App Service, Functions et Logic Apps sur Azure Arc (préversion)

  • Article

Vous pouvez exécuter App Service, Functions et Logic Apps sur un cluster Kubernetes avec Azure Arc. Le cluster Kubernetes peut être local ou hébergé dans un cloud tiers. Cette approche permet aux développeurs d’applications de tirer parti des fonctionnalités d’App Service. En même temps, elle permet à leurs administrateurs informatiques de maintenir la conformité de l’entreprise en hébergeant les applications App Service sur une infrastructure interne. Elle permet également à d’autres opérateurs informatiques de protéger leurs investissements antérieurs dans d’autres fournisseurs de cloud en exécutant App Service sur des clusters Kubernetes existants.

Notes

Pour savoir comment configurer votre cluster Kubernetes pour App Service, Functions et Logic Apps, consultez Créer un environnement Kubernetes App Service (préversion).

Dans la plupart des cas, les développeurs d’applications n’ont besoin de savoir que comment déployer vers la région Azure appropriée qui représente l’environnement Kubernetes déployé. Les opérateurs qui fournissent l’environnement et gèrent l’infrastructure Kubernetes sous-jacente doivent connaître les ressources Azure suivantes :

Limitations de la version préliminaire publique

Les limitations de préversion publique suivantes s’appliquent aux environnements Kubernetes App Service. Cette liste de limitations est mise à jour au fur et à mesure que des modifications et des fonctionnalités sont disponibles.

Limitation Détails
Régions Azure prises en charge USA Est, Europe Ouest
Exigence de mise en réseau du cluster Doit prendre en charge le type de service LoadBalancer
Exigences de stockage du cluster Une classe de stockage attachée au cluster doit être disponible pour être utilisée par l’extension pour prendre en charge le déploiement et la génération d’applications basées sur du code, le cas échéant
Fonctionnalité : mise en réseau Non disponible (dépend de la mise en réseau du cluster)
Fonctionnalité : identités managées Non disponible
Fonctionnalité : références de coffre de clés Non disponible (dépend d’identités managées)
Fonctionnalité : extraire des images d’ACR avec une identité managée Non disponible (dépend d’identités managées)
Fonctionnalité : modification dans le portail pour Functions et Logic Apps Non disponible
Fonctionnalité : liste des fonctions ou des clés sur le portail Non disponible si le cluster n’est pas accessible publiquement
Fonctionnalité : publication FTP Non disponible
Journaux d’activité Log Analytics doit être configuré avec l’extension de cluster, pas par site

Pod créés par l’extension App Service

Quand l’extension App Service est installée sur le cluster Kubernetes avec Azure Arc, plusieurs pods sont créés dans l’espace de noms de version qui a été spécifié. Ces pods permettent à votre cluster Kubernetes d’être une extension du fournisseur de ressources Microsoft.Web dans Azure et de prendre en charge la gestion et l’exploitation de vos applications. Si vous le souhaitez, vous pouvez choisir que l’extension installe KEDA pour la mise à l’échelle pilotée par des événements.

Le tableau suivant décrit le rôle de chaque pod créé par défaut :

Pod Description
<extensionName>-k8se-app-controller Pod opérateur principal qui crée des ressources sur le cluster et gère l’état des composants.
<extensionName>-k8se-envoy Couche proxy frontale pour toutes les demandes de plan de données. Elle achemine le trafic entrant vers les applications correctes.
<extensionName>-k8se-activator Autre destination de routage pour aider les applications qui ont été mises à l’échelle zéro alors que le système reçoit la première instance disponible.
<extensionName>-k8se-build-service Prend en charge les opérations de déploiement et sert la fonctionnalité Outils avancés.
<extensionName>-k8se-http-scaler Surveille le volume de demandes entrantes pour fournir des informations de mise à l’échelle à KEDA.
<extensionName>-k8se-img-cacher Extrait les images d’espace réservé et d’application dans un cache local sur le nœud.
<extensionName>-k8se-log-processor Recueille les journaux d’applications et d’autres composants, puis les envoie à Log Analytics.
placeholder-azure-functions-* Utilisé pour accélérer les démarrages à froid pour Azure Functions.

Environnement Kubernetes App Service

La ressource d’environnement Kubernetes App Service est requise pour la création d’applications. Elle permet une configuration commune aux applications dans l’emplacement personnalisé, par exemple, le suffixe DNS par défaut.

