Início Rápido: Implantar um aplicativo gerenciado do catálogo de serviços

Neste início rápido, você usa a definição de aplicativo gerenciado que criou usando um dos artigos de início rápido. A implantação cria dois grupos de recursos. Um grupo de recursos contém o aplicativo gerenciado e o outro é um grupo de recursos gerenciados para os recursos implantados. A definição de aplicativo gerenciado implanta um Plano do Serviço de Aplicativo, Serviço de Aplicativo e uma conta de armazenamento.

Pré-requisitos

• Uma definição de aplicativo gerenciado criada com publica uma definição de aplicativo ou publica uma definição com armazenamento próprio.
• Uma conta do Azure com uma assinatura ativa. Se você ainda não tiver uma conta, crie uma conta gratuita antes de começar.
• Visual Studio Code.
• Instale a versão mais recente do Azure PowerShell ou da CLI do Azure.

Criar um aplicativo gerenciado do catálogo de serviços

Os exemplos usam os nomes de grupos de recursos criados no início rápido para publicar uma definição de aplicativo. Se você usou o início rápido para publicar uma definição com armazenamento próprio, use esses nomes de grupo de recursos.

• Publicar a definição de aplicativo: packageStorageGroup e appDefinitionGroup.
• Publicar a definição com trazer seu próprio armazenamento: packageStorageGroup, byosDefinitionStorageGroup e byosAppDefinitionGroup.

Obter definição de aplicativo gerenciado

PowerShell

Para obter a definição do aplicativo gerenciado com o Azure PowerShell, execute os comandos a seguir.

No Visual Studio Code, abra um novo terminal do PowerShell e entre em sua assinatura do Azure.

Connect-AzAccount

O comando abre o navegador padrão e solicita que você entre no Azure. Para obter mais informações, vá para Entrar com o Azure PowerShell.

Em Azure PowerShell, obtenha a definição do aplicativo gerenciado. Neste exemplo, use o nome do grupo de recursos appDefinitionGroup que foi criado quando você implantou a definição do aplicativo gerenciado.

Get-AzManagedApplicationDefinition -ResourceGroupName appDefinitionGroup

Get-AzManagedApplicationDefinition lista todas as definições disponíveis no grupo de recursos especificado, como sampleManagedApplication.

Criar uma variável para a ID do recurso da definição de aplicativo gerenciado.

$definitionid = (Get-AzManagedApplicationDefinition -ResourceGroupName appDefinitionGroup -Name sampleManagedApplication).ManagedApplicationDefinitionId

Você usará o valor de variável $definitionid ao implantar a definição de aplicativo gerenciado.

CLI do Azure

Para obter a definição do aplicativo gerenciado com a CLI do Azure, execute os seguintes comandos.

No Visual Studio Code, abra uma nova sessão do terminal Bash e entre com sua assinatura do Azure. Se você tem o Git instalado, selecione Git Bash.

az login

O comando abre o navegador padrão e solicita que você entre no Azure. Para obter mais informações, acesse Entrar com a CLI do Azure .

A partir da CLI do Azure, obtenha a definição do aplicativo gerenciado. Neste exemplo, use o nome do grupo de recursos appDefinitionGroup que foi criado quando você implantou a definição do aplicativo gerenciado.

az managedapp definition list --resource-group appDefinitionGroup

O comando lista todas as definições disponíveis no grupo de recursos especificado, como sampleManagedApplication.

Criar uma variável para a ID do recurso da definição de aplicativo gerenciado.

definitionid=$(az managedapp definition show --resource-group appDefinitionGroup --name sampleManagedApplication --query id --output tsv)

Você usará o valor de variável $definitionid ao implantar a definição de aplicativo gerenciado.

Portal

Para obter a definição do aplicativo gerenciado do portal do Azure, use as etapas a seguir.

1. Entre no portal do Azure.

2. Selecione Criar um recurso.

   

3. Pesquise Aplicativo Gerenciado de Catálogo de Serviço e selecione-o entre as opções disponíveis.

4. O Aplicativo gerenciado do Catálogo de Serviços é exibido. Selecione Criar.

   

5. Selecione Amostra de aplicativo gerenciado e depois selecione Criar.

   O portal exibe as definições dos aplicativos gerenciados que você publicou com os artigos de início rápido.

   

Criar grupo de recursos e parâmetros

PowerShell

Criar um grupo de recursos para o aplicativo gerenciado usado durante a implantação.

New-AzResourceGroup -Name applicationGroup -Location westus3

Você também precisará criar um nome para o grupo de recursos de aplicativo gerenciado. O grupo de recursos é criado quando você implanta o aplicativo gerenciado.

