快速入門：使用 Azure CLI 在 App Service 中建立服務連線

本快速入門說明使用 Azure CLI 在 Azure App Service 中建立服務連線的步驟。

如果您沒有 Azure 訂閱，請在開始之前，先建立 Azure 免費帳戶。

必要條件

在 Azure Cloud Shell 中使用 Bash 環境。如需詳細資訊，請參閱 Azure Cloud Shell 中的 Bash 快速入門。
若要在本地執行 CLI 參考命令，請安裝 Azure CLI。若您在 Windows 或 macOS 上執行，請考慮在 Docker 容器中執行 Azure CLI。如需詳細資訊，請參閱〈如何在 Docker 容器中執行 Azure CLI〉。
- 如果您使用的是本機安裝，請使用 az login 命令，透過 Azure CLI 來登入。請遵循您終端機上顯示的步驟，完成驗證程序。如需其他登入選項，請參閱使用 Azure CLI 登入。
- 出現提示時，請在第一次使用時安裝 Azure CLI 延伸模組。如需擴充功能詳細資訊，請參閱使用 Azure CLI 擴充功能。
- 執行 az version 以尋找已安裝的版本和相依程式庫。若要升級至最新版本，請執行 az upgrade。

如果您是第一次使用服務連接器，請從執行命令 az provider register 開始，註冊服務連接器資源提供者。
```
az provider register -n Microsoft.ServiceLinker
```
提示

您可以執行命令 az provider show -n "Microsoft.ServiceLinker" --query registrationState 來檢查資源提供者是否已註冊。如果輸出是 Registered，表示服務連接器已經註冊。
或者，使用 Azure CLI az webapp connection list-support-types 命令來取得 Azure App Service 的支援目標服務清單。
```
az webapp connection list-support-types --output table
```

重要

使用受控識別需要您具備 Microsoft Entra 角色指派的權限。沒有這個權限，就無法建立連線。您可以要求訂用帳戶擁有者授與您此權限，或使用存取金鑰來建立連線。

使用 Azure CLI az webapp connection 命令，使用系統指派的受控識別建立 Blob 儲存體服務連線，並提供下列資訊：

az webapp connection create storage-blob

注意

如果您沒有 Blob 儲存體，可以執行 az webapp connection create storage-blob --new --system-identity 來佈建新 Blob，並直接連線到您的 Aaure App Service 執行個體。

警告

Microsoft 建議您使用最安全的可用驗證流程。這個程序描述的驗證流程需要在應用程式中具備極高的信任度，且伴隨著其他流程並未面臨的風險。請僅在其他較安全的流程 (例如受控身分識別) 皆不具可行性的情況下，才使用這個流程。

使用 Azure CLI az webapp connection create 命令，透過存取金鑰建立 Azure Blob 儲存體的服務連線，並提供下列資訊：

az webapp connection create storage-blob --secret

提示

如果您沒有 Blob 儲存體，可以執行 az webapp connection create storage-blob --new --secret 來佈建新 Blob，並直接連線到您的 Azure App Service 資源。

執行 Azure CLI az webapp connection 命令，列出與 Azure App Service 的連線，並提供下列資訊：

az webapp connection list -g "<your-app-service-resource-group>" -n "<your-app-service-name>" --output table

請遵循以下教學課程，使用服務連接器開始組建您自己的應用程式。