Delen via

App-service implementeren in Azure Stack

  • Artikel

Belangrijk

Werk Azure Stack Hub zo nodig bij naar een ondersteunde versie (of implementeer de nieuwste Azure Stack Development Kit) voordat u de App Service resourceprovider (RP) implementeert of bijwerkt. Lees de opmerkingen bij de RP-release voor meer informatie over nieuwe functionaliteit, oplossingen en bekende problemen die van invloed kunnen zijn op uw implementatie.

Ondersteunde minimale versie van Azure Stack Hub App Service RP-versie
2301 en hoger 2302-installatieprogramma (opmerkingen bij de release)

Belangrijk

Voordat u het installatieprogramma van de resourceprovider uitvoert, moet u de stappen uitvoeren in Voordat u aan de slag gaat

In dit artikel leert u hoe u App Service implementeert in Azure Stack Hub, zodat uw gebruikers web-, API- en Azure Functions-toepassingen kunnen maken. Moet u:

  • Voeg de App Service resourceprovider toe aan uw Azure Stack Hub-implementatie met behulp van de stappen die in dit artikel worden beschreven.
  • Nadat u de App Service resourceprovider hebt geïnstalleerd, kunt u deze opnemen in uw aanbiedingen en abonnementen. Gebruikers kunnen zich vervolgens abonneren om de service te downloaden en apps te maken.

Het installatieprogramma van de App Service-resourceprovider uitvoeren

Het installeren van de App Service resourceprovider duurt ten minste een uur. De benodigde tijdsduur is afhankelijk van het aantal rolinstanties dat u implementeert. Tijdens de implementatie voert het installatieprogramma de volgende taken uit:

  • Registreert de vereiste resourceproviders in het standaardproviderabonnement
  • Inzender toegang verlenen tot de App Service Identity-toepassing
  • Resourcegroep en virtueel netwerk maken (indien nodig)
  • Opslagaccounts en -containers maken voor App Service installatieartefacten, gebruiksservice en resourcehydratatie
  • App Service-artefacten downloaden en uploaden naar het App Service-opslagaccount
  • De App Service implementeren
  • De gebruiksservice registreren
  • DNS-vermeldingen maken voor App Service
  • De resourceproviders van de App Service-beheerder en tenant registreren
  • Galerie-items registreren - Web-, API-, functie-app-, App Service-plan-, WordPress-, DNN-, Orchard- en Django-toepassingen

Voer de volgende stappen uit om App Service resourceprovider te implementeren:

  1. Voer appservice.exe uit als beheerder vanaf een computer die toegang heeft tot de Azure Stack Hub Beheer Azure Resource Management-eindpunt.

  2. Selecteer Implementeren App Service of upgraden naar de nieuwste versie.

    Schermopname van het hoofdscherm van het Azure App Service-installatieprogramma.

  3. Bekijk en accepteer de licentievoorwaarden voor Microsoft-software en selecteer vervolgens Volgende.

  4. Bekijk en accepteer de licentievoorwaarden van derden en selecteer vervolgens Volgende.

  5. Zorg ervoor dat de App Service cloudconfiguratiegegevens juist zijn. Als u de standaardinstellingen hebt gebruikt tijdens de IMPLEMENTATIE van ASDK, kunt u de standaardwaarden accepteren. Maar als u de opties hebt aangepast toen u de ASDK implementeerde of implementeert op een geïntegreerd Azure Stack Hub-systeem, moet u de waarden in dit venster bewerken om de verschillen weer te geven.

    Als u bijvoorbeeld het domeinachtervoegsel mycloud.com gebruikt, moet het Azure-Resource Manager-eindpunt van uw Azure Stack Hub-tenant worden gewijzigd in beheer.<region.mycloud.com>. Controleer deze instellingen en selecteer volgende om de instellingen op te slaan.

    Schermopname van het scherm voor het opgeven van de ARM-eindpunten voor de App Service.

  6. Op de volgende pagina App Service installatieprogramma maakt u verbinding met uw Azure Stack Hub:

    1. Selecteer de verbindingsmethode die u wilt gebruiken - Referentie of service-principal

      • Referentie

        • Als u Microsoft Entra ID gebruikt, voert u het Microsoft Entra beheerdersaccount en wachtwoord in dat u hebt opgegeven bij het implementeren van Azure Stack Hub. Selecteer Verbinding maken.
        • Als u Active Directory Federation Services (AD FS) gebruikt, geeft u uw beheerdersaccount op. Bijvoorbeeld cloudadmin@azurestack.local. Voer uw wachtwoord in en selecteer vervolgens Verbinding maken.

      • Service-principal

        • De service-principal die u gebruikt , moeteigenaarsrechten hebben voor het standaardproviderabonnement
        • Geef de service-principal-id, het certificaatbestand en het wachtwoord op en selecteer Verbinding maken.

    2. Selecteer in Azure Stack Hub-abonnementen het standaardproviderabonnement. Azure App Service op Azure Stack Hub moeten worden geïmplementeerd in het standaardproviderabonnement.

