서비스 커넥터를 사용하여 클라우드 서비스에 컨테이너 앱 연결

Azure Container Apps를 통해 서비스 커넥터를 사용하여 몇 단계 만에 클라우드 서비스에 연결할 수 있습니다. 서비스 커넥터는 서로 다른 서비스 간의 네트워크 설정 및 연결 정보의 구성을 관리합니다. 지원되는 모든 서비스를 보려면 서비스 커넥터에 대해 자세히 알아보세요.

이 문서에서는 컨테이너 앱을 Azure Blob Storage에 연결하는 방법을 알아봅니다.

Important

Container Apps의 이 기능은 현재 미리 보기로 제공됩니다. 베타, 미리 보기로 제공되거나 아직 일반 공급으로 릴리스되지 않은 Azure 기능에 적용되는 약관은 Microsoft Azure 미리 보기에 대한 추가 사용 약관을 참조하세요.

필수 조건

• 활성 구독이 있는 Azure 계정. 체험 계정을 만듭니다.
• Service Connector에서 지원하는 지역의 Container Apps에 배포된 애플리케이션입니다. 아직 없는 경우 컨테이너를 만들고 Container Apps에 배포합니다.
• Azure Blob Storage 계정

Azure에 로그인

먼저 Azure에 로그인합니다.

포털

Azure 계정을 사용하여 https://portal.azure.com/에서 Azure Portal에 로그인합니다.

Azure CLI

az login

이 명령은 웹 브라우저에서 Azure 로그인 페이지를 시작하고 로드하라는 메시지를 표시합니다. 브라우저가 열리지 않으면 az login --use-device-code와 함께 디바이스 코드 흐름을 사용합니다. 추가 로그인 옵션을 보려면 Azure CLI로 로그인으로 이동합니다.

새 서비스 연결 만들기

서비스 커넥터를 통해 Azure Portal 또는 CLI를 사용하여 Container Apps에서 새 서비스 연결을 만듭니다.

포털

1. Azure Portal로 이동합니다.

2. Azure Portal의 왼쪽에 있는 모든 리소스를 선택합니다.

3. 필터에 Container Apps를 입력하고 목록에서 사용하려는 컨테이너 앱의 이름을 선택합니다.

4. 왼쪽 목차에서 서비스 커넥터를 선택합니다.

5. 만들기를 실행합니다.

   

6. 다음 설정을 선택하거나 입력합니다.

   설정	제안 값	설명
   컨테이너	컨테이너 이름	Container Apps를 선택합니다.
   서비스 종류	Blob Storage	대상 서비스 형식입니다. Storage Blob 컨테이너가 없는 경우 해당 컨테이너를 만들거나 다른 서비스 유형을 사용할 수 있습니다.
   구독	구독 중 하나	대상 서비스를 포함하는 구독입니다. 기본값은 컨테이너 앱의 구독입니다.
   연결 이름	생성된 고유 이름	컨테이너 앱과 대상 서비스 간의 연결을 식별하는 연결 이름입니다.
   스토리지 계정	스토리지 계정 이름	연결하려는 대상 스토리지 계정입니다. 다른 서비스 유형을 선택하는 경우 해당하는 대상 서비스 인스턴스를 선택합니다.
   클라이언트 유형	선택한 컨테이너의 앱 스택	선택한 대상 서비스에서 작동하는 애플리케이션 스택입니다. 기본값은 구성 목록을 생성하는 none입니다. 선택한 컨테이너의 앱 스택 또는 클라이언트 SDK에 대해 알고 있는 경우 클라이언트 유형에 대해 동일한 앱 스택을 선택합니다.

7. 다음: 인증을 선택하여 인증 형식을 선택합니다. 그런 다음, 연결 문자열을 선택하여 Blob 스토리지 계정을 연결하는 데 액세스 키를 사용합니다.

