Rychlý start: Vytvoření připojení služby ve službě App Service pomocí Azure CLI

Tento rychlý start popisuje kroky pro vytvoření připojení služby ve službě Aplikace Azure Service pomocí Azure CLI.

Pokud ještě nemáte předplatné Azure, vytvořte si bezplatný účet Azure před tím, než začnete.

Požadavky

• Použijte prostředí Bash v Azure Cloud Shellu. Další informace najdete v tématu Rychlý start pro Bash v Azure Cloud Shellu.

  

• Pokud dáváte přednost místnímu spouštění referenčních příkazů rozhraní příkazového řádku, nainstalujte Azure CLI. Pokud používáte Windows nebo macOS, zvažte spuštění Azure CLI v kontejneru Docker. Další informace najdete v tématu Jak spustit Azure CLI v kontejneru Dockeru.

  • Pokud používáte místní instalaci, přihlaste se k Azure CLI pomocí příkazu az login. Pokud chcete dokončit proces ověřování, postupujte podle kroků zobrazených na terminálu. Další možnosti přihlášení najdete v tématu Přihlášení pomocí Azure CLI.

  • Po zobrazení výzvy nainstalujte rozšíření Azure CLI při prvním použití. Další informace o rozšířeních najdete v tématu Využití rozšíření v Azure CLI.

  • Spuštěním příkazu az version zjistěte verzi a závislé knihovny, které jsou nainstalované. Pokud chcete upgradovat na nejnovější verzi, spusťte az upgrade.

• Tento rychlý start vyžaduje verzi 2.30.0 nebo vyšší azure CLI. Pokud používáte Azure Cloud Shell, je už nainstalovaná nejnovější verze.
• V tomto rychlém startu se předpokládá, že už máte alespoň službu App Service spuštěnou v Azure. Pokud nemáte službu App Service, vytvořte ji.

Počáteční nastavení

1. Pokud konektor Service Connector používáte poprvé, spusťte příkaz az provider register a zaregistrujte poskytovatele prostředků konektoru služby.

   az provider register -n Microsoft.ServiceLinker
   

   Tip

   Spuštěním příkazu az provider show -n "Microsoft.ServiceLinker" --query registrationStatemůžete zkontrolovat, jestli už je poskytovatel prostředků zaregistrovaný. Pokud je Registeredvýstup , konektor Service Connector už je zaregistrovaný.

2. Volitelně můžete pomocí příkazu Azure CLI az webapp connection list-support-types získat seznam podporovaných cílových služeb pro App Service.

   az webapp connection list-support-types --output table
   

Vytvoření připojení služby

Použití spravované identity

Důležité

Použití spravované identity vyžaduje, abyste měli oprávnění k přiřazení role Microsoft Entra. Bez tohoto oprávnění se vytvoření připojení nezdaří. Můžete požádat vlastníka předplatného, aby vám udělil toto oprávnění, nebo k vytvoření připojení použít přístupový klíč.

Pomocí příkazu azure CLI az webapp connection vytvořte připojení služby ke službě Blob Storage s spravovanou identitou přiřazenou systémem a zadejte následující informace:

• Název skupiny prostředků, která obsahuje službu App Service
• Název služby App Service
• Název skupiny prostředků, která obsahuje účet úložiště
• Název účtu úložiště

az webapp connection create storage-blob

Poznámka:

Pokud nemáte službu Blob Storage, můžete spustit az webapp connection create storage-blob --new --system-identity zřízení nového prostředku blob Storage a přímo ho připojit k instanci služby App Service.

Použití přístupového klíče

Upozorňující

Microsoft doporučuje používat nejbezpečnější dostupný tok ověřování. Ověřovací tok popsaný v tomto postupu vyžaduje velmi vysoký stupeň důvěryhodnosti v aplikaci a nese rizika, která nejsou přítomna v jiných tocích. Tento tok byste měli použít jenom v případě, že jiné bezpečnější toky, jako jsou spravované identity, nejsou přijatelné.

Pomocí příkazu az webapp connection az webapp connection vytvořte připojení služby ke službě Azure Blob Storage s přístupovým klíčem a zadejte následující informace:

• Název skupiny prostředků zdrojové výpočetní služby: název skupiny prostředků služby App Service.
• Název služby App Service: název vaší služby App Service, která se připojuje k cílové službě.
• Název cílové skupiny prostředků služby: název skupiny prostředků služby Blob Storage.
• Název účtu úložiště: název účtu služby Blob Storage.

az webapp connection create storage-blob --secret

Tip

Pokud nemáte službu Blob Storage, spusťte az webapp connection create storage-blob --new --secret ji, abyste zřídili novou službu a připojili se přímo k vašemu prostředku služby App Service.

Zobrazení připojení

Spuštěním příkazu azure CLI az webapp connection zobrazte seznam připojení ke službě App Service a zadejte následující informace:

• Název skupiny prostředků, která obsahuje službu App Service
• Název služby App Service

az webapp connection list -g "<your-app-service-resource-group>" -n "<your-app-service-name>" --output table

Další kroky

Pokud chcete začít vytvářet vlastní aplikaci pomocí konektoru Service Connector, postupujte podle následujících kurzů.

Kurz: Webová aplikace a úložiště pomocí Azure CLI

Kurz: Webová aplikace a PostgreSQL s Využitím Azure CLI