Quickstart: Een serviceverbinding maken in Azure Container Apps vanuit Azure Portal

In deze quickstart ziet u hoe u Azure Container Apps verbindt met andere cloudresources met behulp van Azure Portal en Service Connector. Met serviceconnector kunt u snel rekenservices verbinden met cloudservices, terwijl u de verificatie- en netwerkinstellingen van uw verbinding beheert.

Notitie

Zie Een serviceverbinding maken in Container Apps met de Azure CLI voor meer informatie over het verbinden van resources met behulp van Azure CLI.

Belangrijk

Deze functie in Container Apps is momenteel beschikbaar als preview-versie. Raadpleeg de Aanvullende voorwaarden voor Microsoft Azure-previews voor juridische voorwaarden die van toepassing zijn op Azure-functies die in bèta of preview zijn of die anders nog niet algemeen beschikbaar zijn.

Vereisten

• Een Azure-account met een actief abonnement. Gratis een account maken
• Een app die is geïmplementeerd in Container Apps in een regio die wordt ondersteund door Service Connector.
• Een doelresource waarmee u uw Container Apps kunt verbinden. Bijvoorbeeld een opslagaccount.

Aanmelden bij Azure

Meld u met uw Azure-account aan bij de Azure-portal op https://portal.azure.com/.

Een nieuwe serviceverbinding maken

Gebruik serviceconnector om een nieuwe serviceverbinding te maken in Container Apps.

1. Selecteer de zoekbalk resources, services en documenten (G +/) boven aan Azure Portal, typ Container Apps in het filter en selecteer Container Apps.

   

2. Selecteer de naam van de Container Apps-resource die u wilt verbinden met een doelresource.

3. Selecteer ServiceConnector (preview) in de linkeropgave van de inhoudsopgave. Selecteer vervolgens Maken.

   

4. Selecteer of voer de volgende instellingen in.

   Instelling	Opmerking	Beschrijving
   Container	my-container-app	De container van uw container-app.
   Servicetype	Opslag - Blob	Het type service dat u gaat verbinden met uw container.
   Abonnement	mijn abonnement	Het abonnement dat uw doelservice bevat (de service waarmee u verbinding wilt maken). De standaardwaarde is het abonnement waarin deze container-app zich bevindt.
   Verbindingsnaam	storageblob_700ae	De verbindingsnaam waarmee de verbinding tussen uw container-app en de doelservice wordt geïdentificeerd. Gebruik de verbindingsnaam die is opgegeven door Service Connector of kies uw eigen verbindingsnaam.
   Opslagaccount	my-storage-account	Het doelopslagaccount waarmee u verbinding wilt maken. Als u een ander servicetype kiest, selecteert u het bijbehorende doelservice-exemplaar.
   Clienttype	.NET	De toepassingsstack die werkt met de doelservice die u hebt geselecteerd. De standaardwaarde is Geen, waarmee een lijst met configuraties wordt gegenereerd. Als u weet wat de app-stack of de client-SDK is in de container die u hebt geselecteerd, selecteert u dezelfde app-stack voor het clienttype.

5. Selecteer Volgende: Verificatie om een verificatiemethode te kiezen: door het systeem toegewezen beheerde identiteit (SMI), door de gebruiker toegewezen beheerde identiteit (UMI), verbindingsreeks of service-principal.

   Door het systeem toegewezen beheerde identiteit (aanbevolen)

   Door het systeem toegewezen beheerde identiteit is de aanbevolen verificatieoptie. Selecteer Door het systeem toegewezen beheerde identiteit om verbinding te maken via een identiteit die automatisch wordt gegenereerd in Microsoft Entra-id en is gekoppeld aan de levenscyclus van het service-exemplaar.

   Door de gebruiker toegewezen beheerde identiteit

   Selecteer door de gebruiker toegewezen beheerde identiteit om te verifiëren via een zelfstandige identiteit die is toegewezen aan een of meer exemplaren van een Azure-service. Selecteer een abonnement dat een door de gebruiker toegewezen beheerde identiteit bevat en selecteer de identiteit.

   Als u er nog geen hebt, maakt u een door de gebruiker toegewezen beheerde identiteit:

   1. Open het Azure-platform op een nieuw tabblad en zoek naar beheerde identiteiten.
   2. Beheerde identiteiten selecteren en Maken selecteren
   3. Voer een abonnement, resourcegroep, regio en instantienaam in
   4. Selecteer Beoordelen en maken en maken
   5. Nadat uw beheerde identiteit is geïmplementeerd, gaat u naar het tabblad Serviceconnector, selecteert u Vorige en vervolgens Volgende om de gegevens van het formulier te vernieuwen en selecteert u onder Door de gebruiker toegewezen beheerde identiteit de identiteit die u hebt gemaakt.

   Ga voor meer informatie naar het maken van een door de gebruiker toegewezen beheerde identiteit.

   Service/principal

   1. Selecteer Een service-principal om een service-principal te gebruiken waarmee het toegangsbeleid en de machtigingen voor de gebruiker/toepassing in Microsoft Entra-id worden gedefinieerd.
   2. Selecteer een service-principal in de lijst en voer een geheim in

   Verbindingsreeks

   Waarschuwing

   Microsoft raadt u aan de veiligste verificatiestroom te gebruiken die beschikbaar is. De verificatiestroom die in deze procedure wordt beschreven, vereist een zeer hoge mate van vertrouwen in de toepassing en brengt risico's met zich mee die niet aanwezig zijn in andere stromen. U moet deze stroom alleen gebruiken wanneer andere veiligere stromen, zoals beheerde identiteiten, niet haalbaar zijn.

   Selecteer Verbindingsreeks om een of meerdere sleutel-waardeparen met pure geheimen of tokens te genereren of te configureren.

6. Selecteer Volgende: Netwerken om de netwerkconfiguratie te selecteren en firewallregels configureren te selecteren om toegang tot de doelservice in te schakelen, zodat uw container de Blob Storage kan bereiken.

   

7. Selecteer Volgende: Controleren + Maken om de opgegeven informatie te controleren. Het uitvoeren van de laatste validatie duurt enkele seconden.

   

8. Selecteer Maken om de serviceverbinding te maken. Het kan tot een minuut duren voordat de bewerking is voltooid.

Serviceverbindingen weergeven

1. Container Apps-verbindingen worden weergegeven onder Settings > Service Connector (preview). Selecteer > deze optie om de lijst uit te vouwen en de eigenschappen weer te geven die vereist zijn voor uw toepassing.

2. Selecteer uw verbinding en valideer vervolgens om serviceconnector te vragen om uw verbinding te controleren.

3. Selecteer Meer informatie om de details van de verbindingsvalidatie te bekijken.

   

Volgende stappen

Raadpleeg de onderstaande handleiding voor meer informatie over Service Connector:

Interne werking van serviceconnector