Início Rápido: criar uma conexão de serviço nos Aplicativos de Contêiner do Azure por meio do portal do Azure (versão prévia)

Este início rápido mostra como conectar os Aplicativos de Contêiner do Azure a outros recursos de nuvem usando o portal do Azure e o Conector de serviço. O Conector de Serviço permite conectar rapidamente os serviços de computação aos serviços de nuvem, enquanto gerencia as configurações de autenticação e rede da sua conexão.

Observação

Para obter informações sobre como conectar os recursos usando a CLI do Azure, consulte Criar uma conexão de serviço nos Aplicativos de Contêiner com a CLI do Azure.

Importante

Esse recurso nos Aplicativos de Contêiner está atualmente na versão prévia. Veja os Termos de Uso Complementares para Versões Prévias do Microsoft Azure para obter termos legais que se aplicam aos recursos do Azure que estão em versão beta, versão prévia ou que, de outra forma, ainda não foram lançados em disponibilidade geral.

Pré-requisitos

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
• Um aplicativo implantado nos Aplicativos de Contêiner em uma região com suporte do Conector de Serviço.
• Um recurso de destino para conectar seus Aplicativos de Contêiner. Por exemplo, uma conta de armazenamento.

Entrar no Azure

Entre no portal do Azure em https://portal.azure.com/ com sua conta do Azure.

Criar uma conexão de serviço (versão prévia)

Use o Conector de Serviço para criar uma nova conexão de serviço nos Aplicativos de Contêiner.

1. Selecione a barra de pesquisa de Pesquisar recursos, serviços e documentos (G +/) na parte superior do portal do Azure, digite Aplicativos de Contêiner no filtro e selecione Aplicativos de Contêiner.

   

2. Selecione o nome do recurso de Aplicativos de Contêiner que você deseja conectar a um recurso de destino.

3. Selecione Conector de Serviço (versão prévia) na tabela de conteúdo à esquerda. Em seguida, selecione Criar.

   

4. Selecione ou insira as configurações a seguir.

   Configuração	Exemplo	Descrição
   Contêiner	my-container-app	O contêiner do seu aplicativo de contêiner.
   Tipo de serviço	Armazenamento – Blob	O tipo de serviço que você vai conectar ao contêiner.
   Assinatura	my-subscription	A assinatura que contém o serviço de destino (o serviço ao qual você deseja se conectar). O valor padrão é a assinatura em que este aplicativo de contêiner está.
   Nome da conexão	storageblob_700ae	O nome da conexão que identifica a conexão entre o aplicativo de contêiner e o serviço de destino. Use o nome da conexão fornecido pelo Conector de Serviço ou escolha um nome de conexão próprio.
   Conta de armazenamento	my-storage-account	A conta de armazenamento de destino à qual você deseja se conectar. Se você escolher um tipo de serviço diferente, selecione a instância de serviço de destino correspondente.
   Tipo de cliente	.NET	A pilha de aplicativos que funciona com o serviço de destino selecionado. O valor padrão é Nenhum, o que gera uma lista de configurações. Se você souber sobre a pilha de aplicativos ou o SDK do cliente no contêiner selecionado, selecione a mesma pilha de aplicativos para o tipo de cliente.

5. Selecione Avançar: Autenticação para escolher um método de autenticação: SMI (identidade gerenciada atribuída pelo sistema), UMI (identidade gerenciada) atribuída pelo usuário, cadeia de conexão ou entidade de serviço.

   Identidade gerenciada atribuída pelo sistema (recomendado)

   A identidade gerenciada atribuída pelo sistema é a opção de autenticação recomendada. Selecione a Identidade gerenciada atribuída ao sistema para se conectar por meio de uma identidade gerada automaticamente no Microsoft Entra ID e vinculada ao ciclo de vida da instância de serviço.

   Identidade gerenciada atribuída pelo usuário

   Selecione a Identidade gerenciada atribuída pelo usuário para se autenticar usando uma identidade autônoma atribuída a uma ou mais instâncias de um serviço do Azure. Selecione uma assinatura que contenha uma identidade gerenciada atribuída pelo usuário e selecione a identidade.

   Se ainda não tiver uma, crie uma identidade gerenciada atribuída pelo usuário:

   1. Abra a plataforma do Azure em uma nova guia e pesquise Identidades gerenciadas.
   2. Selecionar Identidades gerenciadas e selecionar Criar
   3. Insira uma assinatura, grupo de recursos, região e nome da instância
   4. Selecione Examinar + Criar e depois Criar
   5. Depois que sua identidade gerenciada tiver sido implantada, acesse a guia Conector de Serviço, selecione Anterior e Próximo para atualizar os dados do formulário e, em Identidade gerenciada atribuída pelo usuário, selecione a identidade que você criou.

   Para obter mais informações, acesse criar uma identidade gerenciada atribuídas pelo usuário.

   Entidade de serviço

   1. Selecione Entidade de serviço para usar uma entidade de serviço que defina a política de acesso e as permissões para o usuário/aplicativo no Microsoft Entra ID.
   2. Selecione uma entidade de serviço na lista e insira um segredo

   Cadeia de conexão

   Aviso

   A Microsoft recomenda usar o fluxo de autenticação mais seguro disponível. O fluxo de autenticação descrito neste procedimento exige um grau muito alto de confiança no aplicativo e traz riscos que não estão presentes em outros fluxos. Você só deve usar esse fluxo quando outros fluxos mais seguros, como identidades gerenciadas, não forem viáveis.

   Selecione a Cadeia de conexão para gerar ou configurar um ou vários pares chave-valor com segredos ou tokens puros.

6. Selecione Avançar: Rede para selecionar a configuração de rede e selecione Configurar regras de firewall para habilitar o acesso ao serviço de destino para que o contêiner possa acessar o Armazenamento de Blobs.

   

7. Selecione Avançar: Examinar + Criar para examinar as informações fornecidas. Executar a validação final leva alguns segundos.

   

8. Selecione Criar para criar a conexão de serviço. Essa operação pode levar até um minuto para ser concluída.

Visualizar conexões de serviço

1. As conexões dos Aplicativos de Contêiner são exibidas em Configurações do > Conector de Serviço (versão prévia). Selecione > para expandir a lista e acessar as propriedades exigidas pelo seu aplicativo.

2. Selecione sua conexão e clique em Validar para solicitar que o Conector de Serviço verifique sua conexão.

3. Selecione Saiba mais para examinar os detalhes da validação da conexão.

   

Próximas etapas

Confira a guia abaixo para obter mais informações sobre o Conector de Serviço:

Elementos internos do Conector de Serviço