Execute os comandos a seguir para criar o nome do grupo de recursos gerenciado.

$mrgprefix = 'mrg-sampleManagedApplication-'
$mrgtimestamp = Get-Date -UFormat "%Y%m%d%H%M%S"
$mrgname = $mrgprefix + $mrgtimestamp
$mrgname

As variáveis $mrgprefix e $mrgtimestamp são concatenadas e armazenadas na variável $mrgname. O valor da variável está no formato mrg-sampleManagedApplication-20230512103059. Você usará o valor de variável $mrgname ao implantar a definição de aplicativo gerenciado.

Você precisa fornecer vários parâmetros ao comando de implantação para o aplicativo gerenciado. Você poderá usar uma cadeia de caracteres formatada em JSON ou criar um arquivo JSON. Neste exemplo, usamos uma cadeia de caracteres formatada em JSON. O caractere de escape do PowerShell para as aspas é o caractere backtick (`). O backtick também é usado para continuação de linha para que os comandos possam usar várias linhas.

A sintaxe da cadeia de caracteres formatada em JSON é a seguinte:

"{ `"parameterName`": {`"value`":`"parameterValue`"}, `"parameterName`": {`"value`":`"parameterValue`"} }"

Para legibilidade, a cadeia de caracteres JSON concluída usa o backtick para continuação de linha. Os valores são armazenados na variável $params usada no comando de implantação. Os parâmetros na cadeia de caracteres JSON são necessários para implantar os recursos gerenciados.

$params="{ `"appServicePlanName`": {`"value`":`"demoAppServicePlan`"}, `
`"appServiceNamePrefix`": {`"value`":`"demoApp`"}, `
`"storageAccountNamePrefix`": {`"value`":`"demostg1234`"}, `
`"storageAccountType`": {`"value`":`"Standard_LRS`"} }"

Os parâmetros para criar os recursos gerenciados:

• appServicePlanName: crie um nome de plano. Máximo de 40 caracteres alfanuméricos e hifens. Por exemplo, demoAppServicePlan. Os nomes dos Planos dos Serviços de Aplicativo devem ser exclusivos dentro de um grupo de recursos em sua assinatura.
• appServiceNamePrefix: Criar um prefixo para o nome do plano. Máximo de 47 caracteres alfanuméricos ou hifens. Por exemplo, demoApp. Durante a implantação, o prefixo é concatenado com uma cadeia de caracteres exclusiva para criar um nome global que é exclusivo em todo o Azure.
• storageAccountNamePrefix: use apenas letras minúsculas e números e um máximo de 11 caracteres. Por exemplo, demostg1234. Durante a implantação, o prefixo é concatenado com uma cadeia de caracteres exclusiva para criar um nome globalmente exclusivo em todo o Azure. Embora você esteja criando um prefixo, o controle verifica os nomes existentes no Azure e pode postar uma mensagem de validação de que o nome já existe. Se for o caso, escolha um prefixo diferente.
• storageAccountType: As opções são Premium_LRS, Standard_LRS e Standard_GRS.

CLI do Azure

Criar um grupo de recursos para o aplicativo gerenciado usado durante a implantação.

az group create --name applicationGroup --location westus3

Você também precisa criar um nome e um caminho para o grupo de recursos de aplicativos gerenciados. O grupo de recursos é criado quando você implanta o aplicativo gerenciado.

Execute os seguintes comandos para criar o caminho do grupo de recursos gerenciados.

mrgprefix='mrg-sampleManagedApplication-'
mrgtimestamp=$(date +%Y%m%d%H%M%S)
mrgname="${mrgprefix}${mrgtimestamp}"
subid=$(az account list --query [].id --output tsv)
mrgpath="/subscriptions/$subid/resourceGroups/$mrgname"

As variáveis $mrgprefix e $mrgtimestamp são concatenadas e armazenadas na variável $mrgname. O valor da variável está no formato mrg-sampleManagedApplication-20230512103059. As variáveis mrgname e subid são concatenadas para criar o valor da variável mrgpath que cria o grupo de recursos gerenciados durante a implantação.

Você precisa fornecer vários parâmetros ao comando de implantação para o aplicativo gerenciado. Você poderá usar uma cadeia de caracteres formatada em JSON ou criar um arquivo JSON. Neste exemplo, usamos uma cadeia de caracteres formatada em JSON. Em Bash, o caractere de escape para as aspas é o caractere de barra invertida (\). A barra invertida também é usada para a continuação da linha para que os comandos possam usar várias linhas.

