App Service, Functions et Logic Apps sur Azure Arc (préversion)

Vous pouvez exécuter App Service, Functions et Logic Apps sur un cluster Kubernetes avec Azure Arc. Le cluster Kubernetes peut être local ou hébergé dans un cloud tiers. Cette approche permet aux développeurs d’applications de tirer parti des fonctionnalités d’App Service. En même temps, elle permet à leurs administrateurs informatiques de maintenir la conformité de l’entreprise en hébergeant les applications App Service sur une infrastructure interne. Elle permet également à d’autres opérateurs informatiques de protéger leurs investissements antérieurs dans d’autres fournisseurs de cloud en exécutant App Service sur des clusters Kubernetes existants.

Notes

Pour savoir comment configurer votre cluster Kubernetes pour App Service, Functions et Logic Apps, consultez Créer un environnement Kubernetes App Service (préversion).

Dans la plupart des cas, les développeurs d’applications n’ont besoin de savoir que comment déployer vers la région Azure appropriée qui représente l’environnement Kubernetes déployé. Les opérateurs qui fournissent l’environnement et gèrent l’infrastructure Kubernetes sous-jacente doivent connaître les ressources Azure suivantes :

• Le cluster connecté, qui est une projection Azure de votre infrastructure Kubernetes. Pour plus d’informations, consultez Qu’est-ce que Kubernetes avec Azure Arc ?.
• Une extension de cluster, qui est une sous-ressource de la ressource de cluster connectée. L’extension App Service installe les pods requis dans votre cluster connecté. Pour plus d’informations sur les extensions de cluster, consultez Extensions de cluster sur Kubernetes avec Azure Arc.
• Un emplacement personnalisé qui rassemble un groupe d’extensions et mappe celles-ci à un espace de noms pour les ressources créées. Pour plus d’informations, consultez Emplacements personnalisés sur Kubernetes avec Azure Arc.
• Un environnement Kubernetes App Service qui permet une configuration commune à toutes les applications, mais non lié aux opérations de cluster. D’un point de vue conceptuel, il est déployé dans la ressource d’emplacement personnalisée et les développeurs d’applications créent des applications dans cet environnement. Cette ressource est décrite plus en détail dans Environnement Kubernetes App Service.

Limitations de la version préliminaire publique

Les limitations de préversion publique suivantes s’appliquent aux environnements Kubernetes App Service. Cette liste de limitations est mise à jour au fur et à mesure que des modifications et des fonctionnalités sont disponibles.

Limitation	Détails
Régions Azure prises en charge	USA Est, Europe Ouest
Exigence de mise en réseau du cluster	Doit prendre en charge le type de service LoadBalancer
Exigence concernant le système d’exploitation des nœuds	Linux uniquement.
Exigences de stockage du cluster	Une classe de stockage attachée au cluster doit être disponible pour être utilisée par l’extension pour prendre en charge le déploiement et la génération d’applications basées sur du code, le cas échéant
Fonctionnalité : mise en réseau	Non disponible (dépend de la mise en réseau du cluster)
Fonctionnalité : identités managées	Non disponible
Fonctionnalité : références de coffre de clés	Non disponible (dépend d’identités managées)
Fonctionnalité : extraire des images d’ACR avec une identité managée	Non disponible (dépend d’identités managées)
Fonctionnalité : modification dans le portail pour Functions et Logic Apps	Non disponible
Fonctionnalité : liste des fonctions ou des clés sur le portail	Non disponible si le cluster n’est pas accessible publiquement
Fonctionnalité : publication FTP	Non disponible
Journaux d’activité	Log Analytics doit être configuré avec l’extension de cluster, pas par site

Pod créés par l’extension App Service

Quand l’extension App Service est installée sur le cluster Kubernetes avec Azure Arc, plusieurs pods sont créés dans l’espace de noms de version qui a été spécifié. Ces pods permettent à votre cluster Kubernetes d’être une extension du fournisseur de ressources Microsoft.Web dans Azure et de prendre en charge la gestion et l’exploitation de vos applications. Si vous le souhaitez, vous pouvez choisir que l’extension installe KEDA pour la mise à l’échelle pilotée par des événements.

Le tableau suivant décrit le rôle de chaque pod créé par défaut :

Pod	Description
<extensionName>-k8se-app-controller	Pod opérateur principal qui crée des ressources sur le cluster et gère l’état des composants.
<extensionName>-k8se-envoy	Couche proxy frontale pour toutes les demandes de plan de données. Elle achemine le trafic entrant vers les applications correctes.
<extensionName>-k8se-activator	Autre destination de routage pour aider les applications qui ont été mises à l’échelle zéro alors que le système reçoit la première instance disponible.
<extensionName>-k8se-build-service	Prend en charge les opérations de déploiement et sert la fonctionnalité Outils avancés.
<extensionName>-k8se-http-scaler	Surveille le volume de demandes entrantes pour fournir des informations de mise à l’échelle à KEDA.
<extensionName>-k8se-img-cacher	Extrait les images d’espace réservé et d’application dans un cache local sur le nœud.
<extensionName>-k8se-log-processor	Recueille les journaux d’applications et d’autres composants, puis les envoie à Log Analytics.
placeholder-azure-functions-*	Utilisé pour accélérer les démarrages à froid pour Azure Functions.

