Tutorial: criar uma montagem de volume de Arquivos do Azure nos Aplicativos de Contêiner do Azure

Aprenda a gravar no armazenamento permanente em um aplicativo de contêiner usando uma montagem de armazenamento dos Arquivos do Azure. Para obter mais informações sobre montagens de armazenamento, consulte Usar montagens de armazenamento em Aplicativos de Contêiner do Azure.

Neste tutorial, você aprenderá como:

• Crie um ambiente de Aplicativos do Contêiner
• Criar uma conta de Armazenamento do Azure
• Definir um compartilhamento de arquivo na conta de armazenamento
• Vincular o ambiente ao compartilhamento de arquivos de armazenamento
• Montar o compartilhamento de armazenamento em um contêiner individual
• Verificar a montagem de armazenamento exibindo o log de acesso do site

Observação

Os Aplicativos de Contêiner do Azure dão suporte à montagem de compartilhamentos de arquivos por meio dos protocolos SMB e NFS. Este tutorial demonstra a montagem de um compartilhamento de Arquivos do Azure usando o protocolo SMB. Para saber mais sobre como montar compartilhamentos NFS, consulte Usar montagens de armazenamento em Aplicativos de Contêiner do Azure.

Pré-requisitos

• Instale a versão mais recente da CLI do Azure.

Configurar o ambiente

Os comandos a seguir definem variáveis de ambiente e garantem que sua extensão de Aplicativos de Contêiner esteja atualizada.

1. Entre na CLI do Azure.

   Bash

   az login
   

   PowerShell

   az login
   

2. Configure variáveis de ambiente usadas em vários comandos a seguir.

   Bash

   RESOURCE_GROUP="my-container-apps-group"
   ENVIRONMENT_NAME="my-storage-environment"
   LOCATION="canadacentral"
   

   PowerShell

   $RESOURCE_GROUP="my-container-apps-group"
   $ENVIRONMENT_NAME="my-storage-environment"
   $LOCATION="canadacentral"
   

3. Verifique se você tem a versão mais recente da extensão da CLI do Azure de Aplicativos de Contêiner.

   Bash

   az extension add -n containerapp --upgrade
   

   PowerShell

   az extension add -n containerapp --upgrade
   

4. Registre o namespace Microsoft.App.

   Bash

   az provider register --namespace Microsoft.App
   

   PowerShell

   az provider register --namespace Microsoft.App
   

5. Registre o provedor Microsoft.OperationalInsights para o workspace do Azure Monitor Log Analytics se você não o tiver usado antes.

   Bash

   az provider register --namespace Microsoft.OperationalInsights
   

   PowerShell

   az provider register --namespace Microsoft.OperationalInsights
   

Criar um ambiente

As etapas a seguir criam um grupo de recursos e um ambiente de Aplicativos de Contêiner.

1. Crie um grupo de recursos.

   Bash

   az group create \
     --name $RESOURCE_GROUP \
     --location $LOCATION \
     --query "properties.provisioningState"
   

   PowerShell

   az group create `
     --name $RESOURCE_GROUP `
     --location $LOCATION `
     --query "properties.provisioningState"
   

   Depois de criado, o comando retorna uma mensagem "Êxito".

   Ao final deste tutorial, você pode excluir o grupo de recursos para remover todos os serviços criados durante este artigo.

2. Criar um ambiente dos Aplicativos de Contêiner.

   Bash

   az containerapp env create \
     --name $ENVIRONMENT_NAME \
     --resource-group $RESOURCE_GROUP \
     --location "$LOCATION" \
     --query "properties.provisioningState"
   

   PowerShell

   az containerapp env create `
     --name $ENVIRONMENT_NAME `
     --resource-group $RESOURCE_GROUP `
     --location "$LOCATION" `
     --query "properties.provisioningState"
   

   Depois de criado, o comando retorna uma mensagem "Êxito".

   As montagens de armazenamento são associadas a um ambiente de Aplicativos de Contêiner e são configuradas em cada aplicativo de contêiner individual.