A sintaxe da cadeia de caracteres formatada em JSON é a seguinte:

"{ \"parameterName\": {\"value\":\"parameterValue\"}, \"parameterName\": {\"value\":\"parameterValue\"} }"

Para legibilidade, a cadeia de caracteres JSON concluída usa a barra invertida para continuação de linha. Os valores são armazenados na variável params usada no comando de implantação. Os parâmetros na cadeia de caracteres JSON são necessários para implantar os recursos gerenciados.

params="{ \"appServicePlanName\": {\"value\":\"demoAppServicePlan\"}, \
\"appServiceNamePrefix\": {\"value\":\"demoApp\"}, \
\"storageAccountNamePrefix\": {\"value\":\"demostg1234\"}, \
\"storageAccountType\": {\"value\":\"Standard_LRS\"} }"

Os parâmetros para criar os recursos gerenciados:

• appServicePlanName: crie um nome de plano. Máximo de 40 caracteres alfanuméricos e hifens. Por exemplo, demoAppServicePlan. Os nomes dos Planos dos Serviços de Aplicativo devem ser exclusivos dentro de um grupo de recursos em sua assinatura.
• appServiceNamePrefix: Criar um prefixo para o nome do plano. Máximo de 47 caracteres alfanuméricos ou hifens. Por exemplo, demoApp. Durante a implantação, o prefixo é concatenado com uma cadeia de caracteres exclusiva para criar um nome global que é exclusivo em todo o Azure.
• storageAccountNamePrefix: use apenas letras minúsculas e números e um máximo de 11 caracteres. Por exemplo, demostg1234. Durante a implantação, o prefixo é concatenado com uma cadeia de caracteres exclusiva para criar um nome globalmente exclusivo em todo o Azure. Embora você esteja criando um prefixo, o controle verifica os nomes existentes no Azure e pode postar uma mensagem de validação de que o nome já existe. Se for o caso, escolha um prefixo diferente.
• storageAccountType: As opções são Premium_LRS, Standard_LRS e Standard_GRS.

Portal

1. Forneça valores para a guia Básico e selecione Avançar: Configurações de Aplicativo Web.

   

   • Assinatura: escolha a assinatura na qual deseja implantar o aplicativo gerenciado.
   • Grupo de recursos: escolha o grupo de recursos. Para este exemplo, crie um grupo de recursos chamado applicationGroup.
   • Região: selecione a localização na qual deseja implantar os recursos.
   • Nome do Aplicativo: insira um nome para o aplicativo. Para este exemplo, use demoManagedApplication.
   • Grupo de Recursos Gerenciados: o nome do grupo de recursos gerenciados que contém os recursos que são implantados para o aplicativo gerenciado. O nome padrão está no formato mrg-{definitionName}-{dateTime} mas você pode alterar o nome.

2. Forneça valores para a guia Configurações de Aplicativo Web e selecione Avançar: Configurações de armazenamento.

   

   • Nomes dos Planos dos Serviços de Aplicativo: Criar um nome de plano. Máximo de 40 caracteres alfanuméricos e hifens. Por exemplo, demoAppServicePlan. Os nomes dos Planos dos Serviços de Aplicativo devem ser exclusivos dentro de um grupo de recursos em sua assinatura.
   • Prefixo do nome do Serviço de Aplicativo: Criar um prefixo para o nome do plano. Máximo de 47 caracteres alfanuméricos ou hifens. Por exemplo, demoApp. Durante a implantação, o prefixo é concatenado com uma cadeia de caracteres exclusiva para criar um nome global que é exclusivo em todo o Azure.

3. Insira um prefixo para o nome da conta de armazenamento e selecione o tipo de conta de armazenamento. Selecione Avançar: Revisar + criar.

   

   • Prefixo do nome da conta de armazenamento: use apenas letras minúsculas e números e um máximo de 11 caracteres. Por exemplo, demostg1234. Durante a implantação, o prefixo é concatenado com uma cadeia de caracteres exclusiva para criar um nome globalmente exclusivo em todo o Azure. Embora você esteja criando um prefixo, o controle verifica os nomes existentes no Azure e pode postar uma mensagem de validação de que o nome já existe. Se for o caso, escolha um prefixo diferente.
   • Tipo de conta de armazenamento: selecione Alterar tipo para escolher um tipo de conta de armazenamento. O padrão é LRS Standard. As outras opções são Premium_LRS, Standard_LRS e Standard_GRS.