Environnement Kubernetes App Service

La ressource d’environnement Kubernetes App Service est requise pour la création d’applications. Elle permet une configuration commune aux applications dans l’emplacement personnalisé, par exemple, le suffixe DNS par défaut.

Une seule ressource d’environnement Kubernetes peut être créée dans un emplacement personnalisé. Dans la plupart des cas, un développeur qui crée et déploie des applications n’a pas besoin de connaître directement la ressource. Il est possible de l’inférer directement à partir de l’ID d’emplacement personnalisé fourni. Toutefois, lors de la définition de modèles Azure Resource Manager, toute ressource de plan doit faire référence directement à l’ID de ressource de l’environnement. Les valeurs d’emplacement personnalisées du plan et de l’environnement spécifié doivent correspondre.

FAQ pour App Service, Functions et Logic Apps sur Azure Arc (préversion)

• Combien ça coûte ?
• Les applications Windows et Linux sont-elles prises en charge ?
• L’extension peut-elle être installée sur des nœuds Windows ?
• Quelles sont les piles d’applications intégrées prises en charge ?
• Tous les types de déploiement d’application sont-ils pris en charge ?
• Quelles sont les fonctionnalités d’App Service prises en charge ?
• Toutes les fonctionnalités réseau sont-elles prises en charge ?
• Les identités gérées sont-elles prises en charge ?
• Existe-t-il des limites de mise à l’échelle ?
• Quels journaux sont collectés ?
• Que dois-je faire si une erreur d’inscription du fournisseur s’affiche ?
• Puis-je déployer l’extension des services d’application sur un cluster basé sur Arm64 ?
• Sur quelles distributions Kubernetes puis-je déployer l’extension ?

Quel est son coût ?

App Service sur Azure Arc est gratuit pendant la période de préversion publique.

Les applications Windows et Linux sont-elles prises en charge ?

Seules les applications basées sur Linux sont prises en charge, tant pour le code que les conteneurs personnalisés. Les applications Windows ne sont pas prises en charge.

L’extension peut-elle être installée sur des nœuds Windows ?

Non, l’extension ne peut pas être installée sur des nœuds Windows. L’extension prend en charge l’installation sur les nœuds Linux uniquement.

Quelles sont les piles d’applications intégrées prises en charge ?

Toutes les piles Linux intégrées sont prises en charge.

Tous les types de déploiements d’applications sont-ils pris en charge ?

Le déploiement FTP n’est pas pris en charge. Actuellement, az webapp up n’est pas non plus pris en charge. D’autres méthodes de déploiement sont prises en charge, dont Git, ZIP, CI/CD, Visual Studio et Visual Studio Code.

Quelles sont les fonctionnalités d’App Service prises en charge ?

Pendant la période de préversion, certaines fonctionnalités d’App Service sont en cours de validation. Une fois qu’elle sont prises en charge, leurs options de navigation à gauche dans le portail Azure sont activées. Les fonctionnalités qui ne sont pas encore prises en charge restent grisées.

Toutes les fonctionnalités réseau sont-elles prises en charge ?

Non. Des fonctionnalités réseau, comme les connexions hybrides ou l’intégration de réseau virtuel, ne sont pas prises en charge. La prise en charge des restrictions d’accès a été ajoutée en avril 2022. La mise en réseau doit être gérée directement dans les règles de mise en réseau dans le cluster Kubernetes.

Les identités managées sont-elles prises en charge ?

Non. Les applications ne peuvent pas recevoir d’identités managées lors de l’exécution dans Azure Arc. Si votre application a besoin d’une identité pour travailler avec une autre ressource Azure, envisagez d’utiliser un principal de service d’application à la place.

Existe-t-il des limites de mise à l’échelle ?

Toutes les applications déployées avec Azure App Service sur Kubernetes avec Azure Arc peuvent être mises à l’échelle dans les limites du cluster Kubernetes sous-jacent. Si le cluster Kubernetes sous-jacent ne dispose pas des ressources de calcul disponibles (principalement du processeur et de la mémoire), les applications peuvent alors uniquement mettre à l’échelle le nombre d’instances de l’application que Kubernetes peut planifier avec la ressource disponible.

Quels journaux sont collectés ?

Les journaux des composants système et de vos applications sont écrits dans une sortie standard. Il est possible de collecter les deux types de journaux à des fins d’analyse à l’aide d’outils Kubernetes standard. Vous pouvez également configurer l’extension de cluster App Service avec un espace de travail Log Analytics afin d’envoyer tous les journaux à cet espace de travail.

Par défaut, les journaux des composants système sont envoyés à l’équipe Azure. Les journaux des applications ne sont pas envoyés. Vous pouvez empêcher le transfert de ces journaux en définissant logProcessor.enabled=false comme paramètre de configuration d’extension. Ce paramètre de configuration désactivera également le transfert de l’application vers votre espace de travail Log Analytics. La désactivation du processeur de journal peut avoir un impact sur le temps nécessaire pour les cas de support, et vous serez invité à collecter les journaux de la sortie standard via d’autres moyens.

