ressource aus, die Sie mit einer Zielressource verbinden möchten.

3. Wählen Sie im linken Inhaltsverzeichnis Service Connector (Vorschau) aus. Klicken Sie anschließend auf Erstellen.

   

4. Wählen Sie die folgenden Einstellungen aus, oder geben Sie sie ein.

   Einstellung	Beispiel	BESCHREIBUNG
   Container	my-container-app	Der Container Ihrer Container-App.
   Diensttyp	Speicher – Blob	Die Art des Dienstes, den Sie mit Ihrem Container verbinden werden.
   Abonnement	my-subscription	Das Abonnement, das Ihren Zieldienst enthält (den Dienst, mit dem Sie sich verbinden möchten). Der Standardwert ist das Abonnement, in dem sich diese Container-App befindet.
   Verbindungsname	storageblob_700ae	Der Verbindungsname, der die Verbindung zwischen Ihrer Container-App und dem Zieldienst identifiziert. Verwenden Sie den von Service Connector bereitgestellten Verbindungsnamen oder wählen Sie Ihren eigenen Verbindungsnamen.
   Speicherkonto	mein-speicherkonto	Das Zielspeicherkonto, mit dem Sie eine Verbindung herstellen möchten. Wenn Sie einen anderen Diensttyp auswählen, müssen Sie die entsprechende Zieldienstinstanz auswählen.
   Clienttyp	.NET	Der Anwendungsstapel, der mit dem ausgewählten Zieldienst funktioniert. Der Standardwert ist „None“, wodurch eine Liste mit Konfigurationen generiert wird. Wenn Sie den App-Stapel oder das Client-SDK im ausgewählten Container kennen, wählen Sie denselben App-Stapel für den Clienttyp aus.

5. Wählen Sie Weiter: Authentifizierung aus, um eine Authentifizierungsmethode auszuwählen: vom System zugewiesene verwaltete Identität (SMI), vom Benutzer zugewiesene verwaltete Identität (UMI), Verbindungszeichenfolge oder Dienstprinzipal.

   SMI

   Die vom System zugewiesene verwaltete Identität ist die empfohlene Authentifizierungsoption. Wählen Sie systemseitig zugewiesene verwaltete Identität aus, um eine Verbindung über eine Identität herzustellen, die automatisch in Microsoft Entra ID generiert wird und an den Lebenszyklus der Dienstinstanz gebunden ist.

   UMI

   Wählen Sie Vom Benutzer zugewiesene verwaltete Identität aus, um sich über eine eigenständige Identität zu authentifizieren, die einer oder mehreren Instanzen eines Azure-Diensts zugewiesen ist. Wählen Sie ein Abonnement aus, das eine vom Benutzer zugewiesene verwaltete Identität enthält, und wählen Sie die Identität aus.

   Wenn Sie noch keine haben, erstellen Sie eine vom Benutzer zugewiesene verwaltete Identität:

   1. Öffnen Sie die Azure-Plattform in einer neuen Registerkarte und suchen Sie nach Verwaltete Identitäten.
   2. Wählen Sie Verwaltete Identitäten und dann Erstellen aus
   3. Geben Sie ein Abonnement, eine Ressourcengruppe, eine Region und einen Instanznamen ein
   4. Wählen Sie Review + create und Create aus
   5. Nachdem Ihre verwaltete Identität bereitgestellt wurde, wechseln Sie zur Registerkarte des Dienstconnectors, wählen Sie Zurück und dann Weiter aus, um die Formulardaten zu aktualisieren, und wählen Sie unter Benutzerseitig zugewiesene verwaltete Identität die von Ihnen erstellte Identität aus.

   Weitere Informationen finden Sie unter Erstellen einer vom Benutzer zugewiesenen verwalteten Identität.

   Verbindungszeichenfolge

   Wählen Sie Verbindungszeichenfolge aus, um ein oder mehrere Schlüssel-Wert-Paare mit reinen Geheimnissen oder Token zu generieren oder zu konfigurieren.

   Dienstprinzipal

   1. Wählen Sie Dienstprinzipal aus, um einen Dienstprinzipal zu verwenden, der die Zugriffsrichtlinie und Berechtigungen für Benutzer*innen/Anwendungen in Microsoft Entra ID definiert.
   2. Wählen Sie einen Dienstprinzipal aus der Liste aus und geben Sie ein Geheimnis ein

6. Wählen Sie Weiter: Netzwerk aus, um die Netzwerkkonfiguration auszuwählen, und wählen Sie Firewallregeln konfigurieren aus, um den Zugriff auf den Zieldienst zu ermöglichen, damit Ihr Container den Blobspeicher erreichen kann.

   

7. Wählen Sie Weiter: Überprüfen + Erstellen aus, um die bereitgestellten Informationen zu überprüfen. Die Ausführung der endgültigen Überprüfung dauert einige Sekunden.

   

8. Wählen Sie Erstellen aus, um die Dienstverbindung zu erstellen. Der Vorgang kann bis zu einer Minute dauern.

Dienstverbindungen anzeigen

1. Container Apps-Verbindungen werden unter Einstellungen > Dienstconnector (Vorschau) angezeigt. Wählen Sie > aus, um die Liste zu erweitern und die für Ihre Anwendung erforderlichen Eigenschaften anzuzeigen.

2. Wählen Sie Ihre Verbindung und dann Überprüfen aus, um den Dienstconnector aufzufordern, Ihre Verbindung zu überprüfen.

3. Wählen Sie Weitere Informationen aus, um Details zur Verbindungsüberprüfung anzuzeigen.

   

Nächste Schritte

Weitere Informationen zu Service Connector finden Sie in der folgenden Anleitung:

Besonderheiten des Dienstconnectors