    3. Selecteer in de Azure Stack Hub-locaties de locatie die overeenkomt met de regio waarin u implementeert. Selecteer bijvoorbeeld lokaal als u implementeert in de ASDK.

    4. Beheerders kunnen een implementatievoorvoegsel van drie tekens opgeven voor de afzonderlijke exemplaren in elke virtuele-machineschaalset die worden geïmplementeerd. Dit is handig als u meerdere Azure Stack Hub-exemplaren beheert.

    Schermopname die laat zien waar u de gegevens van het Azure Stack Hub-abonnement opgeeft in het App Service-installatieprogramma.

  7. U kunt nu implementeren in een bestaand virtueel netwerk dat u hebt geconfigureerd met behulp van deze stappen, of het App Service-installatieprogramma een nieuw virtueel netwerk en subnetten laten maken. Voer de volgende stappen uit om een VNet te maken:

    a. Selecteer VNet maken met standaardinstellingen, accepteer de standaardwaarden en selecteer vervolgens Volgende.

    b. U kunt ook Bestaand VNet en subnetten gebruiken selecteren. Voer de volgende acties uit:

    • Selecteer de resourcegroep die uw virtuele netwerk bevat.
    • Kies de Virtual Network naam waarop u wilt implementeren.
    • Selecteer de juiste subnetwaarden voor elk van de vereiste rolsubnetten.
    • Selecteer Next.

    Schermopname van het scherm waarin u uw virtuele netwerk configureert in het installatieprogramma van App Service.

  8. Voer de gegevens voor de bestandsshare in en selecteer Volgende. Het adres van de bestandsshare moet de FQDN (Fully Qualified Domain Name) of het IP-adres van uw bestandsserver gebruiken. Bijvoorbeeld \\appservicefileserver.local.cloudapp.azurestack.external\websites of \\10.0.0.1\websites. Als u een bestandsserver gebruikt, die lid is van een domein, moet u de volledige gebruikersnaam opgeven, inclusief domein. Bijvoorbeeld myfileserverdomain\FileShareOwner.

    Notitie

    Het installatieprogramma probeert de verbinding met de bestandsshare te testen voordat u doorgaat. Maar als u implementeert in een bestaand virtueel netwerk, kan deze connectiviteitstest mislukken. U krijgt een waarschuwing en een prompt om door te gaan. Als de gegevens van de bestandsshare juist zijn, gaat u door met de implementatie.

    Schermopname van het scherm waarin u de bestandsserverpaden en -referenties configureert in het App Service-installatieprogramma

  9. Voer op de volgende pagina App Service installatieprogramma de volgende stappen uit:

    a. Voer in het vak Id van identiteitstoepassing de GUID in voor de identiteitstoepassing die u hebt gemaakt als onderdeel van de vereisten.

    b. Voer in het vak Certificaatbestand voor identiteitstoepassing de locatie van het certificaatbestand in (of blader ernaar).

    c. Voer in het vak Wachtwoord voor identiteitstoepassingscertificaat het wachtwoord voor het certificaat in. Dit wachtwoord is het wachtwoord dat u hebt genoteerd toen u het script gebruikte om de certificaten te maken.

    d. Voer in het vak Azure Resource Manager basiscertificaatbestand de locatie van het certificaatbestand in (of blader ernaar).

    e. Selecteer Next.

    Schermopname van het scherm met de details van de Microsoft Entra/ADFS Identity Application en Azure Stack Resource Manager Certificate in het App Service Installer

  10. Voor elk van de drie certificaatbestandsvakken selecteert u Bladeren en navigeert u naar het juiste certificaatbestand. U moet het wachtwoord voor elk certificaat opgeven. Dit zijn de certificaten die u hebt gemaakt in Vereisten voor het implementeren van App Service in Azure Stack Hub. Selecteer Volgende nadat u alle gegevens hebt ingevoerd.

    Box Voorbeeld van certificaatbestandsnaam
    App Service standaard SSL-certificaatbestand _.appservice.local.AzureStack.external.pfx
    APP SERVICE API SSL-certificaatbestand api.appservice.local.AzureStack.external.pfx
    APP SERVICE PUBLISHER SSL-certificaatbestand ftp.appservice.local.AzureStack.external.pfx

    Als u een ander domeinachtervoegsel hebt gebruikt bij het maken van de certificaten, gebruiken uw certificaatbestandsnamen niet lokaal. AzureStack.external. Gebruik in plaats daarvan uw aangepaste domeingegevens.

    Schermopname van het scherm waarin u de details van de vereiste certificaten opgeeft in het App Service-installatieprogramma

  11. Voer de SQL Server details in voor het serverexemplaren dat wordt gebruikt voor het hosten van de App Service resourceproviderdatabase en selecteer volgende. Het installatieprogramma valideert de eigenschappen van de SQL-verbinding.

    Het installatieprogramma van App Service probeert de verbinding met de SQL Server te testen voordat u doorgaat. Als u implementeert in een bestaand virtueel netwerk, kan deze connectiviteitstest mislukken. U krijgt een waarschuwing en een prompt om door te gaan. Als de SQL Server juist is, gaat u door met de implementatie.

