Azure Container Apps のカスタムドメイン名と独自の証明書の持ち込み

Azure Container Apps を使用すると、1 つ以上のカスタムドメインをコンテナーアプリにバインドできます。

すべてのドメイン名は、TLS/SSL 証明書に関連付けられる必要があります。独自の証明書をアップロードすることも、無料のマネージド証明書を使用することもできます。
証明書はコンテナーアプリ環境に適用され、個々のコンテナーアプリにバインドされます。証明書を追加するには、環境へのロールベースのアクセス権が必要です。
SNI (サーバー名識別) ドメイン証明書が必要です。
コンテナーアプリに対してイングレスを有効にする必要があります。

Note

カスタム環境の DNS (ドメインネームシステム) サフィックスを構成する場合、このサフィックスを含むカスタムドメインをコンテナーアプリに追加することはできません。

カスタムドメインと証明書を追加する

重要

新しい証明書を使用する場合は、Azure へのアップロードに使用できる既存の SNI ドメイン証明書ファイルが必要です。

Azure portal のコンテナーアプリに移動します。
[設定] セクションで [イングレス] を選択して、アプリでイングレスが有効になっていることを確認します。イングレスが有効になっていない場合は、次の手順で有効にします。
1. [HTTP イングレス] を [有効] に設定します。
2. 目的の [イングレストラフィック] 設定を選択します。
3. [ターゲットポート] を入力します。
4. [保存] を選択します。
"[設定]" セクションで [カスタムドメイン] をクリックします。
[カスタムドメインの追加] ボタンを選択します。
[カスタムドメインと証明書の追加] ウィンドウの [TLS/SSL 証明書] で、[Bring your own certificate] (独自の証明書を持ち込む) を選択します。
[ドメイン] に、追加するドメインを入力します。
[Add a certificate] (証明書を追加する) を選択します。
[Add a certificate] (証明書を追加する) ウィンドウの [証明書名] に、この証明書の名前を入力します。
[証明書ファイル] セクションで、アップロードする証明書ファイルを参照します。
[Validate] を選択します。
検証が成功したら、[追加] を選択します。
[カスタムドメインと証明書の追加] ウィンドウの [証明書] で、先ほど追加した証明書を選択します。

ドメインの種類に基づいて [ホスト名レコードタイプ] を選択します。

ドメインの種類	レコードの種類	メモ
Apex ドメイン	A レコード	APEX ドメインは、ご自分のドメインのルートレベルのドメインです。たとえば、DNS (ドメインネームシステム) ゾーンが `contoso.com` の場合、`contoso.com` は APEX ドメインです。
Subdomain	CNAME	サブドメインは、別のドメインに含まれるドメインです。たとえば、DNS ゾーンが `contoso.com` の場合、`www.contoso.com` はそのゾーン内で構成できるサブドメインの例です。

ドメインをホストしている DNS プロバイダーを使用し、[ドメインの検証] セクションに示されている値を使用して、選択した [ホスト名レコードタイプ] に基づいて DNS レコードを作成します。このレコードで、ドメインをコンテナーアプリにポイントし、自分が所有していることを確認します。

レコードタイプ	Host	値
A	`@`	Container Apps 環境の IP アドレス
TXT	`asuid`	ドメイン検証コード

[CNAME] を選択した場合は、次の DNS レコードを作成します。

レコードタイプ	Host	値
CNAME	サブドメイン (例: `www`)	コンテナーアプリの自動生成されたドメイン
TXT	`asuid.` その後にサブドメインが続く (例: `asuid.www`)	ドメイン検証コード

[検証] ボタンを選びます。
検証が成功したら、[追加] ボタンを選択します。
操作が完了すると、ドメイン名が、カスタムドメインの一覧に [セキュリティで保護] の状態で表示されます。ドメインに移動して、アクセス可能であることを確認します。

Note

内部 Container Apps 環境のコンテナーアプリの場合、VNET スコープのイングレスでカスタムドメインを使用するには、追加の構成が必要です。

証明書は、Container Apps 環境または個々のコンテナーアプリを使用して管理できます。

Container Apps 環境の [証明書] ウィンドウには、環境に関連付けられているすべての証明書のテーブルが表示されます。

証明書は、以下のアクションを使用して管理できます。

アクション	説明
追加	新しい証明書を追加するには、[証明書を追加する] リンクを選択します。
削除	証明書を削除するには、ごみ箱アイコンを選択します。
更新	テーブルの [正常性状態] フィールドは、有効期限から 60 日以内でまもなく証明書の有効期限が切れることを示します。証明書を更新するには、[証明書の更新] リンクを選択して新しい証明書をアップロードします。

コンテナーアプリの "[カスタムドメイン]" ウィンドウに、コンテナーアプリに関連付けられているカスタムドメインの一覧が表示されます。

個々のドメイン名の証明書を管理するには、省略記号 (...) ボタンを選択して証明書バインドウィンドウを開きます。後続のウィンドウで、選択したドメイン名にバインドする証明書を選択できます。