Accéder à une application dans Azure Spring Apps dans un réseau virtuel

Remarque

Azure Spring Apps est le nouveau nom du service Azure Spring Cloud. Bien que le service ait un nouveau nom, vous verrez l’ancien nom à divers endroits pendant un certain temps, car nous travaillons à mettre à jour les ressources telles que les captures d’écran, les vidéos et les diagrammes.

Cet article s’applique au : Niveau ✔️ De base/Standard ✔️ Entreprise

Cet article explique comment accéder à un point de terminaison pour votre application dans un réseau privé.

Lorsque vous attribuez un point de terminaison sur une application dans une instance de service Azure Spring Apps déployée dans votre réseau virtuel, le point de terminaison utilise un nom de domaine complet privé (FQDN). Le domaine est uniquement accessible dans le réseau privé. Les applications et les services utilisent le point de terminaison d’application. Ils incluent le point de terminaison de test décrit dans la section Afficher les applications et les déploiements de Configurer un environnement intermédiaire dans Azure Spring Apps. La diffusion en continu des journaux, décrite dans Envoyer en streaming les journaux d’application Azure Spring Apps en temps réel, ne fonctionne que dans le réseau privé.

Prérequis

• Un abonnement Azure. Si vous n’avez pas d’abonnement, créez un compte gratuit avant de commencer.
• (Facultatif) Azure CLI 2.45.0 ou une version ultérieure.
• Application existante dans une instance de service Azure Spring Apps déployée sur un réseau virtuel. Pour plus d’informations, consultez Déploiement d’Azure Spring Apps dans un réseau virtuel.

Rechercher l’adresse IP de votre application

Azure portal

Pour rechercher l’adresse IP de votre application, procédez comme suit.

1. Accédez à la page Mise en réseau du service Azure Spring Apps.

2. Sélectionnez l’onglet injection de réseau virtuel.

3. Dans la section Informations générales, recherchez le point de terminaison et copiez la valeur d’adresse IP. L’exemple de la capture d’écran suivante utilise l’adresse 10.0.1.6IP :

   

Azure CLI

Procédez comme suit pour initialiser l’environnement local et rechercher l’adresse IP de votre application.

1. Utilisez les commandes suivantes pour définir différentes variables d’environnement. Veillez à remplacer les espaces réservés par les valeurs réelles.

   export SUBSCRIPTION='<subscription-ID>'
   export RESOURCE_GROUP='<resource-group-name>'
   export AZURE_SPRING_APPS_INSTANCE_NAME='<Azure-Spring-Apps-instance-name>'
   export VIRTUAL_NETWORK_NAME='<Azure-Spring-Apps-virtual-network-name>'
   export APP_NAME='<application-name>'
   

2. Utilisez les commandes suivantes pour vous connecter à Azure CLI et choisir votre abonnement actif :

   az login
   az account set --subscription ${SUBSCRIPTION}
   

3. Utilisez les commandes suivantes pour rechercher l’adresse IP de votre application.

   export SERVICE_RUNTIME_RG=$(az spring show \
       --resource-group $RESOURCE_GROUP \
       --name $AZURE_SPRING_APPS_INSTANCE_NAME \
       --query "properties.networkProfile.serviceRuntimeNetworkResourceGroup" \
       --output tsv)
   export IP_ADDRESS=$(az network lb frontend-ip list \
       --lb-name kubernetes-internal \
       --resource-group $SERVICE_RUNTIME_RG \
       --query "[0].privateIPAddress" \
       --output tsv)
   echo $IP_ADDRESS
   

Ajouter un DNS pour l’adresse IP

Si vous disposez de votre propre solution DNS pour votre réseau virtuel, comme un contrôleur de domaine Active Directory, Infoblox ou autre, vous devez faire pointer le domaine *.private.azuremicroservices.io vers l’adresse IP. Sinon, utilisez les instructions suivantes pour créer une zone Azure DNS privé dans votre abonnement pour traduire/résoudre le nom de domaine complet privé (FQDN) en son adresse IP.

Remarque

Si vous utilisez Microsoft Azure géré par 21Vianet, veillez à les remplacer private.azuremicroservices.ioprivate.microservices.azure.cn dans cet article. Pour plus d’informations, consultez la section Vérifier les points de terminaison dans Azure du guide du développeur Azure Chine.

Créer une zone DNS privée

Azure portal

Procédez comme suit pour créer une zone DNS privée pour une application dans le réseau privé :

1. Ouvrez le portail Azure. À l’aide de la zone de recherche, recherchez DNS privé zones. Sélectionnez DNS privé zones dans les résultats de la recherche.

2. Sur la page Zones DNS privées, sélectionnez Ajouter.

3. Remplissez le formulaire sur la page Créer une zone DNS privée. Entrez private.azuremicroservices.io comme Nom de la zone.