Implantar o aplicativo gerenciado

PowerShell

Execute o comando a seguir para implantar o aplicativo gerenciado.

New-AzManagedApplication `
  -Name "demoManagedApplication" `
  -ResourceGroupName applicationGroup `
  -Location westus3 `
  -ManagedResourceGroupName $mrgname `
  -ManagedApplicationDefinitionId $definitionid `
  -Kind ServiceCatalog `
  -Parameter $params

Os parâmetros usados no comando de implantação:

• Name: especifique um nome para o aplicativo gerenciado. Para este exemplo, use demoManagedApplication.
• ResourceGroupName: nome do grupo de recursos que você criou para o aplicativo gerenciado.
• Location: especifique a região para implantar os recursos. Para este exemplo, use westus3.
• ManagedResourceGroupName: usa o valor da variável $mrgname. O grupo de recursos gerenciados é criado quando o aplicativo gerenciado é implantado.
• ManagedApplicationDefinitionId: usa o valor da variável $definitionid para a ID de recurso da definição de aplicativo gerenciado.
• Kind: especifica esse tipo de aplicativo gerenciado. Este exemplo usa ServiceCatalog.
• Parameter: usa o valor da variável $params na cadeia de caracteres formatada em JSON.

CLI do Azure

Execute o comando a seguir para implantar o aplicativo gerenciado.

az managedapp create \
  --name demoManagedApplication \
  --resource-group applicationGroup \
  --location westus3 \
  --managed-rg-id $mrgpath \
  --managedapp-definition-id $definitionid \
  --kind ServiceCatalog \
  --parameters "$params"

Os parâmetros usados no comando de implantação:

• name: especifique um nome para o aplicativo gerenciado. Para este exemplo, use demoManagedApplication.
• resource-group: nome do grupo de recursos que você criou para o aplicativo gerenciado.
• location: especifique a região para implantar os recursos. Para este exemplo, use westus3.
• managed-rg-id: usa o valor da variável $mrgpath. O grupo de recursos gerenciados é criado quando o aplicativo gerenciado é implantado.
• managedapp-definition-id: usa o valor da variável $definitionid para a ID de recurso da definição de aplicativo gerenciado.
• kind: especifica esse tipo de aplicativo gerenciado. Este exemplo usa ServiceCatalog.
• parameters: usa o valor da variável $params na cadeia de caracteres formatada em JSON.

Portal

Examine o resumo dos valores selecionados e verifique se é exibida a informação Validação aprovada. Selecione Criar para implantar o aplicativo gerenciado.

Exibir os resultados

Depois que o aplicativo gerenciado do catálogo de serviços tiver sido implantado, você terá dois novos grupos de recursos. Um grupo de recursos contém o aplicativo gerenciado. O outro grupo de recursos contém os recursos gerenciados que foram implantados. Neste exemplo, um Serviço de Aplicativo, Plano do Serviço de Aplicativo e uma conta de armazenamento.

Aplicativo gerenciado

Depois que a implantação for concluída, você poderá verificar o status do aplicativo gerenciado.

PowerShell

Execute o comando a seguir para verificar o status do aplicativo gerenciado.

Get-AzManagedApplication -Name demoManagedApplication -ResourceGroupName applicationGroup

Expanda as propriedades para facilitar a leitura das informações Properties.

Get-AzManagedApplication -Name demoManagedApplication -ResourceGroupName applicationGroup | Select-Object -ExpandProperty Properties

CLI do Azure

Execute o comando a seguir para verificar o status do aplicativo gerenciado.

az managedapp list --resource-group applicationGroup

O comando a seguir analisa os dados sobre o aplicativo gerenciado para mostrar apenas o nome e o estado do provisionamento do aplicativo.

az managedapp list --resource-group applicationGroup --query "[].{Name:name, provisioningState:provisioningState}"

Portal

Vá para o grupo de recursos denominado applicationGroup e selecione Visão geral. O grupo de recursos contém seu aplicativo gerenciado chamado demoManagedApplication.

Selecione o nome do aplicativo gerenciado para obter mais informações como o link para o grupo de recursos gerenciados.

Recursos gerenciados

Você pode exibir os recursos implantados no grupo de recursos gerenciados.

PowerShell

Para exibir os recursos do grupo de recursos gerenciados, execute o comando a seguir. Você criou a variável $mrgname quando criou os parâmetros.

Get-AzResource -ResourceGroupName $mrgname

Para exibir todas as atribuições de função para o grupo de recursos gerenciados.

