Esercitazione: Distribuire un contenitore riservato in Istanze di Azure Container tramite portale di Azure
In questa esercitazione si userà portale di Azure per distribuire un contenitore riservato in Istanze di Azure Container con un criterio di imposizione del confidential computing di sviluppo. Dopo aver distribuito il contenitore, è possibile passare all'applicazione in esecuzione.
Nota
Quando si distribuiscono contenitori riservati in Istanze di Azure Container tramite il portale, sarà possibile eseguire la distribuzione solo con criteri di imposizione del confidential computing di sviluppo. Questo criterio è consigliato solo per i carichi di lavoro di sviluppo e test. La registrazione e la funzionalità exec sono ancora disponibili nel gruppo di contenitori quando si usano questi componenti di polizia e software non vengono convalidati. Per attestare completamente il gruppo di contenitori durante l'esecuzione dei carichi di lavoro di produzione, è consigliabile eseguire la distribuzione con un criterio di imposizione del confidential computing personalizzato tramite un modello di Azure Resource Manager. Per altre informazioni, vedere l'esercitazione.
Accedere ad Azure
Accedere al portale di Azure all'indirizzo https://portal.azure.com
Se non si ha una sottoscrizione di Azure, creare un account gratuito prima di iniziare.
Creare un contenitore riservato in Istanze di Azure Container
Dalla home page del portale di Azure selezionare Crea una risorsa.
Selezionare Contenitori>Istanze di contenitori.
Nella pagina Informazioni di base, scegliere una sottoscrizione e immettere i valori seguenti per Gruppo di risorse, Nome contenitore, Origine immagine e Immagine contenitore.
- Gruppo di risorse: Crea nuovo>
myresourcegroup - Nome contenitore:
helloworld - Area: uno dei
West Europe/North Europe/East US - SKU:
Confidential (development policy) - Origine immagine: Immagini di avvio rapido
- Immagine del contenitore:
mcr.microsoft.com/acc/samples/aci/helloworld:2.8(Linux)
Nota
Quando si distribuiscono contenitori riservati in Istanze di Azure Container tramite il portale, sarà possibile eseguire la distribuzione solo con criteri di imposizione del confidential computing di sviluppo. Questo criterio è consigliato solo per i carichi di lavoro di sviluppo e test. La registrazione e la funzionalità exec sono ancora disponibili nel gruppo di contenitori quando si usano questi componenti di polizia e software non vengono convalidati. Per attestare completamente il gruppo di contenitori durante l'esecuzione dei carichi di lavoro di produzione, è consigliabile eseguire la distribuzione con un criterio di imposizione del confidential computing personalizzato tramite un modello di Azure Resource Manager. Per altre informazioni, vedere l'esercitazione.
Lasciare tutte le altre impostazioni predefinite, quindi selezionare Rivedi e crea.
Al termine della convalida, viene visualizzato un riepilogo delle impostazioni del contenitore. Selezionare Crea per inviare la richiesta di distribuzione del contenitore.
All’avvio della distribuzione, viene visualizzata una notifica che indica che la distribuzione è in corso. Viene visualizzata un'altra notifica quando il gruppo di contenitori è stato distribuito.
Aprire la panoramica per il gruppo di contenitori passando a Gruppi>di risorse myACIRG>helloworld. Prendere nota dell'indirizzo IP dell'istanza del contenitore e del relativo stato.
Nella pagina Panoramica prendere nota del valore visualizzato in Stato dell'istanza e del relativo Indirizzo IP.
Quando lo stato è In esecuzione, passare all'indirizzo IP nel browser.
La presenza del report di attestazione sotto il logo Istanze di Azure Container conferma che il contenitore è in esecuzione su hardware che supporta un ambiente di esecuzione attendibile basato su hardware e attestato. Se si esegue la distribuzione nell'hardware che non supporta un ambiente di sviluppo di azure, ad esempio scegliendo un'area in cui lo SKU riservato ACI non è disponibile, non viene visualizzato alcun report di attestazione.
Complimenti. È stato distribuito un contenitore riservato in Istanze di Azure Container, che visualizza un report di attestazione hardware nel browser.
Pulire le risorse
Al termine del contenitore, selezionare Panoramica per l'istanza del contenitore helloworld e quindi selezionare Elimina.
Passaggi successivi
In questa esercitazione è stato creato un contenitore riservato nelle istanze di Azure Container con un criterio di imposizione del confidential computing per lo sviluppo. Se si vuole distribuire un gruppo di contenitori riservati con criteri di imposizione dell'elaborazione personalizzati, continuare con i contenitori riservati in Istanze di Azure Container - Distribuire con l'esercitazione sul modello di Azure Resource Manager.