Toegang krijgen tot een app in Azure Spring Apps in een virtueel netwerk

Artikel
01/31/2024

Notitie

Azure Spring Apps is de nieuwe naam voor de Azure Spring Cloud-service. Hoewel de service een nieuwe naam heeft, ziet u de oude naam op sommige plaatsen terwijl we werken aan het bijwerken van assets, zoals schermopnamen, video's en diagrammen.

Dit artikel is van toepassing op: ✔️ Basic/Standard ✔️ Enterprise

In dit artikel wordt uitgelegd hoe u toegang krijgt tot een eindpunt voor uw toepassing in een particulier netwerk.

Wanneer u een eindpunt toewijst aan een toepassing in een Azure Spring Apps-service-exemplaar dat in uw virtuele netwerk is geïmplementeerd, gebruikt het eindpunt een privé FQDN (Fully Qualified Domain Name). Het domein is alleen toegankelijk in het privénetwerk. Apps en services maken gebruik van het toepassingseindpunt. Ze bevatten het testeindpunt dat wordt beschreven in de sectie Apps weergeven en implementaties van het instellen van een faseringsomgeving in Azure Spring Apps. Logboekstreaming, beschreven in Stream Azure Spring Apps-app-logboeken in realtime, werkt ook alleen binnen het privénetwerk.

Vereisten

Een Azure-abonnement. Als u geen abonnement hebt, maakt u een gratis account voordat u begint.
(Optioneel) Azure CLI versie 2.45.0 of hoger.
Een bestaande toepassing in een Azure Spring Apps-service-exemplaar dat is geïmplementeerd in een virtueel netwerk. Zie Azure Spring Apps implementeren in een virtueel netwerk voor meer informatie.

Gebruik de volgende stappen om het IP-adres voor uw toepassing te vinden.

Ga naar de pagina Netwerken van de Azure Spring Apps-service.
Selecteer het tabblad Vnet-injectie .
Zoek in de sectie Algemene informatie eindpunt en kopieer de waarde van het IP-adres. In het voorbeeld in de volgende schermopname wordt het IP-adres 10.0.1.6gebruikt:

Gebruik de volgende stappen om de lokale omgeving te initialiseren en het IP-adres voor uw toepassing te vinden.

Gebruik de volgende opdrachten om verschillende omgevingsvariabelen te definiëren. Vervang de tijdelijke aanduidingen door de werkelijke waarden.

export SUBSCRIPTION='<subscription-ID>'
export RESOURCE_GROUP='<resource-group-name>'
export AZURE_SPRING_APPS_INSTANCE_NAME='<Azure-Spring-Apps-instance-name>'
export VIRTUAL_NETWORK_NAME='<Azure-Spring-Apps-virtual-network-name>'
export APP_NAME='<application-name>'

Gebruik de volgende opdrachten om u aan te melden bij de Azure CLI en uw actieve abonnement te kiezen:
```
az login
az account set --subscription ${SUBSCRIPTION}
```

Gebruik de volgende opdrachten om het IP-adres voor uw toepassing te vinden.

export SERVICE_RUNTIME_RG=$(az spring show \
    --resource-group $RESOURCE_GROUP \
    --name $AZURE_SPRING_APPS_INSTANCE_NAME \
    --query "properties.networkProfile.serviceRuntimeNetworkResourceGroup" \
    --output tsv)
export IP_ADDRESS=$(az network lb frontend-ip list \
    --lb-name kubernetes-internal \
    --resource-group $SERVICE_RUNTIME_RG \
    --query "[0].privateIPAddress" \
    --output tsv)
echo $IP_ADDRESS

Een DNS voor het IP-adres toevoegen

Als u uw eigen DNS-oplossing voor uw virtuele netwerk hebt, zoals Active Directory-domein Controller, Infoblox of een andere, moet u het domein *.private.azuremicroservices.io naar het IP-adres verwijzen. Gebruik anders de volgende instructies om een Azure Privé-DNS-zone in uw abonnement te maken om de FQDN (Private Fully Qualified Domain Name) te vertalen/omzetten in het IP-adres.

Notitie

Als u Microsoft Azure gebruikt dat wordt beheerd door 21Vianet, moet u deze vervangen door private.azuremicroservices.ioprivate.microservices.azure.cn in dit artikel. Zie de sectie Eindpunten controleren in Azure van de ontwikkelaarshandleiding voor Azure China voor meer informatie.

Een privé-DNS-zone maken

Azure-portal
Azure-CLI

Gebruik de volgende stappen om een privé-DNS-zone te maken voor een toepassing in het privénetwerk:

Open de Azure Portal. Zoek in het zoekvak naar Privé-DNS zones. Selecteer Privé-DNS zones in de zoekresultaten.
Selecteer Toevoegen op de pagina Privé-DNS zones.
Vul het formulier in op de pagina Privé-DNS zone maken. Voer private.azuremicroservices.io in als de naam van de zone.
Selecteer Controleren + maken.
Selecteer Maken.