    Schermopname van het scherm waarin u de verbindingsgegevens voor SQL Server opgeeft in het installatieprogramma voor App Service

  12. Controleer de opties voor het rolexemplaren en de SKU. De standaardinstellingen worden gevuld met het minimum aantal exemplaren en de minimale SKU voor elke rol in een productie-implementatie. Voor ASDK-implementatie kunt u de exemplaren omlaag schalen naar lagere SKU's om de doorvoer van de kern en het geheugen te verminderen, maar de prestaties zullen afnemen. Er wordt een overzicht gegeven van de vCPU- en geheugenvereisten om u te helpen bij het plannen van uw implementatie. Nadat u uw selecties hebt uitgevoerd, selecteert u Volgende.

    Notitie

    Voor productie-implementaties volgt u de richtlijnen in Capaciteitsplanning voor Azure App Service serverrollen in Azure Stack Hub.

    Rol Minimale exemplaren Minimale SKU Notities
    Controller 2 Standard_A4_v2 - (4 kernen, 8192 MB) Beheert en onderhoudt de status van de App Service cloud.
    Beheer 1 Standard_D3_v2 - (4 kerngeheugens, 14336 MB) Beheert de App Service Azure Resource Manager- en API-eindpunten, portalextensies (beheerder, tenant, Functions-portal) en de gegevensservice. Ter ondersteuning van failover verhoogt u de aanbevolen exemplaren naar 2.
    Publisher 1 Standard_A2_v2 - (2 kernen, 4096 MB) Hiermee publiceert u inhoud via FTP en webimplementatie.
    FrontEnd 1 Standard_A4_v2 - (4 kernen, 8192 MB) Routeert aanvragen naar App Service-apps.
    Gedeelde werkrol 1 Standard_A4_v2 - (4 kernen, 8192 MB) Host web- of API-apps en Azure Functions apps. Mogelijk wilt u meer exemplaren toevoegen. Als operator kunt u uw aanbieding definiëren en een SKU-laag kiezen. De lagen moeten minimaal één vCPU hebben.

    Schermopname van het scherm waarin u het aantal rolinstanties en de bijbehorende reken-SKU opgeeft in het App Service-installatieprogramma

    Notitie

    Windows Server 2022 Core is geen ondersteunde platforminstallatiekopieën voor gebruik met Azure App Service in Azure Stack Hub. Gebruik geen evaluatie-installatiekopieën voor productie-implementaties.

  13. Kies in het vak Platforminstallatiekopieën selecteren de installatiekopieën van de virtuele windows Server 2022-machine (VM) van de installatiekopieën die beschikbaar zijn in de rekenresourceprovider voor de App Service cloud. Selecteer Next.

  14. Voer op de volgende pagina App Service Installatieprogramma de volgende stappen uit:

    a. Voer de gebruikersnaam en het wachtwoord van de VM-beheerder van de werkrol in.

    b. Voer de gebruikersnaam en het wachtwoord van de VM-beheerder overige rollen in.

    c. Selecteer Volgende.

    Schermopname van het scherm waarin u de installatiekopieën van het Windows-platform selecteert die moeten worden gebruikt door het installatieprogramma van de App Service

  15. Voer de volgende stappen uit op de overzichtspagina van het installatieprogramma van App Service:

    a. Controleer de selecties die u hebt gemaakt. Als u wijzigingen wilt aanbrengen, gebruikt u de knoppen Vorige om vorige pagina's te bezoeken.

    b. Als de configuraties juist zijn, schakelt u het selectievakje in.

    c. Selecteer Volgende om de implementatie te starten.

    Schermopname van de samenvatting van de opties die zijn opgegeven voor implementatie door het App Service-installatieprogramma

  16. Voer op de volgende pagina App Service Installatieprogramma de volgende stappen uit:

    a. Houd de voortgang van de installatie bij. het implementeren van App Service in Azure Stack Hub kan tot 240 minuten duren op basis van de standaardselecties en leeftijd van de basisinstallatiekopieën van Windows 2016 Datacenter.

    b. Nadat het installatieprogramma is voltooid, selecteert u Afsluiten.

    Schermopname van de voortgang van de implementatie die door het installatieprogramma van de App Service is gemaakt

Stappen na implementatie

Belangrijk

Als u de App Service RP hebt opgegeven met een SQL AlwaysOn-exemplaar, moet u de appservice_hosting- en appservice_metering-databases toevoegen aan een beschikbaarheidsgroep en de databases synchroniseren om te voorkomen dat de service verloren gaat in het geval van een databasefailover.