8. 다음: 네트워크를 선택하여 네트워크 구성을 선택합니다. 그런 다음, 컨테이너 앱이 Blob Storage에 연결할 수 있도록 방화벽 설정 사용을 선택하여 Blob Storage의 방화벽 허용 목록을 업데이트합니다.

9. 그런 다음을 다음: 검토 + 만들기를 선택하여 제공된 정보를 검토합니다. 최종 유효성 검사를 실행하는 데 몇 초 정도 걸립니다. 그런 다음 만들기를 선택하여 서비스 연결을 만듭니다. 작업을 완료하는 데 1분 정도 걸릴 수 있습니다.

Azure CLI

다음 단계에서는 액세스 키 또는 시스템 할당 관리 ID를 사용하여 서비스 연결을 만듭니다.

1. Azure CLI 명령 az containerapp connection list-support-types를 사용하여 지원되는 모든 대상 서비스를 봅니다.

   az provider register -n Microsoft.ServiceLinker
   az containerapp connection list-support-types --output table
   

2. Azure CLI 명령 az containerapp connection connection create를 사용하여 컨테이너 앱에서 서비스 연결을 만듭니다.

   액세스 키로 연결하는 경우 아래 코드를 실행합니다.

   az containerapp connection create storage-blob --secret
   

   시스템 할당 관리 ID로 연결하는 경우 아래 코드를 실행합니다.

   az containerapp connection create storage-blob --system-identity
   

3. Azure CLI의 요청에 다음 정보를 제공합니다.

   • 컨테이너 앱이 포함된 리소스 그룹: 컨테이너 앱을 사용하는 리소스 그룹의 이름입니다.
   • 컨테이너 앱의 이름: 컨테이너 앱의 이름입니다.
   • 연결 정보를 저장할 컨테이너: 대상 서비스에 연결하는 컨테이너 앱의 컨테이너 이름
   • 스토리지 계정이 포함된 리소스 그룹: 스토리지 계정이 있는 리소스 그룹 이름의 이름입니다. 이 가이드에서는 Blob Storage를 사용합니다.
   • 스토리지 계정의 이름: Blob을 포함하는 스토리지 계정의 이름입니다.

   Important

   관리 ID를 사용하려면 Microsoft Entra 역할 할당을 관리할 수 있는 권한이 있어야 합니다. 이 권한이 없으면 연결을 만들 수 없습니다. 구독 소유자에게 이 권한을 부여하거나 액세스 키를 대신 사용하여 연결을 만들도록 요청할 수 있습니다.

   참고 항목

   Blob Storage가 없는 경우 az containerapp connection create storage-blob --new --secret를 실행하여 새로운 스토리지를 프로비전할 수 있습니다.

Container Apps에서 서비스 연결 보기

Azure Portal 또는 CLI를 사용하여 기존 서비스 연결을 봅니다.

포털

1. 서비스 커넥터에서 새로 고침을 선택하면 Container Apps 연결이 표시됩니다.

2. 목록을 확장하려면 >를 선택합니다. 애플리케이션 코드에 필요한 환경 변수를 확인할 수 있습니다.

3. ...을 선택한 다음, 유효성 검사를 선택합니다. 오른쪽의 팝업 패널에서 연결 유효성 검사 세부 정보를 볼 수 있습니다.

   

Azure CLI

Azure CLI 명령 az containerapp connection list를 사용하여 모든 컨테이너 앱의 프로비전된 연결을 나열합니다. 다음 정보를 제공합니다.

• 원본 컴퓨팅 서비스 리소스 그룹 이름: 컨테이너 앱의 리소스 그룹 이름입니다.
• 컨테이너 앱 이름: 컨테이너 앱의 이름입니다.

az containerapp connection list -g "<your-container-app-resource-group>" --name "<your-container-app-name>" --output table

출력에는 연결의 프로비전 상태(실패 또는 성공)도 표시됩니다.

다음 단계

Azure Container Apps의 환경