Sanal ağda Azure Spring Apps'te bir uygulamaya erişme

Not

Azure Spring Apps, Azure Spring Cloud hizmetinin yeni adıdır. Hizmetin yeni bir adı olsa da, ekran görüntüleri, videolar ve diyagramlar gibi varlıkları güncelleştirmek için çalışırken bazı yerlerde eski adı bir süre görürsünüz.

Bu makale şunlar için geçerlidir: ✔️ Temel/Standart ✔️ Kurumsal

Bu makalede, özel bir ağdaki uygulamanız için bir uç noktaya erişme açıklanmaktadır.

Sanal ağınızda dağıtılan bir Azure Spring Apps hizmet örneğindeki bir uygulamaya uç nokta atadığınızda, uç nokta özel bir tam etki alanı adı (FQDN) kullanır. Etki alanına yalnızca özel ağdan erişilebilir. Uygulamalar ve hizmetler uygulama uç noktasını kullanır. Bunlar, Azure Spring Apps'te hazırlama ortamı ayarlama'nın Uygulamaları ve dağıtımları görüntüleme bölümünde açıklanan Test Uç Noktası'nı içerir. Stream Azure Spring Apps uygulama günlüklerinde gerçek zamanlı olarak açıklanan günlük akışı yalnızca özel ağ içinde de çalışır.

Önkoşullar

• Azure aboneliği. Aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.
• (İsteğe bağlı) Azure CLI sürüm 2.45.0 veya üzeri.
• Sanal ağa dağıtılan bir Azure Spring Apps hizmet örneğindeki mevcut bir uygulama. Daha fazla bilgi için bkz . Azure Spring Apps'i sanal ağda dağıtma.

Uygulamanızın IP'sini bulma

Azure portalı

Uygulamanızın IP adresini bulmak için aşağıdaki adımları kullanın.

1. Azure Spring Apps hizmeti Ağ bağlantısı sayfasına gidin.

2. Sanal ağ ekleme sekmesini seçin.

3. Genel bilgiler bölümünde Uç Nokta'yı bulun ve IP Adresi değerini kopyalayın. Aşağıdaki ekran görüntüsündeki örnekte IP adresi 10.0.1.6kullanılır:

   

Azure CLI

Yerel ortamı başlatmak ve uygulamanızın IP adresini bulmak için aşağıdaki adımları kullanın.

1. Çeşitli ortam değişkenlerini tanımlamak için aşağıdaki komutları kullanın. Yer tutucuları gerçek değerlerinizle değiştirmeyi unutmayın.

   export SUBSCRIPTION='<subscription-ID>'
   export RESOURCE_GROUP='<resource-group-name>'
   export AZURE_SPRING_APPS_INSTANCE_NAME='<Azure-Spring-Apps-instance-name>'
   export VIRTUAL_NETWORK_NAME='<Azure-Spring-Apps-virtual-network-name>'
   export APP_NAME='<application-name>'
   

2. Azure CLI'da oturum açmak ve etkin aboneliğinizi seçmek için aşağıdaki komutları kullanın:

   az login
   az account set --subscription ${SUBSCRIPTION}
   

3. Uygulamanızın IP adresini bulmak için aşağıdaki komutları kullanın.

   export SERVICE_RUNTIME_RG=$(az spring show \
       --resource-group $RESOURCE_GROUP \
       --name $AZURE_SPRING_APPS_INSTANCE_NAME \
       --query "properties.networkProfile.serviceRuntimeNetworkResourceGroup" \
       --output tsv)
   export IP_ADDRESS=$(az network lb frontend-ip list \
       --lb-name kubernetes-internal \
       --resource-group $SERVICE_RUNTIME_RG \
       --query "[0].privateIPAddress" \
       --output tsv)
   echo $IP_ADDRESS
   

IP için DNS ekleme

sanal ağınız için Active Directory Etki Alanı Denetleyicisi, Infoblox veya başka bir dns çözümünüz varsa, etki alanını *.private.azuremicroservices.ioIP adresine yönlendirmeniz gerekir. Aksi takdirde, özel tam etki alanı adını (FQDN) IP adresine çevirmek/çözümlemek için aboneliğinizde bir Azure Özel DNS Bölgesi oluşturmak için aşağıdaki yönergeleri kullanın.

Not

21Vianet tarafından sağlanan Microsoft Azure kullanıyorsanız, bu makalede ile private.microservices.azure.cn değiştirdiğinizden private.azuremicroservices.io emin olun. Daha fazla bilgi için Azure Çin geliştirici kılavuzunun Azure'da Uç Noktaları Denetleme bölümüne bakın.

Özel DNS bölgesi oluşturma

Azure portalı

Özel ağdaki bir uygulama için özel DNS bölgesi oluşturmak için aşağıdaki adımları kullanın:

1. Azure portalını açın. Arama kutusunu kullanarak Özel DNS bölgeleri arayın. Arama sonuçlarından Özel DNS bölgeleri seçin.

2. Özel DNS bölgeleri sayfasında Ekle'yi seçin.

3. Özel DNS bölgesi oluştur sayfasında formu doldurun. Bölgenin Adı olarak private.azuremicroservices.io girin.

