Sanal ağda Azure Spring Apps'te bir uygulamaya erişme

Not

Temel, Standart ve Kurumsal planları, 3 yıllık kullanımdan kaldırma süresiyle Mart 2025 ortasından itibaren kullanımdan kaldırılacaktır. Azure Container Apps'e geçiş yapmanızı öneririz. Daha fazla bilgi için bkz . Azure Spring Apps kullanımdan kaldırma duyurusu.

Standart tüketim ve ayrılmış plan, altı ay sonra tamamen kapatılarak 30 Eylül 2024'den itibaren kullanımdan kaldırılacaktır. Azure Container Apps'e geçiş yapmanızı öneririz. Daha fazla bilgi için bkz . Azure Spring Apps Standart tüketimini ve ayrılmış planı Azure Container Apps'e geçirme.

Bu makale şunlar için geçerlidir: ✔️ Temel/Standart ✔️ Kurumsal

Bu makalede, özel bir ağdaki uygulamanız için bir uç noktaya erişme açıklanmaktadır.

Sanal ağınızda dağıtılan bir Azure Spring Apps hizmet örneğindeki bir uygulamaya uç nokta atadığınızda, uç nokta özel bir tam etki alanı adı (FQDN) kullanır. Etki alanına yalnızca özel ağdan erişilebilir. Uygulamalar ve hizmetler uygulama uç noktasını kullanır. Bunlar, Azure Spring Apps'te hazırlama ortamı ayarlama'nın Uygulamaları ve dağıtımları görüntüleme bölümünde açıklanan Test Uç Noktası'nı içerir. Stream Azure Spring Apps uygulama günlüklerinde gerçek zamanlı olarak açıklanan günlük akışı yalnızca özel ağ içinde de çalışır.

Atadığınız uç noktayı erişilebilir hale getirmek için aşağıdaki iki seçenek kullanılabilir:

• Kendi özel Etki Alanı Adı Hizmeti (DNS) bölgenizi oluşturun ve Azure Spring Apps'e bağlayın. Azure Spring Apps DNS bölgesini otomatik olarak sanal ağınıza bağladıkça ve uygulamanızın uç noktası için DNS kaydını yönettiğinden bu yöntem kesinlikle önerilir.

• Azure Spring Apps hizmet örneğinizin Load Balancer (LB) IP adresini bulmak için yönergeleri izleyerek kendi özel DNS bölgenizi oluşturun ve sanal ağ bağlantısını ve DNS kayıtlarını el ile yönetin.

Önkoşullar

• Azure aboneliği. Aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.
• (İsteğe bağlı) Azure CLI sürüm 2.45.0 veya üzeri.
• Sanal ağa dağıtılan bir Azure Spring Apps hizmet örneğindeki mevcut bir uygulama. Daha fazla bilgi için bkz . Azure Spring Apps'i sanal ağda dağıtma.

Özel DNS bölgesi oluşturma

Azure portalı

Özel ağdaki bir uygulama için özel DNS bölgesi oluşturmak için aşağıdaki adımları kullanın:

1. Azure portalını açın. Arama kutusunu kullanarak Özel DNS bölgeleri arayın. Arama sonuçlarından Özel DNS bölgeleri seçin.

2. Özel DNS bölgeleri sayfasında Ekle'yi seçin.

3. Özel DNS bölgesi oluştur sayfasında formu doldurun. Ad alanına private.azuremicroservices.io girin.

4. Gözden geçir + Oluştur’u seçin.

5. Oluştur'u belirleyin.

Azure CLI

Özel DNS bölgesini oluşturmak için aşağıdaki komutu kullanın:

az network private-dns zone create \
    --resource-group $RESOURCE_GROUP \
    --name private.azuremicroservices.io

Bölgenin oluşturulması birkaç dakika sürebilir.