Als u implementeert in een bestaand virtueel netwerk en een intern IP-adres gebruikt om verbinding te maken met uw bestandsserver, moet u een uitgaande beveiligingsregel toevoegen. Met deze regel wordt SMB-verkeer tussen het werkrolsubnet en de bestandsserver ingeschakeld. Ga in de beheerdersportal naar de Netwerkbeveiligingsgroep WorkersNsg en voeg een uitgaande beveiligingsregel toe met de volgende eigenschappen:

  • Bron: Alle
  • Bronpoortbereik: *
  • Doel: IP-adressen
  • Doel-IP-adresbereik: bereik van IP-adressen voor uw bestandsserver
  • Doelpoortbereik: 445
  • Protocol: TCP
  • Actie: Toestaan
  • Prioriteit: 700
  • Naam: Outbound_Allow_SMB445

Als u latentie wilt verwijderen wanneer werkrollen communiceren met de bestandsserver, raden we u ook aan de volgende regel toe te voegen aan de werkrol-NSG om uitgaand LDAP- en Kerberos-verkeer naar uw Active Directory-controllers toe te staan als u de bestandsserver beveiligt met Behulp van Active Directory, bijvoorbeeld als u de quickstart-sjabloon hebt gebruikt om een ha-bestandsserver en SQL Server te implementeren.

Ga naar de WorkersNsg in de Beheer Portal en voeg een uitgaande beveiligingsregel toe met de volgende eigenschappen:

  • Bron: Alle
  • Bronpoortbereik: *
  • Doel: IP-adressen
  • Doel-IP-adresbereik: bereik van IP-adressen voor uw AD-servers, bijvoorbeeld met de quickstartsjabloon 10.0.0.100, 10.0.0.101
  • Doelpoortbereik: 389,88
  • Protocol: elk
  • Actie: Toestaan
  • Prioriteit: 710
  • Naam: Outbound_Allow_LDAP_and_Kerberos_to_Domain_Controllers

De App Service op Azure Stack Hub-installatie valideren

  1. Ga in de Azure Stack Hub-beheerportal naar Beheer - App Service.

  2. Controleer in het overzicht onder status of de statusAlle rollen zijn gereed weergeeft.

    App Service beheer in de Azure Stack Hub-beheerportal

Test drive App Service op Azure Stack Hub

Nadat u de App Service resourceprovider hebt geïmplementeerd en geregistreerd, test u deze om ervoor te zorgen dat gebruikers web- en API-apps kunnen implementeren.

Notitie

U moet een aanbieding maken met de naamruimte Microsoft.Web in het plan. U hebt ook een tenantabonnement nodig dat zich abonneert op de aanbieding. Zie Aanbieding maken en Plan maken voor meer informatie.

U moet een tenantabonnement hebben om apps te maken die gebruikmaken van App Service in Azure Stack Hub. De enige taken die een servicebeheerder in de beheerdersportal kan uitvoeren, zijn gerelateerd aan het beheer van de resourceprovider van App Service. Dit omvat het toevoegen van capaciteit, het configureren van implementatiebronnen en het toevoegen van werklagen en SKU's.

Als u web-, API- en Azure Functions-apps wilt maken, moet u de gebruikersportal gebruiken en een tenantabonnement hebben.

Voer de volgende stappen uit om een testweb-app te maken:

  1. Selecteer in de Azure Stack Hub-gebruikersportal + Een resource> makenWeb + mobiele>web-app.

  2. Voer onder Web-app een naam in web-app in.

  3. Selecteer onder Resourcegroepde optie Nieuw. Voer een naam in voor de resourcegroep.

  4. Selecteer App Service plan/locatie>Nieuwe maken.

  5. Voer onder App Service plan een naam in voor het App Service plan.

  6. Selecteer Prijscategorie>Gratis gedeeld of Gedeeld>Selecteer>OK>Maken.

  7. Er wordt een tegel voor de nieuwe web-app weergegeven op het dashboard. Selecteer de tegel.

  8. Selecteer bladeren in Web-app om de standaardwebsite voor deze app weer te geven.

Een WordPress-, DNN- of Django-website implementeren (optioneel)

  1. Selecteer in de Azure Stack Hub-gebruikersportal de optie +, ga naar de Azure Marketplace, implementeer een Django-website en wacht tot de implementatie is voltooid. Het Django-webplatform maakt gebruik van een database op basis van een bestandssysteem. Hiervoor zijn geen extra resourceproviders vereist, zoals SQL of MySQL.

  2. Als u ook een MySQL-resourceprovider hebt geïmplementeerd, kunt u een WordPress-website implementeren vanuit Marketplace. Wanneer u wordt gevraagd om databaseparameters, voert u de gebruikersnaam in als User1@Server1, met de gebruikersnaam en servernaam van uw keuze.

  3. Als u ook een SQL Server-resourceprovider hebt geïmplementeerd, kunt u een DNN-website implementeren vanuit Marketplace. Wanneer u wordt gevraagd om databaseparameters, kiest u een database op de computer met SQL Server die is verbonden met uw resourceprovider.

In dit artikel leert u hoe u de Azure App Service resourceprovider implementeert in een Azure Stack Hub-omgeving die:

  • Geen verbinding met internet.
  • Beveiligd door Active Directory Federation Services (AD FS).

