Snabbstart: Skapa en tjänstanslutning i Azure Container Apps från Azure Portal

Den här snabbstarten visar hur du ansluter Azure Container Apps till andra molnresurser med hjälp av Azure Portal och Service Connector. Med Service Connector kan du snabbt ansluta beräkningstjänster till molntjänster, samtidigt som du hanterar anslutningens autentiserings- och nätverksinställningar.

Kommentar

Information om hur du ansluter resurser med Azure CLI finns i Skapa en tjänstanslutning i Container Apps med Azure CLI.

Viktigt!

Den här funktionen i Container Apps är för närvarande i förhandsversion. Juridiska villkor för Azure-funktioner i betaversion, förhandsversion eller som av någon annan anledning inte har gjorts allmänt tillgängliga ännu finns i kompletterande användningsvillkor för Microsoft Azure-förhandsversioner.

Förutsättningar

• Ett Azure-konto med en aktiv prenumeration. Skapa ett konto utan kostnad.
• En app som distribueras till Container Apps i en region som stöds av Service Connector.
• En målresurs att ansluta dina Container Apps till. Till exempel ett lagringskonto.

Logga in på Azure

Logga in på Azure Portal på https://portal.azure.com/ med ditt Azure-konto.

Skapa en ny tjänstanslutning

Använd Service Connector för att skapa en ny tjänstanslutning i Container Apps.

1. Välj sökfältet Sök efter resurser, tjänster och dokument (G +/) överst i Azure Portal, skriv Container Apps i filtret och välj Container Apps.

   

2. Välj namnet på den Container Apps-resurs som du vill ansluta till en målresurs.

3. Välj Tjänstanslutning (förhandsversion) i den vänstra innehållsförteckningen. Välj sedan Skapa.

   

4. Välj eller ange följande inställningar.

   Inställning	Exempel	beskrivning
   Container	my-container-app	Containern för din containerapp.
   Typ av tjänst	Lagring – blob	Vilken typ av tjänst du ska ansluta till containern.
   Abonnemang	my-subscription	Den prenumeration som innehåller måltjänsten (den tjänst som du vill ansluta till). Standardvärdet är den prenumeration som containerappen finns i.
   Anslutningens namn	storageblob_700ae	Anslutningsnamnet som identifierar anslutningen mellan containerappen och måltjänsten. Använd anslutningsnamnet som tillhandahålls av Service Connector eller välj ditt eget anslutningsnamn.
   Lagringskonto	my-storage-account	Det mållagringskonto som du vill ansluta till. Om du väljer en annan tjänsttyp väljer du motsvarande måltjänstinstans.
   Klienttyp	.NET	Programstacken som fungerar med den måltjänst som du har valt. Standardvärdet är Ingen, vilket genererar en lista med konfigurationer. Om du känner till appstacken eller klient-SDK:t i containern du valde väljer du samma appstacken för klienttypen.

5. Välj Nästa: Autentisering för att välja en autentiseringsmetod: systemtilldelad hanterad identitet (SMI), användartilldelad hanterad identitet (UMI), anslutningssträng eller tjänstens huvudnamn.

   Systemtilldelad hanterad identitet (rekommenderas)

   Systemtilldelad hanterad identitet är det rekommenderade autentiseringsalternativet. Välj Systemtilldelad hanterad identitet för att ansluta via en identitet som genereras automatiskt i Microsoft Entra-ID och som är kopplad till livscykeln för tjänstinstansen.

   Användartilldelad hanterad identitet

   Välj Användartilldelad hanterad identitet för att autentisera via en fristående identitet som tilldelats en eller flera instanser av en Azure-tjänst. Välj en prenumeration som innehåller en användartilldelad hanterad identitet och välj identiteten.

   Om du inte har någon ännu skapar du en användartilldelad hanterad identitet:

   1. Öppna Azure-plattformen på en ny flik och sök efter hanterade identiteter.
   2. Välj Hanterade identiteter och välj Skapa
   3. Ange en prenumeration, resursgrupp, region och instansnamn
   4. Välj Granska + skapa och skapa
   5. När din hanterade identitet har distribuerats går du till fliken Tjänstanslutning, väljer Föregående och sedan Nästa för att uppdatera formulärets data. Under Användartilldelad hanterad identitet väljer du den identitet som du skapade.

   Mer information finns i skapa en användartilldelad hanterad identitet.

   Tjänstens huvud

   1. Välj Tjänstens huvudnamn för att använda ett huvudnamn för tjänsten som definierar åtkomstprincipen och behörigheterna för användaren/programmet i Microsoft Entra-ID.
   2. Välj ett huvudnamn för tjänsten i listan och ange en hemlighet

   Anslutningssträng

   Varning

   Microsoft rekommenderar att du använder det säkraste tillgängliga autentiseringsflödet. Det autentiseringsflöde som beskrivs i den här proceduren kräver mycket stort förtroende för programmet och medför risker som inte finns i andra flöden. Du bör bara använda det här flödet när andra säkrare flöden, till exempel hanterade identiteter, inte är livskraftiga.

   Välj Anslutningssträng för att generera eller konfigurera ett eller flera nyckel/värde-par med rena hemligheter eller token.

6. Välj Nästa: Nätverk för att välja nätverkskonfigurationen och välj Konfigurera brandväggsregler för att aktivera åtkomst till måltjänsten så att containern kan nå Blob Storage.

   

7. Välj Nästa: Granska + Skapa för att granska den angivna informationen. Det tar några sekunder att köra den slutliga valideringen.

   

8. Välj Skapa för att skapa tjänstanslutningen. Åtgärden kan ta upp till en minut att slutföra.

Visa tjänstanslutningar

1. Container Apps-anslutningar visas under Inställningar > Service Connector (förhandsversion). Välj > för att expandera listan och se de egenskaper som krävs av ditt program.

2. Välj din anslutning och verifiera sedan för att uppmana Service Connector att kontrollera anslutningen.

3. Välj Läs mer om du vill granska information om anslutningsverifiering.

   

Nästa steg

Mer information om Service Connector finns i guiden nedan:

Internt för Service Connector