4. Gözden geçir + Oluştur’u seçin.

5. Oluştur'u belirleyin.

Azure CLI

Özel DNS bölgesini oluşturmak için aşağıdaki komutu kullanın:

az network private-dns zone create \
    --resource-group $RESOURCE_GROUP \
    --name private.azuremicroservices.io

Bölgenin oluşturulması birkaç dakika sürebilir.

Sanal ağı bağlama

Özel DNS bölgesini sanal ağa bağlamak için bir sanal ağ bağlantısı oluşturmanız gerekir.

Azure portalı

Oluşturduğunuz özel DNS bölgesini Azure Spring Apps hizmetinizi barındıran sanal ağa bağlamak için aşağıdaki adımları kullanın:

1. Oluşturduğunuz özel DNS bölgesi kaynağını (örneğin, private.azuremicroservices.io) seçin.

2. Sanal ağ bağlantıları'nın ardından Ekle'yi seçin.

3. Bağlantı adı için azure-spring-apps-dns-link girin.

4. Sanal ağ için daha önce oluşturduğunuz sanal ağı seçin.

   

5. Tamam'ı seçin.

Azure CLI

Oluşturduğunuz özel DNS bölgesini Azure Spring Apps hizmetinizi barındıran sanal ağa bağlamak için aşağıdaki komutu kullanın:

az network private-dns link vnet create \
    --resource-group $RESOURCE_GROUP \
    --name azure-spring-apps-dns-link \
    --zone-name private.azuremicroservices.io \
    --virtual-network $VIRTUAL_NETWORK_NAME \
    --registration-enabled false

DNS kaydı oluşturma

Özel DNS bölgesinde bir "A" türü kaydı oluşturmanız gerekir.

Azure portalı

DNS'yi çevirmek/çözümlemek için özel DNS bölgesini kullanmak için aşağıdaki adımları kullanın.

1. Oluşturduğunuz özel DNS bölgesi kaynağını (örneğin, private.azuremicroservices.io) seçin.

2. Kayıt kümesi’ni seçin.

3. Kayıt kümesi ekle bölümünde aşağıdaki bilgileri girin veya seçin:

   Ayar	Değer
   Veri Akışı Adı	* girin.
   Tür	A'yi seçin.
   TTL	1 girin.
   TTL birimi	Saatler'i seçin.
   IP Adresi	IP adresini girin. Aşağıdaki ekran görüntüsünde 10.1.0.7 IP adresi kullanılır.

   

4. Tamam'ı seçin.

Azure CLI

DNS bölgenizde A kaydını oluşturmak için aşağıdaki komutları kullanın:

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.azuremicroservices.io \
    --record-set-name '*' \
    --ipv4-address $IP_ADDRESS

Uygulamanız için özel bir FQDN atama

Azure Spring Apps'i bir sanal ağa dağıttıktan sonra uygulamanız için özel bir FQDN atayabilirsiniz. Daha fazla bilgi için bkz . Azure Spring Apps'i sanal ağda dağıtma.

Azure portalı

Özel FQDN atamak için aşağıdaki adımları kullanın:

1. Sanal ağınızda dağıtılan Azure Spring Apps hizmet örneğini seçin ve Uygulamalar sekmesini açın.

2. Genel Bakış sayfasını açmak için uygulamayı seçin.

3. Uygulamanıza özel bir FQDN atamak için Uç Nokta Ata'yı seçin. FQDN atamak birkaç dakika sürebilir.

   

4. Atanan özel FQDN (ETIKETLI URL) artık kullanılabilir. URL'ye yalnızca özel ağ içinden erişebilirsiniz, ancak İnternet'te erişemezsiniz.

Azure CLI

Uygulamanıza bir uç nokta atamak için aşağıdaki komutu kullanın:

az spring app update \
    --resource-group $RESOURCE_GROUP \
    --name $APP_NAME \
    --service $AZURE_SPRING_APPS_INSTANCE_NAME \
    --assign-endpoint true

Uygulamanın özel FQDN'sine erişme

Atamadan sonra özel ağda uygulamanın özel FQDN'sine erişebilirsiniz. Örneğin, aynı sanal ağda veya eşlenmiş bir sanal ağda sıçrama kutusu makinesi oluşturabilirsiniz. Ardından, bu sıçrama kutusunda veya sanal makinede özel FQDN'ye erişebilirsiniz.

Kaynakları temizleme

Sonraki makalelerle çalışmaya devam etmek istiyorsanız, bu kaynakları yerinde bırakmak isteyebilirsiniz. Artık bunlara ihtiyacınız kalmadığında kaynak grubunu silin; bu da kaynak grubundaki kaynakları siler. Azure CLI kullanarak kaynak grubunu silmek için aşağıdaki komutu kullanın:

az group delete --name $RESOURCE_GROUP

Sonraki adımlar

• Uygulamaları bir sanal ağda uçtan uca TLS ile kullanıma sunma
• Sanal ağlarda Azure Spring Apps sorunlarını giderme
• Azure Spring Apps'i sanal ağda çalıştırmak için müşteri sorumlulukları