Özel DNS bölgenizi uç noktaları otomatik olarak yönetecek şekilde yapılandırma

Özel DNS bölgesi oluşturduktan sonra, özel DNS bölgelerinizi yönetmek için Azure Spring Apps'i kullanabilirsiniz. Bu yaklaşım, sanal ağ bağlantılarını ve DNS kayıtlarını işleme işlemini basitleştirir. Bu yaklaşım özellikle tek bir sanal ağ içinde birden çok örneği olan ortamlarda veya sanal ağ eşlemeleri kullanan ortamlarda kullanışlıdır. Azure Spring Apps, sanal ağ bağlantılarının yönetimini ve uç noktalar atandıkça veya atanmadığından DNS "A" kayıtlarının dinamik olarak eklenmesini veya kaldırılmasını otomatikleştirir.

Not

Azure Spring Apps, özel DNS bölgesi eklemeden önce atanan uç noktaları otomatik olarak yönetmez. Bu uç noktalar için DNS kayıt yönetimini etkinleştirmek için, uç noktaların atamasını kaldırın ve yeniden atayın.

Özel DNS bölgesine izin verme

Azure portalı

İzin vermek için aşağıdaki adımları kullanın:

1. Oluşturduğunuz özel DNS bölgesi kaynağını (örneğin, private.azuremicroservices.io) seçin.

2. Erişim denetimi (IAM) öğesini ve ardından Rol ataması ekle'yi>seçin.

   

3. Private DNS Zone Contributor Rolü Azure Spring Apps Kaynak Sağlayıcısı'na atayın. Daha fazla bilgi edinmek için bkz. Azure portal kullanarak Azure rolleri atama.

   Not

   Azure Spring Apps Kaynak Sağlayıcısı'nı bulamazsanız Azure Spring Cloud Kaynak Sağlayıcısı'nı arayın.

   

Azure CLI

İzin vermek için aşağıdaki komutları kullanın:

export PRIVATE_DNS_ZONE_RESOURCE_ID=$(az network private-dns zone show \
    --resource-group $RESOURCE_GROUP \
    --name $PRIVATE_DNS_ZONE_NAME \
    --query "id" \
    --output tsv)

az role assignment create \
    --role "Private DNS Zone Contributor" \
    --scope ${PRIVATE_DNS_ZONE_RESOURCE_ID} \
    --assignee e8de9221-a19c-4c81-b814-fd37c6caf9d2

bağımsız değişkeni, --assignee Azure Spring Apps'in müşterinin özel DNS bölgesiyle etkileşimde bulunurken kullandığı hizmet sorumlusunu temsil eder.

Azure Spring Apps ile özel DNS bölgesini bağlama

Özel DNS bölgesini Azure Spring Apps hizmet örneğiniz ile bağlamak için Azure CLI'yi kullanın. Bu adım kaynak grubunuzu, Azure Spring Apps örneği adını ve özel DNS bölgesinin kaynak kimliğini belirtmeyi içerir.

Azure Spring Apps ile özel DNS bölgesini yapılandırmak için aşağıdaki komutu kullanın. Bu yapılandırma, Azure Spring Apps'in özel DNS bölgesinde otomatik olarak bir sanal ağ bağlantısı oluşturmasına ve uç noktalar atandığından veya atanmadığından DNS "A" kayıtlarının eklenmesini veya kaldırılmasını yönetmesine olanak tanır.

az spring private-dns-zone add \
    --resource-group $RESOURCE_GROUP \
    --service $AZURE_SPRING_APPS_INSTANCE_NAME \
    --zone-id $PRIVATE_DNS_ZONE_RESOURCE_ID

Azure Spring Apps örneğinizin özel DNS bölgesiyle bağlantısını kaldırmak ve DNS "A" kayıtlarının otomatik yönetimini durdurmak istiyorsanız, yapılandırmayı temizleyebilirsiniz. Azure Spring Apps ile yapılandırılan özel DNS bölgesini temizlemek için aşağıdaki komutu kullanın:

az spring private-dns-zone clean \
    --resource-group $RESOURCE_GROUP \
    --service $AZURE_SPRING_APPS_INSTANCE_NAME

Özel DNS bölgenizi el ile yapılandırma

Özel DNS bölgeniz üzerinde tam denetim sahibi olmak istiyorsanız, aşağıdaki bölümlerde el ile nasıl yapılandırabileceğiniz gösterilmektedir.