Une seule ressource d’environnement Kubernetes peut être créée dans un emplacement personnalisé. Dans la plupart des cas, un développeur qui crée et déploie des applications n’a pas besoin de connaître directement la ressource. Il est possible de l’inférer directement à partir de l’ID d’emplacement personnalisé fourni. Toutefois, lors de la définition de modèles Azure Resource Manager, toute ressource de plan doit faire référence directement à l’ID de ressource de l’environnement. Les valeurs d’emplacement personnalisées du plan et de l’environnement spécifié doivent correspondre.

FAQ pour App Service, Functions et Logic Apps sur Azure Arc (préversion)

Quel est son coût ?

App Service sur Azure Arc est gratuit pendant la période de préversion publique.

Les applications Windows et Linux sont-elles prises en charge ?

Seules les applications basées sur Linux sont prises en charge, tant pour le code que les conteneurs personnalisés. Les applications Windows ne sont pas prises en charge.

Quelles sont les piles d’applications intégrées prises en charge ?

Toutes les piles Linux intégrées sont prises en charge.

Tous les types de déploiements d’applications sont-ils pris en charge ?

Le déploiement FTP n’est pas pris en charge. Actuellement, az webapp up n’est pas non plus pris en charge. D’autres méthodes de déploiement sont prises en charge, dont Git, ZIP, CI/CD, Visual Studio et Visual Studio Code.

Quelles sont les fonctionnalités d’App Service prises en charge ?

Pendant la période de préversion, certaines fonctionnalités d’App Service sont en cours de validation. Une fois qu’elle sont prises en charge, leurs options de navigation à gauche dans le portail Azure sont activées. Les fonctionnalités qui ne sont pas encore prises en charge restent grisées.

Toutes les fonctionnalités réseau sont-elles prises en charge ?

Non. Des fonctionnalités réseau, comme les connexions hybrides ou l’intégration de réseau virtuel, ne sont pas prises en charge. La prise en charge des restrictions d’accès a été ajoutée en avril 2022. La mise en réseau doit être gérée directement dans les règles de mise en réseau dans le cluster Kubernetes.

Les identités managées sont-elles prises en charge ?

Non. Les applications ne peuvent pas recevoir d’identités managées lors de l’exécution dans Azure Arc. Si votre application a besoin d’une identité pour travailler avec une autre ressource Azure, envisagez d’utiliser un principal de service d’application à la place.

Existe-t-il des limites de mise à l’échelle ?

Toutes les applications déployées avec Azure App Service sur Kubernetes avec Azure Arc peuvent être mises à l’échelle dans les limites du cluster Kubernetes sous-jacent. Si le cluster Kubernetes sous-jacent ne dispose pas des ressources de calcul disponibles (principalement du processeur et de la mémoire), les applications peuvent alors uniquement mettre à l’échelle le nombre d’instances de l’application que Kubernetes peut planifier avec la ressource disponible.

Quels journaux sont collectés ?

Les journaux des composants système et de vos applications sont écrits dans une sortie standard. Il est possible de collecter les deux types de journaux à des fins d’analyse à l’aide d’outils Kubernetes standard. Vous pouvez également configurer l’extension de cluster App Service avec un espace de travail Log Analytics afin d’envoyer tous les journaux à cet espace de travail.

Par défaut, les journaux des composants système sont envoyés à l’équipe Azure. Les journaux des applications ne sont pas envoyés. Vous pouvez empêcher le transfert de ces journaux en définissant logProcessor.enabled=false comme paramètre de configuration d’extension. Ce paramètre de configuration désactivera également le transfert de l’application vers votre espace de travail Log Analytics. La désactivation du processeur de journal peut avoir un impact sur le temps nécessaire pour les cas de support, et vous serez invité à collecter les journaux de la sortie standard via d’autres moyens.

Que dois-je faire si une erreur d’inscription du fournisseur s’affiche ?

Lors de la création d’une ressource d’environnement Kubernetes, certains abonnements peuvent recevoir un message d’erreur indiquant « Aucun fournisseur de ressources inscrit n’a été trouvé ». Les détails de l’erreur peuvent inclure un ensemble d’emplacements et de versions d’API considérés comme valides. Si ce message d’erreur est renvoyé, l’abonnement doit être réinscrit auprès du fournisseur Microsoft.Web. Cette opération n’a aucune incidence sur les applications ou API existantes. Pour vous réinscrire, dans Azure CLI, exécutez la commande az provider register --namespace Microsoft.Web --wait. Réessayez ensuite d’exécuter la commande d’environnement Kubernetes.