Configurar uma conta de armazenamento

Em seguida, crie uma conta de armazenamento e estabeleça um compartilhamento de arquivos para montar no aplicativo de contêiner.

1. Defina um nome de conta de armazenamento.

   Esse comando gera um sufixo aleatório para o nome da conta de armazenamento para garantir a exclusividade.

   Bash

   STORAGE_ACCOUNT_NAME="myacastorageaccount$RANDOM"
   

   PowerShell

   $STORAGE_ACCOUNT_NAME="myacastorageaccount$(Get-Random -Maximum 10000)"
   

2. Crie uma conta de armazenamento do Azure.

   Bash

   az storage account create \
     --resource-group $RESOURCE_GROUP \
     --name $STORAGE_ACCOUNT_NAME \
     --location "$LOCATION" \
     --kind StorageV2 \
     --sku Standard_LRS \
     --enable-large-file-share \
     --query provisioningState
   

   PowerShell

   az storage account create `
     --resource-group $RESOURCE_GROUP `
     --name $STORAGE_ACCOUNT_NAME `
     --location "$LOCATION" `
     --kind StorageV2 `
     --sku Standard_LRS `
     --enable-large-file-share `
     --query provisioningState
   

   Depois de criado, o comando retorna uma mensagem "Êxito".

3. Defina um nome de compartilhamento de arquivo.

   Bash

   STORAGE_SHARE_NAME="myfileshare"
   

   PowerShell

   $STORAGE_SHARE_NAME="myfileshare"
   

4. Crie o compartilhamento de arquivos do Armazenamento do Azure.

   Bash

   az storage share-rm create \
     --resource-group $RESOURCE_GROUP \
     --storage-account $STORAGE_ACCOUNT_NAME \
     --name $STORAGE_SHARE_NAME \
     --quota 1024 \
     --enabled-protocols SMB \
     --output table
   

   PowerShell

   az storage share-rm create `
     --resource-group $RESOURCE_GROUP `
     --storage-account $STORAGE_ACCOUNT_NAME `
     --name $STORAGE_SHARE_NAME `
     --quota 1024 `
     --enabled-protocols SMB `
     --output table
   

5. Obtenha a chave da conta de armazenamento.

   Bash

   STORAGE_ACCOUNT_KEY=`az storage account keys list -n $STORAGE_ACCOUNT_NAME --query "[0].value" -o tsv`
   

   PowerShell

   $STORAGE_ACCOUNT_KEY=$(az storage account keys list -n $STORAGE_ACCOUNT_NAME --query "[0].value" -o tsv)
   

   A chave da conta de armazenamento é necessária para criar o link de armazenamento em seu ambiente de Aplicativos de Contêiner. Os Aplicativos de Contêiner não dão suporte ao acesso baseado em identidade aos compartilhamentos de arquivos do Azure.

6. Defina o nome da montagem de armazenamento.

   Bash

   STORAGE_MOUNT_NAME="mystoragemount"
   

   PowerShell

   $STORAGE_MOUNT_NAME="mystoragemount"
   

   Esse valor é o nome usado para definir o link de montagem de armazenamento do seu ambiente de Aplicativos de Contêiner para sua conta de Armazenamento do Azure.

Criar a montagem de armazenamento

Agora você pode atualizar a configuração do aplicativo de contêiner para dar suporte à montagem de armazenamento.

1. Crie o link de armazenamento no ambiente.

   Bash

   az containerapp env storage set \
     --access-mode ReadWrite \
     --azure-file-account-name $STORAGE_ACCOUNT_NAME \
     --azure-file-account-key $STORAGE_ACCOUNT_KEY \
     --azure-file-share-name $STORAGE_SHARE_NAME \
     --storage-name $STORAGE_MOUNT_NAME \
     --name $ENVIRONMENT_NAME \
     --resource-group $RESOURCE_GROUP \
     --output table
   

   PowerShell

   az containerapp env storage set `
     --access-mode ReadWrite `
     --azure-file-account-name $STORAGE_ACCOUNT_NAME `
     --azure-file-account-key $STORAGE_ACCOUNT_KEY `
     --azure-file-share-name $STORAGE_SHARE_NAME `
     --storage-name $STORAGE_MOUNT_NAME `
     --name $ENVIRONMENT_NAME `
     --resource-group $RESOURCE_GROUP `
     --output table
   

   Esse comando cria um link entre o ambiente do aplicativo de contêiner e o compartilhamento de arquivos criado com o az storage share-rm comando.