Gebruik de volgende opdracht om de privé-DNS-zone te maken:

az network private-dns zone create \
    --resource-group $RESOURCE_GROUP \
    --name private.azuremicroservices.io

Het kan enkele minuten duren voordat de zone is gemaakt.

Het virtuele netwerk koppelen

Als u de privé-DNS-zone wilt koppelen aan het virtuele netwerk, moet u een koppeling naar een virtueel netwerk maken.

Azure-portal
Azure-CLI

Gebruik de volgende stappen om de privé-DNS-zone die u hebt gemaakt te koppelen aan het virtuele netwerk met uw Azure Spring Apps-service:

Selecteer de privé-DNS-zoneresource die u hebt gemaakt, bijvoorbeeld private.azuremicroservices.io.
Selecteer Virtuele netwerkkoppelingen en selecteer vervolgens Toevoegen.
Voer voor de naam van de koppeling azure-spring-apps-dns-link in.
Selecteer voor Virtueel netwerk het virtuele netwerk dat u eerder hebt gemaakt.
Selecteer OK.

Gebruik de volgende opdracht om de privé-DNS-zone die u hebt gemaakt, te koppelen aan het virtuele netwerk met uw Azure Spring Apps-service:

az network private-dns link vnet create \
    --resource-group $RESOURCE_GROUP \
    --name azure-spring-apps-dns-link \
    --zone-name private.azuremicroservices.io \
    --virtual-network $VIRTUAL_NETWORK_NAME \
    --registration-enabled false

DNS-record maken

U moet een A-typerecord maken in de privé-DNS-zone.

Azure-portal
Azure-CLI

Gebruik de volgende stappen om de privé-DNS-zone te gebruiken om DNS te vertalen/omzetten.

Selecteer de privé-DNS-zoneresource die u hebt gemaakt, bijvoorbeeld private.azuremicroservices.io.
Selecteer Recordset.

Voer in Recordset toevoegen de volgende gegevens in of selecteer deze:

Instelling	Weergegeven als
Naam	Voer * in.
Type	Selecteer A.
TTL	Voer 1 in.
TTL-eenheid	Selecteer Uren.
IP-adres	Voer het IP-adres in. In de volgende schermopname wordt het IP-adres 10.1.0.7 gebruikt.

Selecteer OK.

Gebruik de volgende opdrachten om de A-record in uw DNS-zone te maken:

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.azuremicroservices.io \
    --record-set-name '*' \
    --ipv4-address $IP_ADDRESS

Een privé-FQDN toewijzen voor uw toepassing

U kunt een privé-FQDN voor uw toepassing toewijzen nadat u Azure Spring Apps in een virtueel netwerk hebt geïmplementeerd. Zie Azure Spring Apps implementeren in een virtueel netwerk voor meer informatie.

Azure-portal
Azure-CLI

Gebruik de volgende stappen om een privé-FQDN toe te wijzen:

Selecteer het Azure Spring Apps-service-exemplaar dat is geïmplementeerd in uw virtuele netwerk en open het tabblad Apps .
Selecteer de toepassing om de pagina Overzicht te openen.
Selecteer Eindpunt toewijzen om een privé-FQDN toe te wijzen aan uw toepassing. Het toewijzen van een FQDN kan enkele minuten duren.
De toegewezen privé-FQDN (gelabelde URL) is nu beschikbaar. U hebt alleen toegang tot de URL binnen het privénetwerk, maar niet op internet.

Gebruik de volgende opdracht om een eindpunt toe te wijzen aan uw toepassing:

az spring app update \
    --resource-group $RESOURCE_GROUP \
    --name $APP_NAME \
    --service $AZURE_SPRING_APPS_INSTANCE_NAME \
    --assign-endpoint true

Toegang tot de privé-FQDN van de toepassing

Na de toewijzing hebt u toegang tot de privé-FQDN van de toepassing in het privénetwerk. U kunt bijvoorbeeld een jumpbox-machine maken in hetzelfde virtuele netwerk of in een gekoppeld virtueel netwerk. Vervolgens hebt u op die jumpbox of virtuele machine toegang tot de privé-FQDN.

Resources opschonen

Als u van plan bent om door te gaan met volgende artikelen, wilt u deze resources mogelijk behouden. Wanneer u ze niet meer nodig hebt, verwijdert u de resourcegroep, waarmee de resources in de resourcegroep worden verwijderd. Gebruik de volgende opdracht om de resourcegroep te verwijderen met behulp van de Azure CLI:

az group delete --name $RESOURCE_GROUP

Share via