4. Sélectionnez Vérifier + créer.

5. Sélectionnez Create (Créer).

Azure CLI

Utilisez la commande suivante pour créer la zone DNS privée :

az network private-dns zone create \
    --resource-group $RESOURCE_GROUP \
    --name private.azuremicroservices.io

La création de la zone peut prendre quelques minutes.

Lier le réseau virtuel

Pour lier la zone DNS privée au réseau virtuel, vous devez créer un lien de réseau virtuel.

Azure portal

Procédez comme suit pour lier la zone DNS privée que vous avez créée au réseau virtuel contenant votre service Azure Spring Apps :

1. Sélectionnez la ressource de zone DNS privée que vous avez créée , par exemple, private.azuremicroservices.io.

2. Sélectionnez liens de réseau virtuel, puis sélectionnez Ajouter.

3. Pour le nom du lien, entrez azure-spring-apps-dns-link.

4. Pour le réseau virtuel, sélectionnez le réseau virtuel que vous avez créé précédemment.

   

5. Cliquez sur OK.

Azure CLI

Utilisez la commande suivante pour lier la zone DNS privée que vous avez créée au réseau virtuel contenant votre service Azure Spring Apps :

az network private-dns link vnet create \
    --resource-group $RESOURCE_GROUP \
    --name azure-spring-apps-dns-link \
    --zone-name private.azuremicroservices.io \
    --virtual-network $VIRTUAL_NETWORK_NAME \
    --registration-enabled false

Créer un enregistrement DNS

Vous devez créer un enregistrement de type « A » dans la zone DNS privée.

Azure portal

Procédez comme suit pour utiliser la zone DNS privée pour traduire/résoudre le DNS.

1. Sélectionnez la ressource de zone DNS privée que vous avez créée , par exemple, private.azuremicroservices.io.

2. Sélectionnez Jeu d’enregistrements.

3. Dans Ajouter un jeu d’enregistrements, entrez ou sélectionnez les informations suivantes :

   Paramètre	Valeur
   Nom	Entrez *.
   Type	Sélectionnez A.
   TTL	tapez 1.
   Unité de durée de vie	Sélectionnez Heures.
   Adresse IP	Entrez l’adresse IP. La capture d’écran suivante utilise l’adresse IP 10.1.0.7.

   

4. Cliquez sur OK.

Azure CLI

Utilisez les commandes suivantes pour créer l’enregistrement A dans votre zone DNS :

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.azuremicroservices.io \
    --record-set-name '*' \
    --ipv4-address $IP_ADDRESS

Attribuer un nom de domaine complet privé pour votre application

Vous pouvez attribuer un nom de domaine complet privé pour votre application après avoir déployé Azure Spring Apps dans un réseau virtuel. Pour plus d’informations, consultez Déploiement d’Azure Spring Apps dans un réseau virtuel.

Azure portal

Pour affecter un nom de domaine complet privé, procédez comme suit :

1. Sélectionnez l’instance de service Azure Spring Apps déployée dans votre réseau virtuel, puis ouvrez l’onglet Applications .

2. Sélectionnez l’application pour ouvrir la page Vue d’ensemble.

3. Sélectionnez Attribuer un point de terminaison pour attribuer un nom de domaine complet privé à votre application. L’attribution d’un FQDN peut prendre quelques minutes.

   

4. Le nom de domaine complet privé (étiqueté URL) attribué est désormais disponible. Vous pouvez uniquement accéder à l’URL au sein du réseau privé, mais pas sur Internet.

Azure CLI

Utilisez la commande suivante pour affecter un point de terminaison à votre application :

az spring app update \
    --resource-group $RESOURCE_GROUP \
    --name $APP_NAME \
    --service $AZURE_SPRING_APPS_INSTANCE_NAME \
    --assign-endpoint true

Accéder au nom de domaine complet privé de l’application

Une fois le FQDN privé attribué à l’application, vous pouvez y accéder dans le réseau privé. Par exemple, vous pouvez créer une machine jumpbox dans le même réseau virtuel ou dans un réseau virtuel appairé. Ensuite, sur cette jumpbox ou machine virtuelle, vous pouvez accéder au nom de domaine complet privé.

Nettoyer les ressources

Si vous prévoyez d’utiliser d’autres articles, vous pouvez conserver ces ressources. Lorsque vous n’en avez plus besoin, supprimez le groupe de ressources, qui supprime les ressources du groupe de ressources. Pour supprimer le groupe de ressources à l’aide d’Azure CLI, utilisez la commande suivante :

az group delete --name $RESOURCE_GROUP

Étapes suivantes

• Exposer des applications avec le protocole TLS de bout en bout dans un réseau virtuel
• Résolution des problèmes liés à Azure Spring Apps dans les réseaux virtuels
• Responsabilités du client pour l’exécution d’Azure Spring Apps dans un réseau virtuel