Запуск пользовательского контейнера в Azure

Использование управляемых удостоверений в Службе приложений и Функциях Azure

Обзор мониторинга приложений для Службы приложений Azure

Использование частных конечных точек для приложений Служба приложений

Служба приложений Azure в Linux предоставляет предопределенные стеки приложений на платформе Linux с поддержкой определенных языков, например, .NET, PHP, Node.js и др. Вы также можете использовать пользовательский образ Docker для запуска веб-приложения в стеке приложений, который еще не определен в Azure. В этом кратком руководстве показано, как развернуть образ из Реестра контейнеров Azure (ACR) в Службе приложений.

Примечание.

Сведения о запуске контейнерных приложений в бессерверной среде см. в статье Контейнеры приложений.

Для работы с этим кратким руководством вам понадобится:

учетная запись Azure;
Docker
Visual Studio Code
Расширение Службы приложений Azure для VS Code. Это расширение можно использовать для создания и развертывания веб-приложений Linux на платформе Azure в рамках модели "платформа как служба" (PaaS), а также для управления ими.
Расширение Docker для VS Code. С помощью этого расширения можно упростить управление локальными образами и командами Docker, а также развернуть созданные образы приложений в Azure.

1. Создание реестра контейнеров

В этом кратком руководстве в качестве реестра используется Реестр контейнеров Azure. Вы можете использовать другие реестры, но последовательность действий может быть немного другой.

Создайте реестр контейнеров с помощью инструкций из краткого руководства по созданию частного реестра контейнеров с помощью портала Microsoft Azure.

Внимание

При создании реестра контейнеров Azure не забудьте установить для параметра Администратор значение Включить. Его также можно установить из раздела Ключи доступа на странице реестра на портале Azure. Этот параметр необходим для доступа к Службе приложений. Сведения об управляемом удостоверении см. в учебнике по развертыванию из ACR.

Запустите Visual Studio Code.
Выберите логотип Azure на панели действий, перейдите в обозреватель СЛУЖБЫ ПРИЛОЖЕНИЙ, а затем выберите Войти в Azure и следуйте инструкциям.
Убедитесь, что в строке состояния внизу указан ваш адрес электронной почты учетной записи Azure. В обозревателе СЛУЖБЫ ПРИЛОЖЕНИЙ должна отобразиться подписка.
На панели действий выберите логотип Docker. Убедитесь, что в обозревателе РЕЕСТРОВ отображается созданный реестр контейнеров.

3. Проверка предварительных требований

Убедитесь, что у вас установлен и работает Docker. Следующая команда отобразит версию Docker, если она выполняется.

docker --version

4. Создание и сборка образа

В Visual Studio Code откройте пустую папку и добавьте файл Dockerfile. В Dockerfile вставьте содержимое в зависимости от требуемой языковой платформы:

FROM mcr.microsoft.com/appsvc/dotnetcore:lts

ENV PORT 8080
EXPOSE 8080

ENV ASPNETCORE_URLS "http://*:${PORT}"

ENTRYPOINT ["dotnet", "/defaulthome/hostingstart/hostingstart.dll"]

В этом файле Dockerfile родительский образ является одним из встроенных контейнеров .NET Службы приложений Azure.

FROM mcr.microsoft.com/appsvc/node:10-lts

ENV HOST 0.0.0.0
ENV PORT 8080
EXPOSE 8080

ENTRYPOINT ["pm2", "start", "--no-daemon", "/opt/startup/default-static-site.js"]

В этом файле Dockerfile родительский образ является одним из встроенных контейнеров Node.js Службы приложений Azure.

FROM mcr.microsoft.com/appsvc/python:latest

ENV PORT 8080
EXPOSE 8080

ENTRYPOINT ["gunicorn", "--timeout", "600", "--access-logfile", "'-'", "--error-logfile", "'-'", "--chdir=/opt/defaultsite", "application:app"]

В этом файле Dockerfile родительский образ является одним из встроенных контейнеров Python Службы приложений Azure.

