クイック スタート: Azure portal から Azure Container Apps にサービス接続を作成する

このクイック スタートでは、Azure portal と Service Connector を使用して Azure Container Apps を他のクラウド リソースに接続する方法について説明します。 Service Connector を使用すると、接続の認証とネットワーク設定を管理しながら、コンピューティング サービスをクラウド サービスにすばやく接続できます。

Note

Azure CLI を使用してリソースを接続する方法については、「Azure CLI を使用して Container Apps でサービス接続を作成する」を参照してください。

重要

現在、Container Apps のこの機能はプレビュー段階です。 ベータ版、プレビュー版、または一般提供としてまだリリースされていない Azure の機能に適用される法律条項については、「Microsoft Azure プレビューの追加使用条件」を参照してください。

前提条件

• アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます。
• Service Connector がサポートされているリージョンの Container Apps にデプロイされたアプリ。
• Container Apps を接続するターゲット リソース。 たとえば、ストレージ アカウントなどです。

Azure へのサインイン

Azure アカウントで Azure Portal (https://portal.azure.com/) にサインインします。

新しいサービス接続を作成する

サービス コネクタを使用して、新しいサービス接続を Container Apps に作成します。

1. Azure portal 上部にある [リソース、サービス、ドキュメントの検索 (G +/)] 検索バーを選択してフィルターに「Container Apps」と入力し、[Container Apps] を選択します。

   

2. ターゲット リソースに接続する Container Apps リソースの名前を選択します。

3. 左側の目次から [Service Connector (Preview)](サービス コネクタ (プレビュー)) を選択します。 [作成] を選択します。

   

4. 以下の設定値を選択または入力します。

   設定	例	説明
   コンテナー	my-container-app	コンテナー アプリのコンテナー。
   サービスの種類	ストレージ - Blob	コンテナーに接続するサービスの種類。
   サブスクリプション	my-subscription	ターゲット サービス (接続先となるサービス) が存在するサブスクリプション。 既定値は、このコンテナー アプリが存在するサブスクリプションです。
   接続名	storageblob_700ae	コンテナー アプリとターゲット サービスの間の接続を識別する接続名。 Service Connector によって提供される接続名を使用するか、独自の接続名を選択します。
   ストレージ アカウント	my-storage-account	接続先のターゲット ストレージ アカウント。 別のサービスの種類を選択する場合は、対応するターゲット サービス インスタンスを選択します。
   クライアントの種類	.NET	選択したターゲット サービスで動作するアプリケーション スタック。 既定値は [なし] で、構成の一覧が生成されます。 選択したコンテナー内のアプリ スタックまたはクライアント SDK がわかっている場合は、クライアントの種類に対して同じアプリ スタックを選択します。

5. [次へ: 認証] を選択して、認証方法 (システム割り当てマネージド ID (SMI)、ユーザー割り当てマネージド ID (UMI)、接続文字列、またはサービス プリンシパル) を選択します。

   SMI

   推奨される認証オプションは、システム割り当てマネージド ID です。 Microsoft Entra ID で自動生成され、サービス インスタンスのライフサイクルに関連付けられた ID を使用して接続する場合は、[システム割り当てマネージド ID] を選択します。

   UMI

   1 つ以上の Azure サービスのインスタンスに割り当てられたスタンドアロン ID を使用して認証する場合は、[ユーザー割り当てマネージド ID] を選択します。 ユーザー割り当てマネージド ID を含むサブスクリプションを選択し、その ID を選択します。

   まだお持ちでない場合は、ユーザー割り当てマネージド ID を作成します。

   1. 新しいタブで Azure プラットフォームを開き、マネージド ID を検索します。
   2. [マネージド ID] を選択し、[作成] を選択します。
   3. サブスクリプション、リソース グループ、リージョン、インスタンス名を入力します
   4. [確認と作成]、[作成] の順に選択します。
   5. マネージド ID がデプロイされたら、[Service Connector] (サービス コネクタ) タブに移動し、[前へ]、[次へ] の順に選択してフォームのデータを更新し、[ユーザー割り当てマネージド ID] で作成した ID を選択します。

   詳細については、ユーザー割り当てマネージド ID の作成に関するページを参照してください。

   接続文字列

   純粋なシークレットまたはトークンを持つ 1 つまたは複数のキーと値のペアを生成または構成する場合は、[接続文字列] を選択します。

   サービス プリンシパル

   1. Microsoft Entra ID でユーザーまたはアプリケーションのアクセス ポリシーとアクセス許可を定義するサービス プリンシパルを使用する場合は、[サービス プリンシパル] を選択します。
   2. 一覧からサービス プリンシパルを選択し、[シークレット] を入力します

6. [次へ: ネットワーク] を選択してネットワーク構成を選択し、[Configure firewall rules to enable access to target service](ターゲット サービスへのアクセスを許可するファイアウォール規則を設定する) をオンにして、コンテナーから Blob Storage に到達できるようにします。

   

7. [Next: Review + Create](次へ: レビューと作成) を選択して、提供されている情報を確認します。 最終的な検証の実行には数秒かかります。

   

8. [作成] を選択して、サービス接続を作成します。 この操作は、完了するまで最大 1 分かかることがあります。

サービス接続を表示する

1. Container Apps 接続は、[設定] > [サービス コネクタ (プレビュー)] の下に表示されます。 [>] を選択して一覧を展開すると、アプリケーションに必要なプロパティが表示されます。

2. 接続を選択し、[検証] を選択して、サービス コネクタで接続を確認します。

3. [詳細情報] を選択して、接続の検証の詳細を確認します。

   

次のステップ

Service Connector の詳細については、以下のガイドを参照してください。

Service Connector の内部構造