Als u de Azure App Service resourceprovider wilt toevoegen aan uw offline Azure Stack Hub-implementatie, moet u deze taken op het hoogste niveau uitvoeren:

  1. Voltooi de vereiste stappen (zoals het kopen van certificaten, die enkele dagen kunnen duren).
  2. Download en pak de installatie- en helperbestanden uit op een computer die is verbonden met internet.
  3. Maak een offline-installatiepakket.
  4. Voer het appservice.exe-installatiebestand uit.

Een offline-installatiepakket maken

Als u Azure App Service wilt implementeren in een offlineomgeving, maakt u eerst een offline-installatiepakket op een computer die is verbonden met internet.

  1. Voer het AppService.exe-installatieprogramma uit op een computer die is verbonden met internet.

  2. Selecteer Geavanceerd>Offline-installatiepakket maken. Deze stap duurt enkele minuten.

    Een offlinepakket maken in Azure App Service installer

  3. Het Azure App Service-installatieprogramma maakt een offline-installatiepakket en geeft het pad ernaartoe weer. U kunt Map openen selecteren om de map in Bestandenverkenner te openen.

    Offline-installatiepakket is gegenereerd in Azure App Service Installer

  4. Kopieer het installatieprogramma (AppService.exe) en het offline-installatiepakket naar een computer die verbinding heeft met uw Azure Stack Hub.

De offline-installatie van Azure App Service in Azure Stack Hub voltooien

  1. Voer appservice.exe uit als beheerder vanaf een computer die het Azure Stack Hub Beheer Azure Resource Management-eindpunt kan bereiken.

  2. Selecteer Geavanceerde>offlineinstallatie voltooien.

    Offline-installatie in Azure App Service-installatieprogramma voltooien

  3. Blader naar de locatie van het offline-installatiepakket dat u eerder hebt gemaakt en selecteer vervolgens Volgende.

    Offline installatiepakketpad opgeven im Azure App Service Installer

  4. Bekijk en accepteer de licentievoorwaarden voor Microsoft-software en selecteer vervolgens Volgende.

  5. Bekijk en accepteer de licentievoorwaarden van derden en selecteer vervolgens Volgende.

  6. Zorg ervoor dat de Azure App Service cloudconfiguratiegegevens juist zijn. Als u de standaardinstellingen hebt gebruikt tijdens de ASDK-implementatie, kunt u de standaardwaarden hier accepteren. Als u de opties echter hebt aangepast wanneer u Azure Stack Hub hebt geïmplementeerd of op een geïntegreerd systeem implementeert, moet u de waarden in dit venster bewerken om deze wijzigingen weer te geven. Als u bijvoorbeeld het domeinachtervoegsel mycloud.com gebruikt, moet uw Azure Stack Hub Tenant Azure Resource Manager-eindpunt worden gewijzigd in management.<region>.mycloud.com. Nadat u uw gegevens hebt bevestigd, selecteert u Volgende.

    Azure App Service cloud configureren in Azure App Service installatieprogramma

  7. Op de volgende pagina App Service installatieprogramma maakt u verbinding met uw Azure Stack Hub:

    1. Selecteer de verbindingsmethode die u wilt gebruiken - Referentie of service-principal

      • Referentie
        • Als u Microsoft Entra ID gebruikt, voert u het Microsoft Entra beheerdersaccount en wachtwoord in dat u hebt opgegeven bij het implementeren van Azure Stack Hub. Selecteer Verbinding maken.
        • Als u Active Directory Federation Services (AD FS) gebruikt, geeft u uw beheerdersaccount op. Bijvoorbeeld cloudadmin@azurestack.local. Voer uw wachtwoord in en selecteer vervolgens Verbinding maken.
      • Service-principal
        • De service-principal die u gebruikt , moeteigenaarsrechten hebben voor het standaardproviderabonnement
        • Geef de service-principal-id, het certificaatbestand en het wachtwoord op en selecteer Verbinding maken.

    2. Selecteer in Azure Stack Hub-abonnementen het standaardproviderabonnement. Azure App Service op Azure Stack Hub moeten worden geïmplementeerd in het standaardproviderabonnement.

    3. Selecteer in de Azure Stack Hub-locaties de locatie die overeenkomt met de regio waarin u implementeert. Selecteer bijvoorbeeld lokaal als u implementeert in de ASDK.

    4. Beheerders kunnen een implementatievoorvoegsel van drie tekens opgeven voor de afzonderlijke exemplaren in elke virtuele-machineschaalset die worden geïmplementeerd. Dit is handig als u meerdere Azure Stack Hub-exemplaren beheert.

  8. U kunt toestaan dat het installatieprogramma van de Azure App Service een virtueel netwerk en bijbehorende subnetten maakt. U kunt ook implementeren in een bestaand virtueel netwerk, zoals geconfigureerd via deze stappen.

    • Als u de methode Azure App Service-installatieprogramma wilt gebruiken, selecteert u VNet maken met standaardinstellingen, accepteert u de standaardwaarden en selecteert u vervolgens Volgende.

