Краткое руководство. Создание подключения к службе в приложениях контейнеров Azure из портал Azure

В этом кратком руководстве показано, как подключить приложения контейнеров Azure к другим облачным ресурсам с помощью портал Azure и соединителя служб. Соединитель служб позволяет быстро подключать вычислительные службы к облачным службам, а также управлять параметрами проверки подлинности подключения и сети.

Примечание.

Сведения о подключении ресурсов с помощью Azure CLI см. в статье "Создание подключения службы в приложениях контейнеров" с помощью Azure CLI.

Внимание

Эта функция в Контейнерах приложений сейчас находится на этапе предварительной версии. Юридические условия, применимые к функциям Azure, которые находятся в состоянии бета-версии, предварительной версии или иным образом еще не выпущены в общедоступной версии, см. на странице Дополнительные условия использования предварительных версий в Microsoft Azure.

Необходимые компоненты

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
• Приложение , развернутое в приложениях-контейнерах в регионе, поддерживаемом соединителем службы.
• Целевой ресурс для подключения к приложениям-контейнерам. Например, учетная запись хранения.

Вход в Azure

Войдите на портал Azure по адресу https://portal.azure.com/ с помощью учетной записи Azure.

Создание подключения к службе

Используйте соединитель службы для создания подключения к службе в приложениях контейнеров.

1. Выберите в верхней части портал Azure строку поиска, службы и документы (G +/), введите контейнерные приложения в фильтре и выберите "Приложения контейнеров".

   

2. Выберите имя ресурса "Приложения контейнеров", который требуется подключить к целевому ресурсу.

3. Выберите соединитель службы (предварительная версия) в левой оглавлении. Затем выберите Создать.

   

4. Введите или выберите указанные ниже значения параметров.

   Параметр	Пример	Description
   Контейнер	my-container-app	Контейнер приложения-контейнера.
   тип услуги;	Хранилище — BLOB-объект	Тип службы, которую вы собираетесь подключить к контейнеру.
   Подписка	my-subscription	Подписка, содержащая целевую службу (службу, к которой требуется подключиться). Значение по умолчанию — подписка, в которой находится данное приложение-контейнер.
   Имя подключения	storageblob_700ae	Имя подключения, определяющее соединение между приложением контейнера и целевой службой. Используйте имя подключения, предоставленное соединителем службы, или выберите собственное имя подключения.
   Учетная запись хранения	моя учетная запись хранения	Целевая учетная запись хранения, к которой необходимо подключиться. Если вы выбрали службу другого типа, укажите соответствующий экземпляр целевой службы.
   Тип клиента	.NET	Стек приложений, работающий с выбранной целевой службой. Значение по умолчанию — None, которое создает список конфигураций. Если вы знаете о стеке приложений или клиентском пакете SDK в выбранном контейнере, выберите тот же стек приложений для типа клиента.

5. Нажмите кнопку "Далее" для выбора метода проверки подлинности: назначаемое системой управляемое удостоверение (SMI), управляемое удостоверение, назначаемое пользователем (UMI), строка подключения или субъект-служба.

   Назначаемое системой управляемое удостоверение (рекомендуется)

   Назначаемое системой управляемое удостоверение является рекомендуемой проверкой подлинности. Выберите управляемое удостоверение , назначаемое системой, чтобы подключиться через удостоверение, которое автоматически создается в идентификаторе Microsoft Entra и привязано к жизненному циклу экземпляра службы.

   Управляемое удостоверение, назначаемое пользователем

   Выберите управляемое удостоверение, назначаемое пользователем, для проверки подлинности с помощью автономного удостоверения , назначенного одному или нескольким экземплярам службы Azure. Выберите подписку, содержащую управляемое удостоверение, назначаемое пользователем, и выберите удостоверение.

   Если у вас еще нет удостоверения, назначаемого пользователем, создайте управляемое удостоверение, назначаемое пользователем:

   1. Откройте платформу Azure на новой вкладке и найдите управляемые удостоверения.
   2. Выберите управляемые удостоверения и нажмите кнопку "Создать"
   3. Введите подписку, группу ресурсов, регион и имя экземпляра
   4. Выберите "Рецензирование" и "Создать"
   5. После развертывания управляемого удостоверения перейдите на вкладку "Соединитель службы", выберите "Назад ", а затем "Далее ", чтобы обновить данные формы, а в разделе "Назначаемое пользователем управляемое удостоверение" выберите созданное удостоверение.

   Дополнительные сведения см. в разделе о создании управляемого удостоверения, назначаемого пользователем.

   Субъект-служба

   1. Выберите субъект-службу , чтобы использовать субъект-службу, который определяет политику доступа и разрешения для пользователя или приложения в идентификаторе Microsoft Entra.
   2. Выберите субъект-службу из списка и введите секрет

   Строка соединения

   Предупреждение

   Корпорация Майкрософт рекомендует использовать самый безопасный поток проверки подлинности. Поток проверки подлинности, описанный в этой процедуре, требует очень высокого уровня доверия к приложению и несет риски, которые отсутствуют в других потоках. Этот поток следует использовать только в том случае, если другие более безопасные потоки, такие как управляемые удостоверения, не являются жизнеспособными.

   Выберите строку подключения, чтобы создать или настроить одну или несколько пар "ключ-значение" с чистыми секретами или маркерами.

6. Нажмите кнопку "Далее" для выбора конфигурации сети и выберите " Настроить правила брандмауэра", чтобы разрешить доступ к целевой службе , чтобы контейнер мог получить доступ к хранилищу BLOB-объектов.

   

7. Нажмите кнопку "Далее": проверка и создание , чтобы просмотреть предоставленные сведения. Выполнение окончательной проверки занимает несколько секунд.

   

8. Теперь щелкните Создать, чтобы создать подключение службы. Операция может занять до минуты.

Просмотр подключений к службе

1. Подключения к контейнерным > приложениям отображаются в разделе "Соединитель службы параметров" (предварительная версия).</a0> Выберите > , чтобы развернуть список и просмотреть свойства, необходимые приложению.

2. Выберите подключение, а затем проверьте соединитель службы, чтобы проверить подключение.

3. Выберите дополнительные сведения о проверке подключения.

   

Следующие шаги

Дополнительные сведения о соединителе службы см. в приведенном ниже руководстве.

Внутренние компоненты соединителя служб