FROM mcr.microsoft.com/azure-app-service/java:11-java11_stable

ENV PORT 80
EXPOSE 80

ENTRYPOINT ["java", "-Dserver.port=80", "-jar", "/tmp/appservice/parkingpage.jar"]

В этом файле Dockerfile родительский образ является одним из встроенных контейнеров Java Службы приложений Azure. Исходные файлы для него можно найти в репозитории Azure-App-Service/java GitHub в разделе java/tree/dev/java11-alpine. Соответствующий Dockerfile копирует простое приложение Java в /tmp/appservice. Ваш Dockerfile просто запускает это приложение.

Откройте палитру команди введите Образы Docker: сборка образа. Нажмите клавишу Ввод, чтобы выполнить эту команду.
В поле тега образа укажите нужный тег в следующем формате: <acr-name>.azurecr.io/<image-name>:<tag>, где <acr-name> — это имя созданного вами реестра контейнеров. Нажмите ВВОД.
Когда сборка образа завершится, щелкните Обновить в верхней части обозревателя ОБРАЗОВ и убедитесь, что образ успешно создан.

5. Развертывание в реестре контейнеров

На панели действий щелкните значок Docker. В обозревателе образов найдите только что созданный образ.
Разверните образ, щелкните правой кнопкой мыши нужный тег и выберите Отправить.
Убедитесь, что тег образа начинается с <acr-name>.azurecr.io, и нажмите клавишу Ввод.
Когда Visual Studio Code закончит передачу образа в реестр контейнеров, щелкните Обновить в верхней части обозревателя РЕЕСТРОВ и убедитесь, что образ успешно отправлен.

6. Развертывание в Службе приложений

В обозревателе реестров разверните образ, щелкните тег правой кнопкой мыши и выберите Развернуть образ в Службе приложений Azure.
Следуя инструкциям на экране, выберите подписку, глобально уникальное имя приложения, группу ресурсов и план Службы приложений. Выберите ценовую категорию B1 Basic (B1 Базовый) и регион.

После развертывания приложение будет доступно по адресу http://<app-name>.azurewebsites.net.

Группа ресурсов — это именованная коллекция всех ресурсов вашего приложения в Azure. Например, группа ресурсов может содержать ссылку на веб-сайт, базу данных и функцию Azure.

План Службы приложений определяет физические ресурсы, которые будут использоваться для размещения веб-сайта. В этом кратком руководстве используется план размещения Базовый в инфраструктуре Linux. Это означает, что сайт будет размещаться на компьютере Linux вместе с другими веб-сайтами. Если начать работу с планом Базовый, можно использовать портал Azure для увеличения масштаба, чтобы ваш сайт был единственным на компьютере. Сведения о ценах см на странице цен на Службу приложений.

7. Просмотр веб-сайта

На панели вывода отображается состояние операций развертывания. После завершения операции щелкните Открыть сайт во всплывающем уведомлении, чтобы открыть сайт в браузере.

У меня есть проблема

8. Очистка ресурсов

На предыдущем шаге вы создали ресурсы Azure в группе ресурсов. Если вы считаете, что в будущем эти ресурсы вам не понадобятся, их можно удалить, удалив группу ресурсов.

В меню или на странице Главная портала Azure выберите Группы ресурсов. Затем на странице Группы ресурсов выберите myResourceGroup.

На странице myResourceGroup убедитесь, что перечислены те ресурсы, которые нужно удалить.

Выберите Удалить группу ресурсов, введите myResourceGroup в текстовое поле для подтверждения и щелкните Удалить.

Следующие шаги

Поздравляем, вы успешно завершили работу с этим кратким руководством.

Приложение Службы приложений Azure извлекает образ из реестра контейнеров при каждом запуске. При перестроении образа необходимо просто отправить его в реестр контейнеров, и приложение будет получать при перезапуске его обновленную версию. Чтобы проинструктировать приложение немедленно извлечь обновленный образ, перезапустите его.

Использование частных конечных точек для приложений Служба приложений

Обзор мониторинга приложений для Службы приложений Azure

Использование управляемых удостоверений в Службе приложений и Функциях Azure

Руководство по контейнеру на стороне

Другие расширения Azure:

Azure Cosmos DB
Функции Azure
Средства интерфейса командной строки Azure
Средства Azure Resource Manager
Пакет расширений средств Azure включает все описанные выше расширения.