    • Als u wilt implementeren in een bestaand netwerk, selecteert u Bestaande VNet en subnetten gebruiken en vervolgens:

      1. Selecteer de optie Resourcegroep die uw virtuele netwerk bevat.
      2. Kies de Virtual Network naam waarop u wilt implementeren.
      3. Selecteer de juiste subnetwaarden voor elk van de vereiste rolsubnetten.
      4. Selecteer Next.

      Informatie over virtueel netwerk en subnet in Azure App Service installer

  9. Voer de gegevens voor de bestandsshare in en selecteer Volgende. Het adres van de bestandsshare moet gebruikmaken van de FQDN (Fully Qualified Domain Name) of het IP-adres van de bestandsserver. Bijvoorbeeld: \\appservicefileserver.local.cloudapp.azurestack.external\websites of \\10.0.0.1\websites. Als u een bestandsserver gebruikt die lid is van een domein, moet u de volledige gebruikersnaam opgeven, inclusief het domein. Bijvoorbeeld: <myfileserverdomain>\<FileShareOwner>.

    Notitie

    Het installatieprogramma probeert de verbinding met de bestandsshare te testen voordat u doorgaat. Als u er echter voor kiest om te implementeren in een bestaand virtueel netwerk, kan het installatieprogramma mogelijk geen verbinding maken met de bestandsshare en wordt een waarschuwing weergegeven waarin wordt gevraagd of u wilt doorgaan. Controleer de gegevens van de bestandsshare en ga door als deze juist is.

    Informatie over bestandsshares in Azure App Service installer

  10. Op de volgende pagina:

    1. Voer in het vak Id van identiteitstoepassing de GUID in voor de identiteitstoepassing die u hebt gemaakt als onderdeel van de vereisten.
    2. Voer in het vak Certificaatbestand voor identiteitstoepassing de locatie van het certificaatbestand in (of blader ernaar).
    3. Voer in het vak Wachtwoord voor identiteitstoepassingscertificaat het wachtwoord voor het certificaat in. Dit wachtwoord is het wachtwoord dat u hebt genoteerd toen u het script gebruikte om de certificaten te maken.
    4. Voer in het vak Azure Resource Manager basiscertificaatbestand de locatie van het certificaatbestand in (of blader ernaar).
    5. Selecteer Next.

    Voer de app-id en certificaatgegevens in Azure App Service installer in

  11. Voor elk van de drie certificaatbestandsvakken selecteert u Bladeren en navigeert u naar het juiste certificaatbestand. U moet het wachtwoord voor elk certificaat opgeven. Deze certificaten zijn de certificaten die u hebt gemaakt in Vereisten voor het implementeren van App Service in Azure Stack Hub. Selecteer Volgende nadat u alle gegevens hebt ingevoerd.

    Box Voorbeeld van certificaatbestandsnaam
    App Service standaard-SSL-certificaatbestand _.appservice.local.AzureStack.external.pfx
    APP SERVICE API SSL-certificaatbestand api.appservice.local.AzureStack.external.pfx
    App Service Publisher SSL-certificaatbestand ftp.appservice.local.AzureStack.external.pfx

    Als u een ander domeinachtervoegsel hebt gebruikt bij het maken van de certificaten, gebruiken de bestandsnamen van uw certificaten geen lokaal. AzureStack.external. Gebruik in plaats daarvan uw aangepaste domeingegevens.

    Ssl-certificaatgegevens invoeren in Azure App Service installer

  12. Voer de SQL Server details in voor het serverexemplaar dat wordt gebruikt voor het hosten van de Azure App Service resourceproviderdatabases en selecteer volgende. Het installatieprogramma valideert de eigenschappen van de SQL-verbinding. U moet het interne IP-adres of de FQDN voor de naam van de SQL Server invoeren.

    Notitie

    Het installatieprogramma probeert de verbinding met de computer waarop SQL Server wordt uitgevoerd te testen voordat u doorgaat. Als u er echter voor kiest om te implementeren in een bestaand virtueel netwerk, kan het installatieprogramma mogelijk geen verbinding maken met de computer waarop SQL Server wordt uitgevoerd en wordt een waarschuwing weergegeven waarin wordt gevraagd of u wilt doorgaan. Controleer de SQL Server informatie en ga door als deze juist is.

    Vanaf Azure App Service in Azure Stack Hub 1.3 controleert het installatieprogramma of database-insluiting is ingeschakeld op de computer waarop SQL Server wordt uitgevoerd op SQL Server niveau. Als dit niet het probleem is, wordt u gevraagd met de volgende uitzondering:

       Enable contained database authentication for SQL server by running below command on SQL server (Ctrl+C to copy)
   ***********************************************************
   sp_configure 'contained database authentication', 1;
   GO
   RECONFIGURE;
   GO
   ***********************************************************

    Zie de releaseopmerkingen voor Azure App Service in Azure Stack Hub 1.3 voor meer informatie.

