Rychlý start: Vytvoření připojení služby v Azure Container Apps z webu Azure Portal (Preview)

V tomto rychlém startu se dozvíte, jak připojit Azure Container Apps k dalším cloudovým prostředkům pomocí webu Azure Portal a konektoru služeb. Service Connector umožňuje rychle připojit výpočetní služby ke cloudovým službám a současně spravovat nastavení ověřování a sítě připojení.

Poznámka:

Informace o připojení prostředků pomocí Azure CLI najdete v tématu Vytvoření připojení služby v Container Apps pomocí Azure CLI.

Důležité

Tato funkce v Container Apps je aktuálně ve verzi Preview. Právní podmínky, které platí pro funkce Azure, které jsou ve verzi beta, verzi Preview nebo které zatím nejsou veřejně dostupné, najdete v Dodatečných podmínkách použití pro Microsoft Azure verze Preview.

Požadavky

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Aplikace nasazená v kontejnerových aplikacích v oblasti podporované konektorem service Connector.
• Cílový prostředek pro připojení container Apps k. Například účet úložiště.

Přihlášení k Azure

Přihlaste se pomocí svého účtu Azure k webu Azure Portal na adrese https://portal.azure.com/.

Vytvoření nového připojení služby (Preview)

Pomocí konektoru Service Connector vytvořte nové připojení služby v Container Apps.

1. Vyberte vyhledávací panel Prohledat prostředky, služby a dokumenty (G +/) v horní části webu Azure Portal, do filtru zadejte KontejnerOvé aplikace a vyberte Container Apps.

   

2. Vyberte název prostředku Container Apps, který chcete připojit k cílovému prostředku.

3. V levém obsahu vyberte Konektor služby (Preview ). Pak vyberte Vytvořit.

   

4. Vyberte nebo zadejte následující nastavení.

   Nastavení	Příklad	Popis
   Kontejner	my-container-app	Kontejner vaší aplikace kontejneru.
   Typ služby	Storage – objekt blob	Typ služby, kterou se budete připojovat ke kontejneru.
   Předplatné	moje předplatné	Předplatné obsahující cílovou službu (službu, ke které se chcete připojit). Výchozí hodnota je předplatné, ve které je tato aplikace kontejneru.
   Název připojení	storageblob_700ae	Název připojení, který identifikuje propojení mezi vaší aplikací kontejneru a cílovou službou. Použijte název připojení poskytovaný konektorem service connector nebo zvolte vlastní název připojení.
   Účet úložiště	my-storage-account	Cílový účet úložiště, ke kterému se chcete připojit. Pokud zvolíte jiný typ služby, vyberte odpovídající cílovou instanci služby.
   Typ klienta	.NET	Zásobník aplikací, který funguje s cílovou službou, kterou jste vybrali. Výchozí hodnota je None, která generuje seznam konfigurací. Pokud víte o zásobníku aplikací nebo klientské sadě SDK v kontejneru, který jste vybrali, vyberte stejný zásobník aplikací pro typ klienta.

5. Select Next: Authentication to choose an authentication method: system-assigned managed identity (SMI), user-assigned managed identity (UMI), připojovací řetězec nebo instanční objekt.

   Spravovaná identita přiřazená systémem (doporučeno)

   Spravovaná identita přiřazená systémem je doporučená možnost ověřování. Vyberte spravovanou identitu přiřazenou systémem, která se připojí prostřednictvím identity, která se automaticky vygeneruje v Microsoft Entra ID a je svázaná s životním cyklem instance služby.

   Spravovaná identita přiřazená uživatelem

   Vyberte spravovanou identitu přiřazenou uživatelem, která se má ověřit prostřednictvím samostatné identity přiřazené k jedné nebo více instancím služby Azure. Vyberte předplatné, které obsahuje spravovanou identitu přiřazenou uživatelem, a vyberte ji.

   Pokud ho ještě nemáte, vytvořte spravovanou identitu přiřazenou uživatelem:

   1. Otevřete platformu Azure na nové kartě a vyhledejte spravované identity.
   2. Vyberte Spravované identity a vyberte Vytvořit.
   3. Zadejte předplatné, skupinu prostředků, oblast a název instance.
   4. Vyberte Zkontrolovat a vytvořit a vytvořit.
   5. Po nasazení spravované identity přejděte na kartu Konektor služby, vyberte Předchozí a potom Další , aktualizujte data formuláře a v části Spravovaná identita přiřazená uživatelem vyberte identitu, kterou jste vytvořili.

   Další informace najdete v tématu Vytvoření spravované identity přiřazené uživatelem.

   Instanční objekt

   1. Výběrem instančního objektu použijte instanční objekt , který definuje zásady přístupu a oprávnění pro uživatele nebo aplikaci v MICROSOFT Entra ID.
   2. V seznamu vyberte instanční objekt a zadejte tajný kód.

   Připojovací řetězec

   Upozorňující

   Microsoft doporučuje používat nejbezpečnější dostupný tok ověřování. Ověřovací tok popsaný v tomto postupu vyžaduje velmi vysoký stupeň důvěryhodnosti v aplikaci a nese rizika, která nejsou přítomna v jiných tocích. Tento tok byste měli použít jenom v případě, že jiné bezpečnější toky, jako jsou spravované identity, nejsou přijatelné.

   Vyberte Připojovací řetězec a vygenerujte nebo nakonfigurujte jeden nebo více párů klíč-hodnota s čistými tajnými kódy nebo tokeny.

6. Vyberte Další: Sítě pro výběr konfigurace sítě a výběr možnosti Konfigurovat pravidla brány firewall pro povolení přístupu k cílové službě , aby se váš kontejner dostal do služby Blob Storage.

   

7. Vyberte Další: Zkontrolujte a vytvořte a zkontrolujte zadané informace. Spuštění konečného ověření trvá několik sekund.

   

8. Výběrem možnosti Vytvořit vytvořte připojení služby. Dokončení operace může trvat až minutu.

Zobrazení připojení služeb

1. Připojení Container Apps se zobrazují v části Konektor služby Settings > Service Connector (Preview). Výběrem > rozbalíte seznam a zobrazíte vlastnosti požadované vaší aplikací.

2. Vyberte připojení a pak ověřte , že chcete zobrazit výzvu ke kontrole připojení konektoru služby.

3. Vyberte Další informace a zkontrolujte podrobnosti o ověření připojení.

   

Další kroky

Další informace o konektoru služby najdete v následující příručce:

Interní informace o konektoru služby