Uygulamanızın IP adresini bulma

Azure portalı

Uygulamanızın IP adresini bulmak için aşağıdaki adımları kullanın:

1. Azure Spring Apps hizmeti Ağ bağlantısı sayfasına gidin.

2. Sanal ağ ekleme sekmesini seçin.

3. Genel bilgiler bölümünde Uç Nokta'yı bulun ve IP Adresi değerini kopyalayın. Aşağıdaki ekran görüntüsündeki örnekte IP adresi 10.0.1.6kullanılır:

   

Azure CLI

Yerel ortamı başlatmak ve uygulamanızın IP adresini bulmak için aşağıdaki adımları kullanın.

1. Çeşitli ortam değişkenlerini tanımlamak için aşağıdaki komutları kullanın. Yer tutucuları gerçek değerlerinizle değiştirmeyi unutmayın.

   export SUBSCRIPTION='<subscription-ID>'
   export RESOURCE_GROUP='<resource-group-name>'
   export AZURE_SPRING_APPS_INSTANCE_NAME='<Azure-Spring-Apps-instance-name>'
   export VIRTUAL_NETWORK_NAME='<Azure-Spring-Apps-virtual-network-name>'
   export APP_NAME='<application-name>'
   

2. Azure CLI'da oturum açmak ve etkin aboneliğinizi seçmek için aşağıdaki komutları kullanın:

   az login
   az account set --subscription ${SUBSCRIPTION}
   

3. Uygulamanızın IP adresini bulmak için aşağıdaki komutları kullanın.

   export SERVICE_RUNTIME_RG=$(az spring show \
       --resource-group $RESOURCE_GROUP \
       --name $AZURE_SPRING_APPS_INSTANCE_NAME \
       --query "properties.networkProfile.serviceRuntimeNetworkResourceGroup" \
       --output tsv)
   export IP_ADDRESS=$(az network lb frontend-ip list \
       --lb-name kubernetes-internal \
       --resource-group $SERVICE_RUNTIME_RG \
       --query "[0].privateIPAddress" \
       --output tsv)
   echo $IP_ADDRESS
   

IP adresi için DNS ekleme

sanal ağınız için Active Directory Etki Alanı Denetleyicisi, Infoblox veya başka bir dns çözümünüz varsa, etki alanını *.private.azuremicroservices.io IP adresine yönlendirmeniz gerekir. Aksi takdirde, özel FQDN'yi IP adresine çevirmek/çözümlemek için aboneliğinizde bir Azure Özel DNS Bölgesi oluşturmak için aşağıdaki yönergeleri kullanın.

Not

21Vianet tarafından sağlanan Microsoft Azure kullanıyorsanız, bu makalede ile private.microservices.azure.cn değiştirdiğinizden private.azuremicroservices.io emin olun. Daha fazla bilgi için Azure Çin geliştirici kılavuzunun Azure'da Uç Noktaları Denetleme bölümüne bakın.

DNS kaydını oluşturma

Özel DNS bölgesinde bir "A" türü kaydı oluşturmanız gerekir.

Azure portalı

DNS'yi çevirmek/çözümlemek için özel DNS bölgesini kullanmak için aşağıdaki adımları kullanın:

1. Oluşturduğunuz özel DNS bölgesi kaynağını (örneğin, private.azuremicroservices.io) seçin.

2. Kayıt kümesi’ni seçin.

3. Kayıt kümesi ekle bölümünde aşağıdaki bilgileri girin veya seçin:

   Ayar	Değer
   Ad	* girin.
   Tür	A'yi seçin.
   TTL	1 girin.
   TTL birimi	Saatler'i seçin.
   IP adresi	IP adresini girin. Aşağıdaki ekran görüntüsünde 10.1.0.7 IP adresi kullanılır.