Служба приложений Azure в Linux предоставляет предопределенные стеки приложений на платформе Linux с поддержкой определенных языков, например, .NET, PHP, Node.js и др. Вы также можете использовать пользовательский образ Docker для запуска веб-приложения в стеке приложений, который еще не определен в Azure. В этом кратком руководстве показано, как развернуть образ из Реестра контейнеров Azure в Службе приложений Azure.

Примечание.

Сведения о запуске контейнерных приложений в бессерверной среде см. в статье Контейнеры приложений.

Для работы с этим кратким руководством вам понадобится:

1. Клонирование репозитория с примерами

Клонируйте пример приложения .NET 6.0 с помощью следующей команды:

git clone https://github.com/Azure-Samples/dotnetcore-docs-hello-world.git

2. Отправка образа в Реестр контейнеров Azure

Убедитесь, что вы находитесь в корневой папке клонированного репозитория. Этот репозиторий содержит файл Dockerfile.linux.

Войдите в интерфейс командной строки Azure.
```
az login
```
Войдите в Реестр контейнеров Azure.
```
az acr login -n <your_registry_name>
```
Создание образа контейнера. Мы назвали образ dotnetcore-docs-hello-world-linux.
```
docker build -f Dockerfile.linux -t <your_registry_name>.azurecr.io/dotnetcore-docs-hello-world-linux . 
```
Отправьте образ контейнера в Реестр контейнеров Azure.
```
docker push <your_registry_name>.azurecr.io/dotnetcore-docs-hello-world-linux:latest
```
Примечание.

Dockerfile выбирает порт 80 автоматически. Дополнительные сведения о настройке контейнера см. в статье Настройка пользовательского контейнера.

3. Развертывание в Azure

Войдите на портал Azure.

Создание ресурсов Azure

В поле поиска введите службы приложений. В разделе Службы выберите Службы приложений.
На странице Службы приложений выберите Создать.
На вкладке Основные сведения в разделе Сведения о проекте убедитесь, что выбрана правильная подписка, и при необходимости щелкните Создать группу ресурсов. Введите myResourceGroup в качестве имени.
В разделе Сведения об экземпляре введите глобально уникальное имя веб-приложения и щелкните Контейнер Docker. Выберите Linux в поле Операционная система. Выберите регион для обслуживания приложения.
В разделе План Службы приложений выберите Создать план Службы приложений. Введите myAppServicePlan в качестве имени. Чтобы перейти на уровень "Бесплатный", выберите Изменить размер, откройте вкладку Разработка и тестирование, выберите F1 и в нижней части страницы нажмите кнопку Применить.
Нажмите кнопку Далее: Docker > в нижней части страницы.
На вкладке Docker выберите Один контейнер в разделе Параметры и Реестр контейнеров Azure в поле Источник образа. В разделе Параметры Реестра контейнеров Azure задайте следующие значения:
- Реестр: выберите Реестр контейнеров Azure.
- Образ: выберите dotnetcore-docs-hello-world-linux.
- Тег: выберите последняя версия.
В нижней части страницы нажмите кнопку Просмотр и создание.
После выполнения проверки нажмите кнопку Создать в нижней части страницы.
По завершении развертывания нажмите кнопку Перейти к ресурсу.

4. Переход в приложение

Найдите развернутое приложение в веб-браузере по URL-адресу http://<app-name>.azurewebsites.net.

Снимок экрана: развернутое приложение.

5. Очистка ресурсов

На предыдущем шаге вы создали ресурсы Azure в группе ресурсов. Если вы считаете, что в будущем эти ресурсы вам не понадобятся, их можно удалить, удалив группу ресурсов.

В меню или на странице Главная портала Azure выберите Группы ресурсов. Затем на странице Группы ресурсов выберите myResourceGroup.

На странице myResourceGroup убедитесь, что перечислены те ресурсы, которые нужно удалить.

Выберите Удалить группу ресурсов, введите myResourceGroup в текстовое поле для подтверждения и щелкните Удалить.

Следующие шаги

Поздравляем, вы успешно завершили работу с этим кратким руководством.

Приложение Службы приложений Azure извлекает образ из реестра контейнеров при каждом запуске. При перестроении образа необходимо просто отправить его в реестр контейнеров, и приложение будет получать при перезапуске его обновленную версию. Чтобы проинструктировать приложение немедленно извлечь обновленный образ, перезапустите его.

