Szybki start: tworzenie połączenia usługi w usłudze Azure Container Apps w witrynie Azure Portal

W tym przewodniku Szybki start pokazano, jak połączyć usługę Azure Container Apps z innymi zasobami w chmurze przy użyciu witryny Azure Portal i usługi Połączenie or. Usługa Połączenie or umożliwia szybkie łączenie usług obliczeniowych z usługami w chmurze przy jednoczesnym zarządzaniu ustawieniami uwierzytelniania i sieci połączenia.

Uwaga

Aby uzyskać informacje na temat łączenia zasobów przy użyciu interfejsu wiersza polecenia platformy Azure, zobacz Tworzenie połączenia usługi w usłudze Container Apps za pomocą interfejsu wiersza polecenia platformy Azure.

Ważne

Ta funkcja w usłudze Container Apps jest obecnie dostępna w wersji zapoznawczej. Zobacz Dodatkowe warunki użytkowania wersji zapoznawczych platformy Microsoft Azure, aby zapoznać się z postanowieniami prawnymi dotyczącymi funkcji platformy Azure, które są w wersji beta lub wersji zapoznawczej albo w inny sposób nie zostały jeszcze wydane jako ogólnie dostępne.

Wymagania wstępne

• Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.
• Aplikacja wdrożona w usłudze Container Apps w regionie obsługiwanym przez usługę Połączenie or.
• Zasób docelowy, z który ma nawiązać połączenie z usługą Container Apps. Na przykład konto magazynu.

Logowanie się do platformy Azure

Zaloguj się do witryny Azure Portal pod adresem https://portal.azure.com/ przy użyciu konta platformy Azure.

Tworzenie nowego połączenia usługi

Użyj usługi Połączenie or, aby utworzyć nowe połączenie usługi w usłudze Container Apps.

1. Wybierz pasek wyszukiwania Wyszukaj zasoby, usługi i dokumenty (G +/) w górnej części witryny Azure Portal, wpisz pozycję Container Apps w filtrze i wybierz pozycję Aplikacje kontenera.

   

2. Wybierz nazwę zasobu Container Apps, który chcesz połączyć z zasobem docelowym.

3. Wybierz pozycję Service Połączenie or (wersja zapoznawcza) z lewego spisu treści. Następnie wybierz Utwórz.

   

4. Wybierz lub wprowadź następujące ustawienia.

   Ustawienie	Przykład	opis
   Kontener	my-container-app	Kontener aplikacji kontenera.
   Typ usługi	Storage — Blob	Typ usługi, którą zamierzasz połączyć z kontenerem.
   Subskrypcja	moja subskrypcja	Subskrypcja zawierająca usługę docelową (usługę, z którą chcesz nawiązać połączenie). Wartość domyślna to subskrypcja, w ramach którego znajduje się ta aplikacja kontenera.
   Nazwa połączenia	storageblob_700ae	Nazwa połączenia, która identyfikuje połączenie między aplikacją kontenera a usługą docelową. Użyj nazwy połączenia dostarczonej przez usługę Połączenie or lub wybierz własną nazwę połączenia.
   Konto magazynu	my-storage-account	Docelowe konto magazynu, z którym chcesz nawiązać połączenie. Jeśli wybierzesz inny typ usługi, wybierz odpowiednie wystąpienie usługi docelowej.
   Typ klienta	.NET	Stos aplikacji, który współpracuje z wybraną usługą docelową. Wartość domyślna to Brak, która generuje listę konfiguracji. Jeśli znasz stos aplikacji lub zestaw SDK klienta w wybranym kontenerze, wybierz ten sam stos aplikacji dla typu klienta.

5. Wybierz pozycję Dalej: Uwierzytelnianie, aby wybrać metodę uwierzytelniania: tożsamość zarządzana przypisana przez system (SMI), tożsamość zarządzana przypisana przez użytkownika (UMI), parametry połączenia lub jednostka usługi.

   SMI

   Tożsamość zarządzana przypisana przez system jest zalecaną opcją uwierzytelniania. Wybierz tożsamość zarządzaną przypisaną przez system, aby nawiązać połączenie za pośrednictwem tożsamości, która jest automatycznie generowana w identyfikatorze Entra firmy Microsoft i powiązana z cyklem życia wystąpienia usługi.

   UMI

   Wybierz pozycję Tożsamość zarządzana przypisana przez użytkownika, aby uwierzytelnić się za pośrednictwem tożsamości autonomicznej przypisanej do co najmniej jednego wystąpienia usługi platformy Azure. Wybierz subskrypcję zawierającą tożsamość zarządzaną przypisaną przez użytkownika i wybierz tożsamość.

   Jeśli jeszcze go nie masz, utwórz tożsamość zarządzaną przypisaną przez użytkownika:

   1. Otwórz platformę Azure na nowej karcie i wyszukaj pozycję Tożsamości zarządzane.
   2. Wybierz pozycję Tożsamości zarządzane i wybierz pozycję Utwórz
   3. Wprowadź subskrypcję, grupę zasobów, region i nazwę wystąpienia
   4. Wybierz pozycję Przeglądanie + tworzenie i tworzenie
   5. Po wdrożeniu tożsamości zarządzanej przejdź do karty Usługa Połączenie or, wybierz pozycję Wstecz, a następnie wybierz pozycję Dalej, aby odświeżyć dane formularza, a następnie w obszarze Tożsamość zarządzana przypisana przez użytkownika wybierz utworzoną tożsamość.

   Aby uzyskać więcej informacji, przejdź do tworzenia tożsamości zarządzanej przypisanej przez użytkownika.

   Parametry połączenia

   Wybierz ciąg Połączenie ion, aby wygenerować lub skonfigurować jedną lub wiele par klucz-wartość z czystymi wpisami tajnymi lub tokenami.

   Jednostka usługi

   1. Wybierz pozycję Jednostka usługi , aby użyć jednostki usługi, która definiuje zasady dostępu i uprawnienia użytkownika/aplikacji w usłudze Microsoft Entra ID.
   2. Wybierz jednostkę usługi z listy i wprowadź wpis tajny

6. Wybierz pozycję Dalej: Sieć , aby wybrać konfigurację sieci, a następnie wybierz pozycję Konfiguruj reguły zapory, aby umożliwić dostęp do usługi docelowej, aby kontener mógł uzyskać dostęp do usługi Blob Storage.

   

7. Wybierz pozycję Dalej: Przejrzyj i utwórz , aby przejrzeć podane informacje. Uruchamianie ostatecznej weryfikacji trwa kilka sekund.

   

8. Wybierz pozycję Utwórz , aby utworzyć połączenie usługi. Wykonanie operacji może potrwać do minuty.

Wyświetlanie połączeń usług

1. Połączenia usługi Container Apps są wyświetlane w obszarze Ustawienia Service Połączenie > or (wersja zapoznawcza). Wybierz > , aby rozwinąć listę i wyświetlić właściwości wymagane przez aplikację.

2. Wybierz połączenie, a następnie zweryfikuj, aby wyświetlić monit o usługę Połączenie or w celu sprawdzenia połączenia.

3. Wybierz pozycję Dowiedz się więcej , aby przejrzeć szczegóły weryfikacji połączenia.

   

Następne kroki

Zapoznaj się z poniższym przewodnikiem, aby uzyskać więcej informacji na temat usługi Połączenie or:

Wewnętrzne Połączenie or usługi