Puis-je déployer l’extension des Services d’application sur un cluster basé sur ARM64 ?

Les clusters basés sur ARM64 ne sont pour l’instant pas pris en charge.

Sur quelles distributions Kubernetes puis-je déployer l’extension ?

L’extension a été validée dans AKS, AKS sur Azure Stack HCI, Google Kubernetes Engine, Amazon Elastic Kubernetes Service et l’API de cluster Kubernetes.

Notes de publication de l’extension

Extension des services d’application v0.9.0 (mai 2021)

  • Préversion publique initiale de l’extension des services d’application.
  • Prise en charge du code et des déploiements basés sur des conteneurs d’applications web, de fonction et logiques.
  • Prise en charge du runtime d’application web : .NET 3.1 et 5.0 ; Node JS 12 et 14 ; Python 3.6, 3.7 et 3.8 ; PHP 7.3 et 7.4 ; Ruby 2.5, 2.5.5, 2.6 et 2.6.2 ; Java SE 8u232, 8u242, 8u252, 11.05, 11.06 et 11.07 ; Tomcat 8.5, 8.5.41, 8.5.53, 8.5.57, 9.0, 9.0.20, 9.0.33 et 9.0.37.

Extension des services d’application v0.10.0 (novembre 2021)

  • Suppression de la spécification d’une adresse IP statique préaffectée requise pour l’affectation au point de terminaison Envoy
  • Mettre à niveau Keda vers la v2.4.0
  • Mettre à niveau l’envoi vers la v1.19.0
  • Mettre à niveau le runtime Azure Function vers la v3.3.1
  • Définir le nombre de réplicas par défaut du contrôleur d’application et le contrôleur Envoy sur 2 pour augmenter la stabilité

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.10.0

Extension des services d’application v0.11.0 (décembre 2021)

  • Ajout de la prise en charge d'Application Insights pour les applications web Java et .NET
  • Ajout de la prise en charge des applications web .NET 6.0
  • Suppression de .NET Core 2.0
  • Résolution des problèmes qui provoquaient l’échec des opérations d’échange d’emplacements
  • Résolution des problèmes rencontrés par les clients lors de la création d’applications web Ruby

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.11.0

Extension des services d’application v0.11.1 (décembre 2021)

  • Version mineure pour résoudre le problème de mise à jour des CRD

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.11.1

Extension des services d’application v0.12.0 (janvier 2022)

  • Prise en charge du proxy sortant
  • Prise en charge des builds parallèles dans le service de build
  • Mise à niveau d’Envoy vers la version 1.20.1
  • Résolution du problème de prise en charge d’Application Insights pour les applications .NET

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.12.0

Extension des services d’application v0.12.1 (mars 2022)

  • Résolution d’un problème de prise en charge des proxy sortants pour permettre la journalisation vers l’espace de travail Log Analytics

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.12.1

Extension des services d’application v0.12.2 (mars 2022)

  • Mise à jour visant à résoudre les échecs de mise à niveau à partir de la version 0.12.0 lorsque la longueur du nom de l’extension est supérieure à 35 caractères

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.12.2

Extension des services d’application v0.13.0 (avril 2022)

  • Ajout de la prise en charge de l’intégration sans code d’Application Insights pour les applications JS Node
  • Ajout de la prise en charge des restrictions d’accès via l’interface CLI
  • Plus d’informations sont fournies quand échoue à s’installer, pour faciliter la résolution des problèmes

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.13.0

Extension des services d’application v0.13.1 (avril 2022)

  • Mise à jour pour résoudre les échecs de mise à niveau observés lors de la mise à niveau automatique des clusters vers v0.13.0

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.13.1

Extension des services d’application v 0.13.5 (décembre 2023)

  • Mise à jour pour prendre en charge Kubernetes version 1.26 et ultérieure
  • Mettre à jour Envoy vers la version 1.2.1
  • Mettre à jour Keda vers v2.10.0
  • Mettre à jour EasyAuth vers la version 1.6.20
  • Mettre à jour les images de base pour les langues prises en charge

Si votre extension se trouvait dans la version stable et que auto-upgrade-minor-version est défini sur true, l’extension est automatiquement mise à niveau. Pour mettre l’extension à niveau manuellement vers la version la plus récente, vous pouvez exécuter la commande :

    az k8s-extension update --cluster-type connectedClusters -c <clustername> -g <resource group> -n <extension name> --release-train stable --version 0.13.5

Étapes suivantes

Créer un environnement Kubernetes App Service (préversion)