Get-AzRoleAssignment -ResourceGroupName $mrgname

A definição de aplicativo gerenciado que você criou nos artigos de início rápido usou um grupo com a atribuição de função Proprietário. Você pode exibir o grupo com o comando a seguir.

Get-AzRoleAssignment -ResourceGroupName $mrgname -RoleDefinitionName Owner

Você também pode listar as atribuições de negação para o grupo de recursos gerenciados.

Get-AzDenyAssignment -ResourceGroupName $mrgname

CLI do Azure

Para exibir os recursos do grupo de recursos gerenciados, execute o comando a seguir. Você criou a variável $mrgname quando criou os parâmetros.

az resource list --resource-group $mrgname

Execute o comando a seguir para listar somente o nome, tipo e estado de provisionamento dos recursos gerenciados.

az resource list --resource-group $mrgname --query "[].{Name:name, Type:type, provisioningState:provisioningState}"

Execute o comando a seguir para listar a atribuição de função do grupo que foi usado na definição do aplicativo gerenciado.

az role assignment list --resource-group $mrgname

O seguinte comando analisa os dados para a atribuição de função do grupo.

az role assignment list --resource-group $mrgname --role Owner --query "[].{ResourceGroup:resourceGroup, GroupName:principalName, RoleDefinition:roleDefinitionId, Role:roleDefinitionName}"

Para examinar as atribuições de negação do grupo de recursos gerenciados, utilize os comandos do Azure PowerShell ou o portal do Azure.

Portal

Vá para o grupo de recursos gerenciados com o prefixo mrg-sampleManagedApplication e selecione Visão geral para exibir os recursos que foram implantados. O grupo de recursos contém um Serviço de Aplicativo, Plano do Serviço de Aplicativo e uma conta de armazenamento.

O grupo de recursos gerenciados e cada recurso criado pelo aplicativo gerenciado tem uma atribuição de função. Quando você usou um artigo de início rápido para criar a definição, também criou um grupo do Microsoft Entra. Esse grupo foi usado na definição do aplicativo gerenciado. Quando você implantou o aplicativo gerenciado, uma atribuição de função para esse grupo foi adicionada aos recursos gerenciados.

Para ver a atribuição de função do portal do Azure:

1. Vá para o seu grupo de recursos mrg-sampleManagedApplication.

2. Selecione Controle de acesso (IAM)>Atribuição de função.

   Você também pode exibir as Atribuições de negação do recurso.

A atribuição de função fornece ao editor do aplicativo acesso para gerenciar a conta de armazenamento. Neste exemplo, o publicador pode ser seu departamento de TI. As Atribuições de negação impedem que os clientes façam alterações na configuração de um recurso gerenciado. Os aplicativos gerenciados são projetados para que os clientes não precisem manter os recursos. A Atribuição de negação exclui o grupo do Microsoft Entra atribuído nas atribuições de função.

Limpar os recursos

Ao terminar com o aplicativo gerenciado, você poderá excluir os grupos de recursos e isso remove todos os recursos que você criou. Por exemplo, nesse início rápido você criou os grupos de recursos applicationGroup e um grupo de recurso gerenciado com o prefixo mrg-sampleManagedApplication.

PowerShell

O comando solicita que você confirme se deseja remover o grupo de recursos.

Remove-AzResourceGroup -Name applicationGroup

CLI do Azure

O comando solicita a confirmação e retorna ao prompt de comando enquanto os recursos estão sendo excluídos.

az group delete --resource-group applicationGroup --no-wait

Portal

1. Na Página Inicial do portal do Azure, no campo de pesquisa, insira grupos de recursos.
2. Selecione Grupos de recursos.
3. Selecione applicationGroup e Excluir grupo de recursos.
4. Para confirmar a exclusão, insira o nome do grupo recursos e selecione Excluir.

Se você quiser excluir a definição do aplicativo gerenciado, exclua os grupos de recursos que você criou nos artigos de início rápido.

• Publicar a definição de aplicativo: packageStorageGroup e appDefinitionGroup.
• Publicar a definição com trazer seu próprio armazenamento: packageStorageGroup, byosDefinitionStorageGroup e byosAppDefinitionGroup.

Próximas etapas

• Para saber como criar e publicar os arquivos de definição de um aplicativo gerenciado, vá para Início Rápido: Criar e publicar uma definição de Aplicativo Gerenciado do Azure.
• Para usar seu próprio armazenamento para criar e publicar os arquivos de definição de um aplicativo gerenciado, vá para Início Rápido: Trazer seu próprio armazenamento para criar e publicar uma definição de Aplicativo Gerenciado do Azure.