    Voer SQL Server gegevens in Azure App Service installatieprogramma in

  13. Controleer de opties voor het rolexemplaar en de SKU. De standaardinstellingen worden gevuld met het minimale aantal exemplaren en de minimale SKU voor elke rol in een productie-implementatie. Voor ASDK-implementatie kunt u de exemplaren omlaag schalen naar lagere SKU's om de doorvoer van de kern en het geheugen te verminderen, maar de prestaties zullen afnemen. Er wordt een overzicht gegeven van de vCPU- en geheugenvereisten om u te helpen bij het plannen van uw implementatie. Nadat u uw selecties hebt gemaakt, selecteert u Volgende.

    Notitie

    Volg voor productie-implementaties de richtlijnen in Capaciteitsplanning voor Azure App Service serverrollen in Azure Stack Hub.

    Rol Minimale exemplaren Minimale SKU Notities
    Controller 2 Standard_A4_v2 - (4 kernen, 8192 MB) Beheert en onderhoudt de status van de App Service cloud.
    Beheer 1 Standard_D3_v2 - (4 kernen, 14336 MB) Beheert de App Service Azure Resource Manager- en API-eindpunten, portalextensies (beheer, tenant, Functions-portal) en de gegevensservice. Ter ondersteuning van failover verhoogt u de aanbevolen exemplaren naar 2.
    Publisher 1 Standard_A2_v2 - (2 kernen, 4096 MB) Hiermee publiceert u inhoud via FTP en webimplementatie.
    FrontEnd 1 Standard_A4_v2 - (4 kernen, 8192 MB) Stuurt aanvragen door naar App Service-apps.
    Gedeelde werkrol 1 Standard_A4_v2 - (4 kernen, 8192 MB) Host web- of API-apps en Azure Functions-apps. Mogelijk wilt u meer exemplaren toevoegen. Als operator kunt u uw aanbieding definiëren en een SKU-laag kiezen. De lagen moeten minimaal één vCPU hebben.

    Rollagen en SKU-opties instellen in Azure App Service Installer

  14. Kies in het vak Platforminstallatiekopieën selecteren de voorbereide installatiekopieën van de virtuele machine (VM) van Windows Server 2022 Datacenter uit de installatiekopieën die beschikbaar zijn op de rekenresourceprovider voor de Azure App Service cloud. Selecteer Next.

    Notitie

    Windows Server 2022 Core is geen ondersteunde platforminstallatiekopieën voor gebruik met Azure App Service in Azure Stack Hub. Gebruik geen evaluatie-installatiekopieën voor productie-implementaties. Azure App Service in Azure Stack Hub vereist dat Microsoft .NET 3.5.1 SP1 wordt geactiveerd op de installatiekopie die wordt gebruikt voor de implementatie. Voor Windows Server 2022-installatiekopieën met Marketplace is deze functie niet ingeschakeld. Daarom moet u een Installatiekopieën van Windows Server 2022 maken en gebruiken waarbij deze functie vooraf is ingeschakeld.

    Zie Vereisten voor het implementeren van App Service in Azure Stack Hub voor meer informatie over het maken van een aangepaste installatiekopieën en het toevoegen aan Marketplace. Zorg ervoor dat u het volgende opgeeft wanneer u de installatiekopieën toevoegt aan Marketplace:

    • Publisher = MicrosoftWindowsServer
    • Aanbieding = WindowsServer
    • SKU = AppService
    • Version = Geef de 'nieuwste' versie op

  15. Op de volgende pagina:

    1. Voer de gebruikersnaam en het wachtwoord van de VM-beheerder van de werkrol in.
    2. Voer de gebruikersnaam en het wachtwoord van de VM-beheerder Overige rollen in.
    3. Selecteer Next.

    Rol VM-beheerders invoeren in Azure App Service installer

  16. Op de overzichtspagina:

    1. Controleer de selecties die u hebt gemaakt. Als u wijzigingen wilt aanbrengen, gebruikt u de knoppen Vorige om vorige pagina's te bezoeken.
    2. Als de configuraties juist zijn, schakelt u het selectievakje in.
    3. Selecteer Volgende om de implementatie te starten.

    Overzicht van de selecties in Azure App Service installer

  17. Op de volgende pagina:

    1. De voortgang van de installatie bijhouden. het implementeren van App Service in Azure Stack Hub kan tot 240 minuten duren op basis van de standaardselecties en de leeftijd van de basisinstallatiekopieën van Windows 2016 Datacenter.

    2. Nadat het installatieprogramma is uitgevoerd, selecteert u Afsluiten.

    Installatieproces bijhouden in Azure App Service-installatieprogramma

Stappen na implementatie

Belangrijk

Als u de Azure App Service RP hebt opgegeven met een SQL Always On-exemplaar, moet u de appservice_hosting en appservice_metering databases toevoegen aan een beschikbaarheidsgroep. U moet ook de databases synchroniseren om te voorkomen dat de service verloren gaat in het geval van een databasefailover.