Использование частных конечных точек для приложений Служба приложений

Обзор мониторинга приложений для Службы приложений Azure

Использование управляемых удостоверений в Службе приложений и Функциях Azure

Руководство по контейнеру на стороне

Служба приложений Azure предоставляет предопределенные стеки приложений на платформе Windows, например ASP.NET или Node.js, выполняющиеся в IIS. Однако предварительно настроенные стеки приложений блокируют операционную систему и мешают доступу на более низком уровне. Пользовательские контейнеры Windows не налагают таких ограничений и позволяют разработчикам полностью настраивать контейнеры и предоставлять контейнерным приложениям полный доступ к функциям Windows.

В этом кратком руководстве показано, как развернуть приложение ASP.NET в образ Windows из Реестра контейнеров Azure в Службе приложений Azure.

Для работы с этим кратким руководством вам понадобится:

1. Клонирование репозитория с примерами

Клонируйте пример приложения .NET 6.0 с помощью следующей команды:

git clone https://github.com/Azure-Samples/dotnetcore-docs-hello-world.git

2. Отправка образа в Реестр контейнеров Azure

Убедитесь, что вы находитесь в корневой папке клонированного репозитория. Этот репозиторий содержит файл Dockerfile.windows. Мы будем использовать Windows Nano Server Long Term Servicing Channel (LTSC) 2022 в качестве базовой операционной системы, явно вызывая базу Windows.

Примечание.

Хотя это контейнер Windows, в пути все равно нужно использовать косые черты. Дополнительные сведения см. в разделе Создание Dockerfile.

Войдите в интерфейс командной строки Azure.
```
az login
```
Войдите в Реестр контейнеров Azure.
```
az acr login -n <your_registry_name>
```
Создание образа контейнера. Мы назвали образ dotnetcore-docs-hello-world-windows.
```
docker build -f Dockerfile.windows -t <your_registry_name>.azurecr.io/dotnetcore-docs-hello-world-windows . 
```
Отправьте образ контейнера в Реестр контейнеров Azure.
```
docker push <your_registry_name>.azurecr.io/dotnetcore-docs-hello-world-windows:latest
```
Примечание.

Dockerfile выбирает порт 80 автоматически. Дополнительные сведения о настройке контейнера см. в статье Настройка пользовательского контейнера.

3. Развертывание в Azure

Войдите на портал Azure.

Создание ресурсов Azure

В поле поиска введите службы приложений. В разделе Службы выберите Службы приложений.
На странице Службы приложений выберите Создать.
На вкладке Основные сведения в разделе Сведения о проекте убедитесь, что выбрана правильная подписка, и при необходимости щелкните Создать группу ресурсов. Введите myResourceGroup в качестве имени.
В разделе Сведения об экземпляре введите глобально уникальное имя веб-приложения и щелкните Контейнер Docker. Выберите Windows в поле Операционная система. Выберите регион для обслуживания приложения.
В разделе План Службы приложений выберите Создать план Службы приложений. Введите myAppServicePlan в качестве имени. Чтобы перейти на уровень "Бесплатный", выберите Изменить размер, откройте вкладку Разработка и тестирование, выберите P1v3 и в нижней части страницы нажмите кнопку Применить.
Нажмите кнопку Далее: Docker > в нижней части страницы.
На вкладке Docker выберите Реестр контейнеров Azure в поле Источник образа. В разделе Параметры Реестра контейнеров Azure задайте следующие значения:
- Реестр: выберите Реестр контейнеров Azure.
- Образ: выберите dotnetcore-docs-hello-world-windows.
- Тег: выберите последняя версия.
В нижней части страницы нажмите кнопку Просмотр и создание.
После выполнения проверки нажмите кнопку Создать в нижней части страницы.
По завершении развертывания нажмите кнопку Перейти к ресурсу.

4. Переход в приложение

Найдите развернутое приложение в веб-браузере по URL-адресу http://<app-name>.azurewebsites.net.

Снимок экрана: Служба приложений Windows с сообщением о том, что контейнеры без открытого порта будут работать в фоновом режиме.

