Connecter une application conteneur à un service cloud avec Service Connector

Azure Container Apps vous permet d’utiliser Service Connector pour vous connecter aux services cloud en quelques étapes. Service Connector gère la configuration des paramètres réseau et des informations de connexion entre différents services. Pour afficher tous les services pris en charge, découvrez Service Connector.

Dans cet article, vous allez apprendre à connecter une application conteneur à Stockage Blob Azure.

Important

Cette fonctionnalité dans Container Apps est actuellement en version préliminaire. Pour connaître les conditions juridiques qui s’appliquent aux fonctionnalités Azure en version bêta, en préversion ou plus généralement non encore en disponibilité générale, consultez l’Avenant aux conditions d’utilisation des préversions de Microsoft Azure.

Prérequis

• Compte Azure avec un abonnement actif. Créez un compte gratuitement.
• Une application déployée sur Container Apps dans une région prise en charge par le connecteur de services. Si ce n’est déjà fait, créez et déployez un conteneur dans Container Apps.
• Un compte Stockage Blob Azure

Connexion à Azure

Tout d’abord, connectez-vous à Azure.

Portail

Connectez-vous au portail Azure sur https://portal.azure.com/ avec votre compte Azure.

Azure CLI

az login

Cette commande invite votre navigateur web à lancer et à charger une page de connexion Azure. Si le navigateur ne s'ouvre pas, utilisez le flux de code de l'appareil avec az login --use-device-code. Pour plus d’options de connexion, accédez à la connexion avec Azure CLI.

Créer une nouvelle connexion de service

Utilisez Service Connector pour créer une connexion de service dans Container Apps à l’aide du Portail Azure ou de l’interface CLI.

Portail

1. Accédez au portail Azure.

2. Sélectionnez Toutes les ressources sur la gauche du portail Azure.

3. Entrez Container Apps dans le filtre, puis sélectionnez dans la liste le nom de l’application conteneur que vous souhaitez utiliser.

4. Sélectionnez Connecteur de services dans la table des matières à gauche.

5. Sélectionnez Créer.

   

6. Sélectionnez ou saisissez les paramètres suivants.

   Paramètre	Valeur suggérée	Description
   Conteneur	Nom de votre conteneur	Sélectionnez vos applications de conteneur.
   Type de service	Stockage Blob	Il s’agit du type de service cible. Si vous n’avez pas de conteneur Stockage Blob, vous pouvez en créer un ou utiliser un autre type de service.
   Abonnement	L’un de vos abonnements	Abonnement contenant votre service cible. La valeur par défaut est l’abonnement pour votre application conteneur.
   Nom de connexion	Nom unique généré	Nom de la connexion qui existe entre votre application de conteneur et le service cible
   Compte de stockage	Nom de votre compte de stockage	Compte de stockage cible auquel vous souhaitez vous connecter. Si vous choisissez un autre type de service, sélectionnez l’instance de service cible correspondante.
   Type de client	Pile d’applications dans votre conteneur sélectionné	Votre pile d’applications qui fonctionne avec le service cible que vous avez sélectionné. La valeur par défaut est aucune, ce qui génère une liste de configurations. Si vous connaissez la pile d’applications ou le Kit de développement logiciel (SDK) client dans le conteneur que vous avez sélectionné, sélectionnez la même pile d’applications pour le type de client.

7. Sélectionnez Suivant : Authentification pour sélectionner le type d’authentification. Sélectionnez ensuite Chaîne de connexion pour utiliser la clé d’accès afin de connecter votre compte de stockage d’objets blob.

8. Sélectionnez Suivant : Réseau pour sélectionner la configuration réseau. Sélectionnez ensuite Activer les paramètres du pare-feu pour mettre à jour la liste des autorisations du pare-feu dans Stockage Blob afin que vos applications de conteneur puissent accéder à Stockage Blob.

9. Sélectionnez ensuite Suivant : Vérifier + créer pour passer en revue les informations fournies. La validation finale prend quelques secondes. Sélectionnez ensuite Créer pour créer la connexion au service. L’exécution de l’opération peut prendre une ou deux minutes.

Azure CLI

Les étapes suivantes créent une connexion de service à l’aide d’une clé d’accès ou d’une identité managée affectée par le système.

1. Utilisez la commande Azure CLI az containerapp connection list-support-types pour afficher tous les services cibles pris en charge.

   az provider register -n Microsoft.ServiceLinker
   az containerapp connection list-support-types --output table
   

2. Utilisez la commande Azure CLI az containerapp connection connection create pour créer une connexion de service à partir de l’application conteneur.

   Si vous vous connectez avec une clé d’accès, exécutez le code ci-dessous :

   az containerapp connection create storage-blob --secret
   

   Si vous vous connectez avec une identité managée affectée par le système, exécutez le code ci-dessous :

   az containerapp connection create storage-blob --system-identity
   

3. Fournissez les informations suivantes à la demande d’Azure CLI :

   • Groupe de ressources qui contient l’application conteneur : nom du groupe de ressources avec l’application conteneur.
   • Nom de l’application conteneur : nom de votre application conteneur.
   • Conteneur dans lequel les informations de connexion seront enregistrées : nom du conteneur, dans votre application conteneur, qui se connecte au service cible.
   • Groupe de ressources qui contient le compte de stockage : nom du groupe de ressources avec le compte de stockage. Dans ce guide, nous utilisons un Stockage Blob.
   • Nom du compte de stockage : nom du compte de stockage qui contient votre objet blob.

   Important

   Pour utiliser une identité managée, vous devez avoir l’autorisation de gérer l’attribution des rôles Microsoft Entra. Si vous n’avez pas cette autorisation, vous ne pourrez pas créer de connexion. Demandez au propriétaire de votre abonnement de vous accorder cette autorisation, ou utilisez plutôt une clé d’accès pour créer la connexion.

   Remarque

   Si vous n’avez pas de Stockage Blob, vous pouvez exécuter az containerapp connection create storage-blob --new --secret pour en provisionner un.

Afficher les connexions de service dans Container Apps

Affichez vos connexions de service existantes à l’aide du Portail Azure ou de l’interface CLI.

Portail

1. Dans Connecteur de services, sélectionnez Actualiser pour afficher une connexion Container Apps.

2. Sélectionnez > pour développer la liste. Vous pouvez voir les variables d’environnement requises par votre code d’application.

3. Sélectionnez ... puis Valider. Vous pouvez voir les détails de validation de la connexion dans le panneau contextuel à droite.

   

Azure CLI

Utilisez la commande Azure CLI az containerapp connection list pour lister toutes les connexions de votre application conteneur. Renseignez les informations suivantes :

• Nom du groupe de ressources du service de calcul source : nom du groupe de ressources de l’application conteneur.
• Nom de l’application conteneur : nom de votre application conteneur.

az containerapp connection list -g "<your-container-app-resource-group>" --name "<your-container-app-name>" --output table

La sortie affiche également l’état de provisionnement de vos connexions : échec ou réussite.

Étapes suivantes

Environnements dans Azure Container Apps