Démarrage rapide : Créer une connexion de service dans Azure Container Apps à partir du portail Azure

Ce guide rapide vous montre comment connecter Azure Container Apps à d'autres ressources du Cloud à l'aide du portail Azure et de Service Connector. Service Connector vous permet de connecter rapidement des services de calcul aux services cloud, tout en gérant les paramètres d’authentification et de mise en réseau de votre connexion.

Remarque

Pour plus d’informations sur la connexion de ressources à l’aide de l’interface Azure CLI, consultez Créer une connexion de service dans Container Apps avec l’interface Azure CLI.

Important

Cette fonctionnalité dans Container Apps est actuellement en version préliminaire. Pour connaître les conditions juridiques qui s’appliquent aux fonctionnalités Azure en version bêta, en préversion ou plus généralement non encore en disponibilité générale, consultez l’Avenant aux conditions d’utilisation des préversions de Microsoft Azure.

Prérequis

• Compte Azure avec un abonnement actif. Créez un compte gratuitement.
• Une application déployée dans les applications de conteneur dans une région prise en charge par Service Connector.
• Ressource cible à laquelle connecter vos applications conteneur. Par exemple, un compte de stockage.

Connexion à Azure

Connectez-vous au portail Azure sur https://portal.azure.com/ avec votre compte Azure.

Créer une nouvelle connexion de service

Utilisez le connecteur de services pour créer une connexion de service dans Container Apps.

1. Sélectionnez la barre de recherche Rechercher des ressources, des services et des documents (G +/) en haut du Portail Azure, tapez Container Apps dans le filtre et sélectionnez Container Apps.

   

2. Sélectionnez le nom de la ressource Container Apps que vous souhaitez connecter à une ressource cible.

3. Sélectionnez Service Connector (préversion) dans la table des matières située sur la gauche. Sélectionnez ensuite Créer.

   

4. Sélectionnez ou saisissez les paramètres suivants.

   Paramètre	Exemple	Description
   Conteneur	my-container-app	Le conteneur de votre application conteneur.
   Type de service	Stockage – Blob	Type de service que vous allez connecter à votre conteneur.
   Abonnement	my-subscription	L'abonnement qui contient votre service cible (le service auquel vous voulez vous connecter). L’abonnement par défaut est celui où se trouve cette application de conteneur.
   Nom de connexion	storageblob_700ae	Nom de la connexion qui existe entre votre application de conteneur et le service cible Utilisez le nom de la connexion fourni par le connecteur de services ou choisissez votre propre nom de connexion.
   Compte de stockage	my-storage-account	Compte de stockage cible auquel vous souhaitez vous connecter. Si vous choisissez un autre type de service, sélectionnez l’instance de service cible correspondante.
   Type de client	.NET	La pile d’applications qui fonctionne avec le service cible que vous avez sélectionné. La valeur par défaut est Aucune, ce qui génère une liste de configurations. Si vous connaissez la pile d’applications ou le Kit de développement logiciel (SDK) client dans le conteneur que vous avez sélectionné, sélectionnez la même pile d’applications pour le type de client.

5. Sélectionnez Suivant : Authentification pour choisir une méthode d’authentification : identité managée affectée par le système (SMI), identité managée affectée par l’utilisateur (UMI), chaîne de connexion ou principal de service.

   SMI

   L’identité managée affectée par le système est l’option d’authentification recommandée. Sélectionnez Identité managée affectée par le système pour vous connecter via une identité générée automatiquement dans Microsoft Entra ID et associée au cycle de vie de l’instance de service.

   UMI

   Sélectionnez Identité managée affectée par l’utilisateur pour vous authentifier via une identité autonome affectée à une ou plusieurs instances d’un service Azure. Sélectionnez un abonnement qui contient une identité managée affectée par l’utilisateur, puis sélectionnez l’identité.

   Si vous n'en avez pas encore, créez une identité gérée attribuée à l'utilisateur :

   1. Ouvrez la plateforme Azure dans un nouvel onglet et recherchez les identités managées.
   2. Sélectionner identités managées et sélectionner Créer
   3. Entrez un abonnement, un groupe de ressources, une région et un nom d’instance
   4. Sélectionnez Vérifier + créer, puis Créer.
   5. Une fois votre identité managée déployée, accédez à votre onglet Connecteur de services, sélectionnez Précédent, puis Suivant pour actualiser les données du formulaire. Ensuite, sous Identité managée affectée par l’utilisateur, sélectionnez l’identité que vous avez créée.

   Pour plus d'informations, consultez la page Créer une identité gérée attribuée à un utilisateur.

   Chaîne de connexion

   Sélectionnez Chaîne de connexion pour générer ou configurer une ou plusieurs paires clé-valeur avec des secrets ou des jetons purs.

   Principal du service

   1. Sélectionnez Principal de service pour utiliser un principal de service qui définit la stratégie d’accès et les autorisations pour l’utilisateur/application dans Microsoft Entra ID.
   2. Sélectionnez un principal de service dans la liste et entrez un secret

6. Sélectionnez Suivant : Mise en réseau pour sélectionner la configuration réseau et configurer des règles de pare-feu pour permettre l’accès au service cible afin que votre conteneur puisse atteindre le stockage Blob.

   

7. Sélectionnez Suivant : Vérifier + créer pour passer en revue les informations fournies. La validation finale prend quelques secondes.

   

8. Sélectionnez Créer pour créer la connexion de service. L'opération peut prendre jusqu'à une minute.

Voir les connexions de service

1. Les connexions Container Apps s’affichent sous Paramètres > Connecteur de services (préversion). Sélectionnez > pour développer la liste et consulter les propriétés requises par votre application.

2. Sélectionnez votre connexion, puis Valider pour inviter Service Connector à vérifier votre connexion.

3. Sélectionnez En savoir plus pour consulter les détails de la validation de connexion.

   

Étapes suivantes

Consultez le guide ci-dessous pour plus d’informations sur Service Connector :

Services internes de Service Connector