Als u ervoor kiest om te implementeren in een bestaand virtueel netwerk en een intern IP-adres om verbinding te maken met uw bestandsserver, moet u een uitgaande beveiligingsregel toevoegen om SMB-verkeer tussen het werkrolsubnet en de bestandsserver in te schakelen. Ga in de beheerdersportal naar de netwerkbeveiligingsgroep WorkersNsg en voeg een uitgaande beveiligingsregel toe met de volgende eigenschappen:

  • Bron: Alle
  • Bronpoortbereik: *
  • Doel: IP-adressen
  • Doel-IP-adresbereik: bereik van IP-adressen voor uw bestandsserver
  • Doelpoortbereik: 445
  • Protocol: TCP
  • Actie: Toestaan
  • Prioriteit: 700
  • Naam: Outbound_Allow_SMB445

Als u latentie wilt verwijderen wanneer werkrollen communiceren met de bestandsserver, raden we u ook aan de volgende regel toe te voegen aan de werkrol-NSG om uitgaand LDAP- en Kerberos-verkeer naar uw Active Directory-controllers toe te staan als u de bestandsserver beveiligt met Active Directory, bijvoorbeeld als u de quickstart-sjabloon hebt gebruikt om een ha-bestandsserver te implementeren en SQL Server.

Ga naar de WorkersNsg in de Beheer Portal en voeg een uitgaande beveiligingsregel toe met de volgende eigenschappen:

  • Bron: Alle
  • Bronpoortbereik: *
  • Doel: IP-adressen
  • Doel-IP-adresbereik: bereik van IP-adressen voor uw AD-servers, bijvoorbeeld met de quickstartsjabloon 10.0.0.100, 10.0.0.101
  • Doelpoortbereik: 389,88
  • Protocol: elk
  • Actie: Toestaan
  • Prioriteit: 710
  • Naam: Outbound_Allow_LDAP_and_Kerberos_to_Domain_Controllers

De Azure App Service valideren in de installatie van Azure Stack Hub

  1. Ga in de Azure Stack Hub-beheerportal naar Beheer - App Service.

  2. Controleer in het overzicht onder status of bij StatusAlle rollen zijn gereed wordt weergegeven.

    Overzicht in Azure App Service Administration

Test drive Azure App Service in Azure Stack Hub

Nadat u de Azure App Service resourceprovider hebt geïmplementeerd en geregistreerd, test u deze om ervoor te zorgen dat gebruikers web- en API-apps kunnen implementeren.

Notitie

U moet een aanbieding maken met de naamruimte Microsoft.Web binnen het plan. Vervolgens moet u een tenantabonnement hebben dat zich abonneert op deze aanbieding. Zie Aanbieding maken en Plan maken voor meer informatie.

U moet een tenantabonnement hebben om apps te maken die gebruikmaken van Azure App Service in Azure Stack Hub. De enige mogelijkheden die een servicebeheerder in de beheerdersportal kan voltooien, zijn gerelateerd aan het beheer van de resourceprovider van Azure App Service. Deze mogelijkheden omvatten het toevoegen van capaciteit, het configureren van implementatiebronnen en het toevoegen van werklagen en SKU's.

Vanaf de derde technische preview moet u voor het maken van web-, API- en Azure Functions-apps de gebruikersportal gebruiken en een tenantabonnement hebben.

  1. Selecteer in de Azure Stack Hub-gebruikersportal de optie + Een resource> makenWeb + Mobiele>web-app.

  2. Typ op de blade Web-app een naam in het vak Web-app .

  3. Selecteer onder Resourcegroepde optie Nieuw. Typ een naam in het vak Resourcegroep .

  4. Selecteer App Service plan/locatie>Nieuwe maken.

  5. Typ op de blade App Service plan een naam in het vak App Service plan.

  6. Selecteer Prijscategorie>Free-Shared of Shared-Shared>Selecteer>OK>Maken.

  7. Binnen een minuut wordt een tegel voor de nieuwe web-app weergegeven op het dashboard. Selecteer de tegel.

  8. Selecteer bladeren op de blade Web-app om de standaardwebsite voor deze app weer te geven.

Een WordPress-, DNN- of Django-website implementeren (optioneel)

  1. Selecteer in de Azure Stack Hub-gebruikersportal de optie +, ga naar Azure Marketplace, implementeer een Django-website en wacht op voltooiing. Het Django-webplatform maakt gebruik van een database op basis van een bestandssysteem. Hiervoor zijn geen extra resourceproviders vereist, zoals SQL of MySQL.

  2. Als u ook een MySQL-resourceprovider hebt geïmplementeerd, kunt u een WordPress-website implementeren vanuit Azure Marketplace. Wanneer u wordt gevraagd om databaseparameters, voert u de gebruikersnaam in als User1@Server1, met de gebruikersnaam en servernaam van uw keuze.

  3. Als u ook een SQL Server-resourceprovider hebt geïmplementeerd, kunt u een DNN-website implementeren vanuit Azure Marketplace. Wanneer u om databaseparameters wordt gevraagd, kiest u een database op de computer waarop SQL Server wordt uitgevoerd en die is verbonden met uw resourceprovider.

Volgende stappen

Bereid u voor op aanvullende beheerbewerkingen voor App Service in Azure Stack Hub: