Felügyelt identitás használata az Azure SQL Database-hez az Azure Spring Appsben üzembe helyezett alkalmazáshoz való csatlakoztatásához

Cikk
02/03/2024

Feljegyzés

Az Azure Spring Apps az Azure Spring Cloud szolgáltatás új neve. Bár a szolgáltatásnak új neve van, bizonyos helyeken a régi nevet fogja látni egy darabig, miközben az eszközök, például képernyőképek, videók és diagramok frissítésével dolgozunk.

Ez a cikk a következőre vonatkozik: ✔️ Java ✔️ C#

Ez a cikk a következőre vonatkozik: ✔️ Basic/Standard ✔️ Enterprise

Ez a cikk bemutatja, hogyan hozhat létre felügyelt identitást az Azure Spring Appsben üzembe helyezett alkalmazásokhoz, és hogyan férhet hozzá az Azure SQL Database-hez.

Az Azure SQL Database a felhőhöz készült intelligens, skálázható, relációs adatbázis-szolgáltatás. Mindig naprakész, az AI-alapú és automatizált funkciókkal, amelyek optimalizálják a teljesítményt és a tartósságot. A kiszolgáló nélküli számítási és rugalmas skálázású tárolási lehetőségek automatikusan igény szerint skálázzák az erőforrásokat, így Ön az új alkalmazások létrehozására koncentrálhat, anélkül, hogy a tárterület méretével vagy az erőforrások kezelésével kellene foglalkoznia.

Előfeltételek

Egy Azure-fiók, aktív előfizetéssel. Fiók ingyenes létrehozása.
Az Azure CLI 2.45.0-s vagy újabb verziója.
Kövesse a Spring Data JPA-oktatóanyagot egy Azure SQL Database üzembe helyezéséhez és helyileg egy Java-alkalmazással való használatához.
Kövesse az Azure Spring Apps rendszer által hozzárendelt felügyelt identitásokkal kapcsolatos oktatóanyagát , amely lehetővé teszi egy alkalmazás üzembe helyezését az Azure Spring Appsben a felügyelt identitás engedélyezésével.

Csatlakozás az Azure SQL Database-be felügyelt identitással

Az alkalmazást egy felügyelt identitással rendelkező Azure SQL Database-hez csatlakoztathatja manuális lépések végrehajtásával vagy a Service Csatlakozás or használatával.

Manuális konfiguráció
Szolgáltatás Csatlakozás or

Engedély megadása a felügyelt identitáshoz

Csatlakozás az SQL Serverre, és futtassa a következő SQL-lekérdezést:

CREATE USER [<managed-identity-name>] FROM EXTERNAL PROVIDER;
ALTER ROLE db_datareader ADD MEMBER [<managed-identity-name>];
ALTER ROLE db_datawriter ADD MEMBER [<managed-identity-name>];
ALTER ROLE db_ddladmin ADD MEMBER [<managed-identity-name>];
GO

A helyőrző értéke a <managed-identity-name> szabályt <service-instance-name>/apps/<app-name>követi, például: myspringcloud/apps/sqldemo. A következő paranccsal is lekérdezheti a felügyelt identitás nevét az Azure CLI-vel:

az ad sp show --id <identity-object-ID> --query displayName

A Java-alkalmazás konfigurálása felügyelt identitás használatára

Nyissa meg az src/main/resources/application.properties fájlt, majd adja hozzá Authentication=ActiveDirectoryMSI; a spring.datasource.url sor végén az alábbi példában látható módon. Ügyeljen arra, hogy a $AZ_DATABA Standard kiadás_NAME változóhoz a megfelelő értéket használja.

spring.datasource.url=jdbc:sqlserver://$AZ_DATABASE_NAME.database.windows.net:1433;database=demo;encrypt=true;trustServerCertificate=false;hostNameInCertificate=*.database.windows.net;loginTimeout=30;Authentication=ActiveDirectoryMSI;

Feljegyzés

A szolgáltatás Csatlakozás orok az üzembe helyezés szintjén jönnek létre. Így ha egy másik üzembe helyezést hoz létre, újra létre kell hoznia a kapcsolatokat.

Konfigurálja az Azure Spring Appsben üzembe helyezett alkalmazást úgy, hogy egy rendszer által hozzárendelt felügyelt identitással csatlakozzon egy Azure SQL Database-hez a az spring connection create következő példában látható módon.

A következő paranccsal telepítse a Service Csatlakozás or jelszó nélküli bővítményt az Azure CLI-hez:
```
az extension add --name serviceconnector-passwordless --upgrade
```

Az adatbázishoz a következő paranccsal csatlakozhat:

az spring connection create sql \
    --resource-group $SPRING_APP_RESOURCE_GROUP \
    --service $SPRING_APP_SERVICE_NAME \
    --app $APP_NAME \
    --deployment $DEPLOYMENT_NAME \
    --target-resource-group $SQL_RESOURCE_GROUP \
    --server $SQL_SERVER_NAME \
    --database $DATABASE_NAME \
    --system-identity

A létrehozás eredményének ellenőrzéséhez használja a következő parancsot:

export CONNECTION_NAME=$(az spring connection list \
   --resource-group $SPRING_APP_RESOURCE_GROUP \
   --service $SPRING_APP_SERVICE_NAME \
   --app $APP_NAME  \
   --query '[0].name' \
   --output tsv)

az spring connection list-configuration \
   --resource-group $SPRING_APP_RESOURCE_GROUP \
   --service $SPRING_APP_SERVICE_NAME \
   --app $APP_NAME  \
   --connection $CONNECTION_NAME

Az alkalmazás létrehozása és üzembe helyezése az Azure Spring Appsben

Újjáépítheti az alkalmazást, és üzembe helyezheti az Előfeltételek területen, a második felsorolási pontban kiépített Azure Spring Appsben. Most már rendelkezik egy felügyelt identitással hitelesített Spring Boot-alkalmazással, amely JPA használatával tárol és kér le adatokat egy Azure SQL Database-ből az Azure Spring Appsben.

Share via