Distribuzione

app Azure Configuration supporta i metodi seguenti per leggere e gestire la configurazione durante la distribuzione:

• Modello ARM
• Bicep
• Terraform

Gestire le risorse di configurazione app Azure nella distribuzione

Autorizzazione di Azure Resource Manager

Per gestire le risorse di configurazione di app Azure, è necessario disporre delle autorizzazioni di Azure Resource Manager. I ruoli di controllo degli accessi in base al ruolo di Azure che forniscono queste autorizzazioni includono l'azione Microsoft.AppConfiguration/configurationStores/write o Microsoft.AppConfiguration/configurationStores/* . I ruoli predefiniti con questa azione includono:

• Proprietario
• Collaboratore

Per altre informazioni sul controllo degli accessi in base al ruolo di Azure e sull'ID Microsoft Entra, vedere Autorizzare l'accesso alla configurazione di app Azure tramite Microsoft Entra ID.

Gestire i dati di configurazione app Azure nella distribuzione

app Azure i dati di configurazione, ad esempio i valori chiave e gli snapshot, possono essere gestiti nella distribuzione. Quando si gestiscono Configurazione app dati usando questo metodo, è consigliabile impostare la modalità di autenticazione di Azure Resource Manager dell'archivio di configurazione su Pass-through. Questa modalità di autenticazione garantisce che l'accesso ai dati richieda una combinazione di ruoli di gestione del piano dati e di Gestione risorse di Azure e garantisce che l'accesso ai dati possa essere attribuito correttamente al chiamante di distribuzione a scopo di controllo.

Importante

Configurazione app versione 2023-08-01-preview api del piano di controllo o versione successiva è necessaria per configurare la modalità di autenticazione di Azure Resource Manager usando il modello di Resource Manager, Bicep o l'API REST. Vedere gli esempi di API REST.

Modalità di autenticazione di Azure Resource Manager

Azure portal

Per configurare la modalità di autenticazione di Azure Resource Manager di una risorsa di configurazione app Azure nel portale di Azure, seguire questa procedura:

1. Passare alla risorsa di configurazione app Azure nella portale di Azure

2. Individuare l'impostazione Impostazioni di accesso in Impostazioni

   

3. Selezionare la modalità di autenticazione pass-through consigliata in Modalità di autenticazione di Azure Resource Manager

   

Nota

La modalità di autenticazione locale è per la compatibilità con le versioni precedenti e presenta diverse limitazioni. Non supporta il controllo appropriato per l'accesso ai dati nella distribuzione. In modalità di autenticazione locale, l'accesso ai dati chiave-valore all'interno di un modello arm/Bicep/Terraform è disabilitato se l'autenticazione della chiave di accesso è disabilitata. app Azure le autorizzazioni del piano dati di configurazione non sono necessarie per l'accesso ai dati in modalità di autenticazione locale.

autorizzazione di configurazione app Azure

Quando la risorsa Configurazione app ha la modalità di autenticazione di Azure Resource Manager impostata su Pass-through, è necessario disporre delle autorizzazioni del piano dati di configurazione di app Azure per leggere e gestire i dati di configurazione app Azure nella distribuzione. Questo requisito è oltre ai requisiti di autorizzazione di gestione di base della risorsa. app Azure autorizzazioni del piano dati di configurazione includono Microsoft.AppConfiguration/configurationStores/*/read e Microsoft.AppConfiguration/configurationStores/*/write. I ruoli predefiniti con questa azione includono:

• Proprietario dei dati di Configurazione dell'app
• Ruolo con autorizzazioni di lettura per i dati di Configurazione dell'app

Per altre informazioni sul controllo degli accessi in base al ruolo di Azure e sull'ID Microsoft Entra, vedere Autorizzare l'accesso alla configurazione di app Azure tramite Microsoft Entra ID.

Accesso alla rete privata

Quando una risorsa Configurazione app è limitata all'accesso alla rete privata, le distribuzioni che accedono ai dati Configurazione app tramite reti pubbliche verranno bloccate. Per abilitare le distribuzioni riuscite quando è necessario eseguire l'accesso a una risorsa Configurazione app alle reti private, è necessario eseguire le azioni seguenti:

• È necessario configurare collegamento privato di Gestione risorse di Azure
• La risorsa Configurazione app deve avere la modalità di autenticazione di Azure Resource Manager impostata su Pass-through
• La risorsa Configurazione app deve avere l'accesso alla rete privata di Azure Resource Manager abilitato
• Le distribuzioni che accedono ai dati Configurazione app devono essere eseguite tramite il collegamento privato di Azure Resource Manager configurato

Se tutti questi criteri vengono soddisfatti, le distribuzioni che accedono ai dati di Configurazione app avranno esito positivo.

Azure portal

Per abilitare l'accesso alla rete privata di Azure Resource Manager per una risorsa di configurazione app Azure nella portale di Azure, seguire questa procedura:

1. Passare alla risorsa di configurazione app Azure nella portale di Azure

2. Individuare l'impostazione Rete in Impostazioni

   

3. Selezionare Abilita accesso privato di Azure Resource Manager in Accesso privato

   

Nota

L'accesso alla rete privata di Azure Resource Manager può essere abilitato solo in modalità di autenticazione pass-through .

Passaggi successivi

Per informazioni sulla distribuzione con il modello arm e Bicep, vedere la documentazione collegata di seguito.

• Guida introduttiva: Creare un archivio di configurazione app Azure usando un modello di Resource Manager
• Guida introduttiva: Creare un archivio di configurazione app Azure con Bicep