   Agora que a conta de armazenamento e o ambiente estão vinculados, você pode criar um aplicativo de contêiner que usa a montagem de armazenamento.

2. Defina o nome do aplicativo de contêiner.

   Bash

   CONTAINER_APP_NAME="my-container-app"
   

   PowerShell

   $CONTAINER_APP_NAME="my-container-app"
   

3. Crie o aplicativo de contêiner.

   Bash

   az containerapp create \
     --name $CONTAINER_APP_NAME \
     --resource-group $RESOURCE_GROUP \
     --environment $ENVIRONMENT_NAME \
     --image nginx \
     --min-replicas 1 \
     --max-replicas 1 \
     --target-port 80 \
     --ingress external \
     --query properties.configuration.ingress.fqdn
   

   PowerShell

   az containerapp create `
     --name $CONTAINER_APP_NAME `
     --resource-group $RESOURCE_GROUP `
     --environment $ENVIRONMENT_NAME `
     --image nginx `
     --min-replicas 1 `
     --max-replicas 1 `
     --target-port 80 `
     --ingress external `
     --query properties.configuration.ingress.fqdn
   

   Esse comando exibe a URL do novo aplicativo de contêiner.

4. Copie a URL e cole no navegador da Web para navegar até o site.

   Depois que a página for carregada, você verá a mensagem "Bem-vindo ao nginx!". Deixe esta guia do navegador aberta. Você retornará ao site durante as etapas de verificação de montagem de armazenamento.

   Agora que você confirmou que o aplicativo de contêiner está configurado, você pode atualizar o aplicativo para incluir uma definição de ponto de montagem de armazenamento.

5. Exporte a configuração do aplicativo de contêiner.

   Bash

   az containerapp show \
     --name $CONTAINER_APP_NAME \
     --resource-group $RESOURCE_GROUP \
     --output yaml > app.yaml
   

   PowerShell

   az containerapp show `
     --name $CONTAINER_APP_NAME `
     --resource-group $RESOURCE_GROUP `
     --output yaml > app.yaml
   

   Observação

   Embora este aplicativo não tenha segredos, muitos aplicativos têm segredos. Por padrão, quando você exporta a configuração de um aplicativo, os valores dos segredos não são incluídos no YAML gerado.

   Se você não precisar alterar valores secretos, poderá remover a secrets seção e seus segredos permanecerão sem alterações. Alternativamente, se você precisar alterar o valor de um segredo, certifique-se de fornecer tanto name quanto value para todos os segredos no arquivo antes de tentar atualizar o aplicativo. Omitir um segredo da secrets seção exclui o segredo.

6. Abra app.yaml em um editor de código.

7. Substitua a volumes: null definição na template seção por uma volumes: definição que referencia o volume de armazenamento. A seção de modelo deve ser semelhante à seguinte:

   template:
     containers:
     - image: nginx
       imageType: ContainerImage
       name: my-container-app
       resources:
         cpu: 0.5
         ephemeralStorage: 2Gi
         memory: 1Gi
       volumeMounts:
       - volumeName: my-azure-file-volume
         mountPath: /var/log/nginx
     initContainers: null
     revisionSuffix: ''
     scale:
       cooldownPeriod: 300
       maxReplicas: 1
       minReplicas: 1
       pollingInterval: 30
       rules: null
     serviceBinds: null
     terminationGracePeriodSeconds: null
     volumes:
     - name: my-azure-file-volume
       storageName: mystoragemount
       storageType: AzureFile
   

   A nova template.volumes seção inclui as propriedades a seguir.