Обратите внимание, что операционная система узла отображается в нижнем колонтитуле, указывая на то, что мы работаем в контейнере Windows.

5. Очистка ресурсов

На предыдущем шаге вы создали ресурсы Azure в группе ресурсов. Если вы считаете, что в будущем эти ресурсы вам не понадобятся, их можно удалить, удалив группу ресурсов.

В меню или на странице Главная портала Azure выберите Группы ресурсов. Затем на странице Группы ресурсов выберите myResourceGroup.

На странице myResourceGroup убедитесь, что перечислены те ресурсы, которые нужно удалить.

Выберите Удалить группу ресурсов, введите myResourceGroup в текстовое поле для подтверждения и щелкните Удалить.

Следующие шаги

Поздравляем, вы успешно завершили работу с этим кратким руководством.

Приложение Службы приложений Azure извлекает образ из реестра контейнеров при каждом запуске. При перестроении образа необходимо просто отправить его в реестр контейнеров, и приложение будет получать при перезапуске его обновленную версию. Чтобы проинструктировать приложение немедленно извлечь обновленный образ, перезапустите его.

Использование управляемых удостоверений в Службе приложений и Функциях Azure

Обзор мониторинга приложений для Службы приложений Azure

Использование частных конечных точек для приложений Служба приложений

Служба приложений Azure предоставляет предопределенные стеки приложений на платформе Windows, например ASP.NET или Node.js, выполняющиеся в IIS. Однако предварительно настроенные стеки приложений блокируют операционную систему и мешают доступу на более низком уровне. Пользовательские контейнеры Windows не налагают таких ограничений и позволяют разработчикам полностью настраивать контейнеры и предоставлять контейнерным приложениям полный доступ к функциям Windows.

В этом кратком руководстве показано, как развернуть приложение ASP.NET в образ Windows из Реестра артефактов (Майкрософт) в Службе приложений Azure.

Для работы с этим кратким руководством вам понадобится:

Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
Azure PowerShell.

1. Подключение к Azure

Войдите в учетную запись Azure с помощью команды Connect-AzAccount и выполните следующий запрос:

Connect-AzAccount

2. Создание группы ресурсов

Создайте группу ресурсов с помощью команды New-AzResourceGroup. Группа ресурсов Azure является логическим контейнером, в котором происходит развертывание ресурсов Azure и управление ими.

В следующем примере создается группа ресурсов с именем myResourceGroup в расположении eastus. Чтобы просмотреть все поддерживаемые расположения для службы приложений, выполните команду Get-AzLocation.

New-AzResourceGroup -Name myResourceGroup -Location eastus

По завершении команда возвращает Login Succeeded.

3. Создание плана Службы приложений

Создайте новый план Службы приложений с помощью команды New-AzAppServicePlan.

В следующем примере создается план Службы приложений с именем myAppServicePlan и ценовой категорией PremiumV3 (-Tier PremiumV3). Параметр -HyperV позволяет указать контейнер Windows.

New-AzAppServicePlan -Name myAppServicePlan -Location eastus -ResourceGroupName myResourceGroup -Tier PremiumV3 -HyperV

4. Создание веб-приложения

Создайте приложение с помощью команды New-AzWebApp:

New-AzWebApp -Name myWebApp -AppServicePlan myAppServicePlan -Location eastus -ResourceGroupName myResourceGroup -ContainerImageName mcr.microsoft.com/azure-app-service/windows/parkingpage:latest

Параметр Name позволяет указать имя веб-приложения.
Параметр AppServicePlan позволяет указать имя плана Службы приложений.
Параметр Location позволяет указать расположение.
Параметр ResourceGroupName позволяет указать имя группы ресурсов.
Параметр ContainerImageName позволяет указать имя образа контейнера и необязательный тег.

Выполнение команды может занять несколько минут.

5. Переход в приложение

Найдите развернутое приложение в веб-браузере по URL-адресу http://<app-name>.azurewebsites.net.

Снимок экрана: Служба приложений Windows с сообщением о том, что контейнеры без открытого порта будут работать в фоновом режиме.

6. Очистка ресурсов

Удалите группу ресурсов с помощью команды Remove-AzResourceGroup.