Que dois-je faire si une erreur d’inscription du fournisseur s’affiche ?

Lors de la création d’une ressource d’environnement Kubernetes, certains abonnements peuvent recevoir un message d’erreur indiquant « Aucun fournisseur de ressources inscrit n’a été trouvé ». Les détails de l’erreur peuvent inclure un ensemble d’emplacements et de versions d’API considérés comme valides. Si ce message d’erreur est renvoyé, l’abonnement doit être réinscrit auprès du fournisseur Microsoft.Web. Cette opération n’a aucune incidence sur les applications ou API existantes. Pour vous réinscrire, dans Azure CLI, exécutez la commande az provider register --namespace Microsoft.Web --wait. Réessayez ensuite d’exécuter la commande d’environnement Kubernetes.

Puis-je déployer l’extension des services d’application sur un cluster basé sur Arm64 ?

Les clusters basés sur Arm64 ne sont pas pris en charge pour l’instant.

Sur quelles distributions Kubernetes puis-je déployer l’extension ?

L’extension a été validée dans AKS, AKS sur Azure Stack HCI, Google Kubernetes Engine, Amazon Elastic Kubernetes Service et l’API de cluster Kubernetes.

Notes de publication de l’extension

Extension des services d’application v0.9.0 (mai 2021)

• Préversion publique initiale de l’extension des services d’application.
• Prise en charge du code et des déploiements basés sur des conteneurs d’applications web, de fonction et logiques.
• Prise en charge du runtime d’application web : .NET 3.1 et 5.0 ; Node JS 12 et 14 ; Python 3.6, 3.7 et 3.8 ; PHP 7.3 et 7.4 ; Ruby 2.5, 2.5.5, 2.6 et 2.6.2 ; Java SE 8u232, 8u242, 8u252, 11.05, 11.06 et 11.07 ; Tomcat 8.5, 8.5.41, 8.5.53, 8.5.57, 9.0, 9.0.20, 9.0.33 et 9.0.37.

Extension des services d’application v0.10.0 (novembre 2021)

• Suppression de la spécification d’une adresse IP statique préaffectée requise pour l’affectation au point de terminaison Envoy
• Mettre à niveau Keda vers la v2.4.0
• Mettre à niveau l’envoi vers la v1.19.0
• Mettre à niveau le runtime Azure Function vers la v3.3.1
• Définir le nombre de réplicas par défaut du contrôleur d’application et le contrôleur Envoy sur 2 pour augmenter la stabilité

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.10.0

Extension des services d’application v0.11.0 (décembre 2021)

• Ajout de la prise en charge d'Application Insights pour les applications web Java et .NET
• Ajout de la prise en charge des applications web .NET 6.0
• Suppression de .NET Core 2.0
• Résolution des problèmes qui provoquaient l’échec des opérations d’échange d’emplacements
• Résolution des problèmes rencontrés par les clients lors de la création d’applications web Ruby

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.11.0

Extension des services d’application v0.11.1 (décembre 2021)

• Version mineure pour résoudre le problème de mise à jour des CRD

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.11.1

Extension des services d’application v0.12.0 (janvier 2022)

• Prise en charge du proxy sortant
• Prise en charge des builds parallèles dans le service de build
• Mise à niveau d’Envoy vers la version 1.20.1
• Résolution du problème de prise en charge d’Application Insights pour les applications .NET

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.12.0

Extension des services d’application v0.12.1 (mars 2022)

• Résolution d’un problème de prise en charge des proxy sortants pour permettre la journalisation vers l’espace de travail Log Analytics

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.12.1

Extension des services d’application v0.12.2 (mars 2022)

• Mise à jour visant à résoudre les échecs de mise à niveau à partir de la version 0.12.0 lorsque la longueur du nom de l’extension est supérieure à 35 caractères

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.12.2

Extension des services d’application v0.13.0 (avril 2022)

• Ajout de la prise en charge de l’intégration sans code d’Application Insights pour les applications JS Node
• Ajout de la prise en charge des restrictions d’accès via l’interface CLI
• Plus d’informations sont fournies quand échoue à s’installer, pour faciliter la résolution des problèmes

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.13.0

Extension des services d’application v0.13.1 (avril 2022)

• Mise à jour pour résoudre les échecs de mise à niveau observés lors de la mise à niveau automatique des clusters vers v0.13.0

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.13.1

Extension des services d’application v 0.13.5 (décembre 2023)

• Mise à jour pour prendre en charge Kubernetes version 1.26 et ultérieure
• Mettre à jour Envoy vers la version 1.2.1
• Mettre à jour Keda vers v2.10.0
• Mettre à jour EasyAuth vers la version 1.6.20
• Mettre à jour les images de base pour les langues prises en charge

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.13.5

Étapes suivantes

Créer un environnement Kubernetes App Service (préversion)