   Propriedade	Descrição
   name	Esse valor corresponde ao volume criado chamando o az containerapp env storage set comando.
   storageName	Esse valor define o nome usado por contêineres no ambiente para acessar o volume de armazenamento.
   storageType	Esse valor determina o tipo de volume de armazenamento definido para o ambiente. Nesse caso, uma montagem de Arquivos do Azure é declarada.

   A seção volumes define volumes no nível do aplicativo que os contêineres de sidecar ou contêineres de sidecar do aplicativo podem referenciar por meio de uma seção volumeMounts associada a um contêiner.

8. Adicione uma volumeMounts seção ao nginx contêiner na containers seção.

   containers:
     - image: nginx
       name: my-container-app
       volumeMounts:
       - volumeName: my-azure-file-volume
         mountPath: /var/log/nginx
   

   A nova volumeMounts seção inclui as seguintes propriedades:

   Propriedade	Descrição
   volumeName	Esse valor deve corresponder ao nome definido na volumes definição.
   mountPath	Esse valor define o caminho no contêiner em que o armazenamento está montado.

9. Atualize o aplicativo de contêiner com a nova configuração de montagem de armazenamento.

   Bash

   az containerapp update \
     --name $CONTAINER_APP_NAME \
     --resource-group $RESOURCE_GROUP \
     --yaml app.yaml \
     --output table
   

   PowerShell

   az containerapp update `
     --name $CONTAINER_APP_NAME `
     --resource-group $RESOURCE_GROUP `
     --yaml app.yaml `
     --output table
   

Verificar a montagem de armazenamento

Agora que a montagem de armazenamento está estabelecida, você pode manipular arquivos no Armazenamento do Azure do seu contêiner. Use os comandos a seguir para observar a montagem de armazenamento no trabalho.

1. Abra um shell interativo dentro do aplicativo de contêiner para executar comandos dentro do contêiner em execução.

   Bash

   az containerapp exec \
     --name $CONTAINER_APP_NAME \
     --resource-group $RESOURCE_GROUP
   

   PowerShell

   az containerapp exec `
     --name $CONTAINER_APP_NAME `
     --resource-group $RESOURCE_GROUP
   

   Esse comando pode demorar um pouco para abrir o shell remoto. Quando o shell estiver pronto, você poderá interagir com a montagem de armazenamento por meio de comandos do sistema de arquivos. Para obter mais informações, consulte Conectar-se a um console de contêiner nos Aplicativos de Contêiner do Azure.

2. Altere para a pasta nginx /var/log/nginx.

   cd /var/log/nginx
   

3. Retorne ao navegador e navegue até o site e atualize a página algumas vezes.

   As solicitações feitas ao site criam uma série de entradas de fluxo de log.

4. Retorne ao terminal e liste os valores da /var/log/nginx pasta.

   ls
   

   Observe como os arquivos access.log e error.log aparecem nesta pasta. Esses arquivos são gravados na montagem dos Arquivos do Azure no compartilhamento de Armazenamento do Azure criado nas etapas anteriores.

5. Exiba o conteúdo do arquivo access.log .

   cat access.log
   

6. Saia do shell interativo do contêiner para retornar à sessão do terminal local.

   exit
   

7. Agora, você pode exibir os arquivos no portal do Azure para verificar se eles existem em sua conta de Armazenamento do Azure. Imprima o nome da sua conta de armazenamento gerada aleatoriamente.

   Bash

   echo $STORAGE_ACCOUNT_NAME
   

   PowerShell

   echo $STORAGE_ACCOUNT_NAME
   

8. Navegue até o portal do Azure e abra a conta de armazenamento criada neste procedimento.

9. Em Armazenamento de Dados , selecione Compartilhamentos de arquivos.

10. Selecione myshare para exibir os arquivos access.log e error.log .

Limpar os recursos

Se você não quiser continuar a usar esse aplicativo, execute o comando a seguir para excluir o grupo de recursos junto com todos os recursos criados neste artigo.

Bash

az group delete \
  --name $RESOURCE_GROUP

PowerShell

az group delete `
  --name $RESOURCE_GROUP

Próximas etapas

Conectar aplicativos containerizados