Remove-AzResourceGroup myResourceGroup

Следующие шаги

Поздравляем, вы успешно завершили работу с этим кратким руководством.

Приложение Службы приложений Azure извлекает образ из реестра контейнеров при каждом запуске. При перестроении образа необходимо просто отправить его в реестр контейнеров, и приложение будет получать при перезапуске его обновленную версию. Чтобы проинструктировать приложение немедленно извлечь обновленный образ, перезапустите его.

Использование управляемых удостоверений в Службе приложений и Функциях Azure

Обзор мониторинга приложений для Службы приложений Azure

Использование частных конечных точек для приложений Служба приложений

Служба приложений Azure предоставляет предопределенные стеки приложений на платформе Windows, например ASP.NET или Node.js, выполняющиеся в IIS. Однако предварительно настроенные стеки приложений блокируют операционную систему и мешают доступу на более низком уровне. Пользовательские контейнеры Windows не налагают таких ограничений и позволяют разработчикам полностью настраивать контейнеры и предоставлять контейнерным приложениям полный доступ к функциям Windows.

В этом кратком руководстве показано, как развернуть приложение ASP.NET в образ Windows из Реестра артефактов (Майкрософт) в Службе приложений Azure.

Для работы с этим кратким руководством вам понадобится:

Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
Azure CLI

1. Подключение к Azure

Войдите в учетную запись Azure с помощью команды az login и выполните следующий запрос:

az login

2. Создание группы ресурсов

Создайте группу ресурсов с помощью команды az group create. Группа ресурсов Azure является логическим контейнером, в котором происходит развертывание ресурсов Azure и управление ими.

В следующем примере создается группа ресурсов с именем myResourceGroup в расположении eastus. Чтобы просмотреть все поддерживаемые расположения для службы приложений, выполните команду az appservice list-locations.

az group create --name myResourceGroup --location eastus

3. Создание плана Службы приложений

Создайте план Службы приложений в группе ресурсов с помощью команды az appservice plan create.

В следующем примере создается план Службы приложений с именем myAppServicePlan и ценовой категорией P1V3 (--sku P1V3).

az appservice plan create --resource-group myResourceGroup --location eastus --name myAppServicePlan --hyper-v --sku p1v3

Примечание.

Если появится ошибка The behavior of this command has been altered by the following extension: appservice-kube (Поведение этой команды было изменено следующим расширением: appservice-kube), удалите расширение appservice-kube.

4. Создание веб-приложения

Создайте пользовательское контейнерное веб-приложение в рамках плана Службы приложений myAppServicePlan с помощью команды az webapp create. Обязательно замените myContainerApp уникальным именем приложения (допустимые символы: a-z, 0-9 и -).

az webapp create --name myContainerApp --plan myAppServicePlan --location eastus --resource-group myResourceGroup --deployment-container-image-name mcr.microsoft.com/azure-app-service/windows/parkingpage:latest

Параметр Name позволяет указать имя веб-приложения.
Параметр AppServicePlan позволяет указать имя плана Службы приложений.
Параметр Location позволяет указать расположение.
Параметр ResourceGroupName позволяет указать имя группы ресурсов.
Параметр deployment-container-image-name позволяет указать имя образа контейнера и необязательный тег.

5. Переход в приложение

Найдите развернутое приложение в веб-браузере по URL-адресу http://<app-name>.azurewebsites.net.

Снимок экрана: Служба приложений Windows с сообщением о том, что контейнеры без открытого порта будут работать в фоновом режиме.

6. Очистка ресурсов

Удалите группу ресурсов с помощью команды az group delete:

az group delete --no-wait --name <resource_group>

Следующие шаги

Поздравляем, вы успешно завершили работу с этим кратким руководством.

Приложение Службы приложений Azure извлекает образ из реестра контейнеров при каждом запуске. При перестроении образа необходимо просто отправить его в реестр контейнеров, и приложение будет получать при перезапуске его обновленную версию. Чтобы проинструктировать приложение немедленно извлечь обновленный образ, перезапустите его.

Использование управляемых удостоверений в Службе приложений и Функциях Azure

Обзор мониторинга приложений для Службы приложений Azure

Использование частных конечных точек для приложений Служба приложений