   

4. Tamam'ı seçin.

Azure CLI

DNS bölgenizde "A" kaydını oluşturmak için aşağıdaki komutu kullanın:

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.azuremicroservices.io \
    --record-set-name '*' \
    --ipv4-address $IP_ADDRESS

Özel DNS bölgesini bir sanal ağa bağlama

Özel DNS bölgesini sanal ağa bağlamak için bir sanal ağ bağlantısı oluşturmanız gerekir.

Azure portalı

Oluşturduğunuz özel DNS bölgesini Azure Spring Apps hizmetinizi barındıran sanal ağa bağlamak için aşağıdaki adımları kullanın:

1. Oluşturduğunuz özel DNS bölgesi kaynağını (örneğin, private.azuremicroservices.io) seçin.

2. Sanal ağ bağlantıları'nın ardından Ekle'yi seçin.

3. Bağlantı adı için azure-spring-apps-dns-link girin.

4. Sanal ağ için daha önce oluşturduğunuz sanal ağı seçin.

   

5. Tamam'ı seçin.

Azure CLI

Oluşturduğunuz özel DNS bölgesini Azure Spring Apps hizmetinizi barındıran sanal ağa bağlamak için aşağıdaki komutu kullanın:

az network private-dns link vnet create \
    --resource-group $RESOURCE_GROUP \
    --name azure-spring-apps-dns-link \
    --zone-name private.azuremicroservices.io \
    --virtual-network $VIRTUAL_NETWORK_NAME \
    --registration-enabled false

Uygulamanız için özel bir FQDN atama

Özel DNS Bölgenizi yapılandırdıktan ve Azure Spring Apps'i bir sanal ağa dağıttıktan sonra, uygulamanız için özel bir FQDN atayabilirsiniz. Daha fazla bilgi için bkz . Azure Spring Apps'i sanal ağda dağıtma.

Azure portalı

Özel FQDN atamak için aşağıdaki adımları kullanın:

1. Sanal ağınızda dağıtılan Azure Spring Apps hizmet örneğini seçin ve Uygulamalar sekmesini açın.

2. Genel Bakış sayfasını açmak için uygulamayı seçin.

3. Uygulamanıza özel bir FQDN atamak için Uç Nokta Ata'yı seçin. FQDN atamak birkaç dakika sürebilir.

   

4. Atanan özel FQDN (ETIKETLI URL) artık kullanılabilir. URL'ye yalnızca özel ağ içinden erişebilirsiniz, ancak İnternet'te erişemezsiniz.

Azure CLI

Uygulamanıza bir uç nokta atamak için aşağıdaki komutu kullanın:

az spring app update \
    --resource-group $RESOURCE_GROUP \
    --name $APP_NAME \
    --service $AZURE_SPRING_APPS_INSTANCE_NAME \
    --assign-endpoint true

Uygulamanın özel FQDN'sine erişme

Atamadan sonra özel ağda uygulamanın özel FQDN'sine erişebilirsiniz. Örneğin, aynı sanal ağda veya eşlenmiş bir sanal ağda sıçrama kutusu makinesi oluşturabilirsiniz. Ardından, bu sıçrama kutusunda veya sanal makinede özel FQDN'ye erişebilirsiniz.

Kaynakları temizleme

Sonraki makalelerle çalışmaya devam etmek istiyorsanız, bu kaynakları yerinde bırakmak isteyebilirsiniz. Artık bunlara ihtiyacınız kalmadığında kaynak grubunu silin; bu da kaynak grubundaki kaynakları siler. Azure CLI kullanarak kaynak grubunu silmek için aşağıdaki komutu kullanın:

az group delete --name $RESOURCE_GROUP

Sonraki adımlar

• Uygulamaları bir sanal ağda uçtan uca TLS ile kullanıma sunma
• Sanal ağlarda Azure Spring Apps sorunlarını giderme
• Azure Spring Apps'i sanal ağda çalıştırmak için müşteri sorumlulukları