Partilhar via

Personalize nomes de domínio e traga seus próprios certificados nos Aplicativos de Contêiner do Azure

  • Artigo

Os Aplicativos de Contêiner do Azure permitem vincular um ou mais domínios personalizados a um aplicativo de contêiner.

  • Cada nome de domínio deve estar associado a um certificado TLS/SSL. Você pode carregar seu próprio certificado ou usar um certificado gerenciado gratuito.
  • Os certificados são aplicados ao ambiente do aplicativo de contêiner e vinculados a aplicativos de contêiner individuais. Você deve ter acesso baseado em função ao ambiente para adicionar certificados.
  • São necessários certificados de domínio SNI (Server Name Identification).
  • A entrada deve estar habilitada para o aplicativo contêiner.

Nota

Se você configurar um sufixo DNS (Sistema de Nomes de Domínio) do ambiente personalizado, não poderá adicionar um domínio personalizado que contenha esse sufixo ao seu Aplicativo de Contêiner.

Adicionar um domínio e um certificado personalizados

Importante

Se você estiver usando um novo certificado, deverá ter um arquivo de certificado de domínio SNI existente disponível para carregar no Azure.

  1. Navegue até seu aplicativo de contêiner no portal do Azure

  2. Verifique se seu aplicativo tem a entrada habilitada selecionando Ingresso na seção Configurações. Se a entrada não estiver habilitada, ative-a com estas etapas:

    1. Defina HTTP Ingress como Enabled.
    2. Selecione a configuração de tráfego de entrada desejada.
    3. Insira a porta de destino.
    4. Selecione Guardar.

  3. Na seção Configurações, selecione Domínios personalizados.

  4. Selecione o botão Adicionar domínio personalizado.

  5. Na janela Adicionar domínio e certificado personalizados, em Certificado TLS/SSL, selecione Trazer seu próprio certificado.

  6. Em domínio, insira o domínio que deseja adicionar.

  7. Selecione Adicionar um certificado.

  8. Na janela Adicionar certificado, em Nome do certificado, insira um nome para este certificado.

  9. Na seção Arquivo de certificado , procure o arquivo de certificado que você deseja carregar.

  10. Selecione Validar.

  11. Quando a validação for bem-sucedida, selecione Adicionar.

  12. Na janela Adicionar domínio e certificado personalizados, em Certificado, selecione o certificado que você acabou de adicionar.

  13. Selecione o tipo de registro Hostname com base no tipo do seu domínio.

    Tipo de domínio Tipo de registo Notas
    Domínio Apex Um registo Um domínio do apex é um domínio no nível raiz do seu domínio. Por exemplo, se a sua zona DNS (Sistema de Nomes de Domínio) for contoso.com, então contoso.com é o domínio do ápice.
    Subdomínio CNAME Um subdomínio é um domínio que faz parte de outro domínio. Por exemplo, se a sua zona DNS for contoso.com, então www.contoso.com é um exemplo de um subdomínio que pode ser configurado na zona.

  14. Usando o provedor DNS que está hospedando seu domínio, crie registros DNS com base no tipo de registro Nome do host selecionado usando os valores mostrados na seção Validação de domínio. Os registros apontam o domínio para seu aplicativo de contêiner e verificam se você o possui. A configuração depende se você está usando domínios personalizados com o recurso de ponto de extremidade privado (visualização):

    • Se você selecionou um registro, crie os seguintes registros DNS:

      Tipo de registo Host Value
      A @ O endereço IP do seu ambiente de Aplicativos de Contêiner.
      TXT asuid O código de verificação de domínio.

    • Se você selecionou CNAME, crie os seguintes registros DNS:

      Tipo de registo Host Value
      CNAME O subdomínio (por exemplo, www) O domínio gerado do seu aplicativo de contêiner.
      TXT asuid. seguido do subdomínio (por exemplo, asuid.www) O código de verificação de domínio.

  15. Selecione o botão Validar .

  16. Quando a validação for bem-sucedida, selecione o botão Adicionar .

  17. Quando a operação estiver concluída, você verá seu nome de domínio na lista de domínios personalizados com o status Protegido. Navegue até o seu domínio para verificar se ele está acessível.

Nota

Para aplicativos de contêiner em ambientes internos de Aplicativos de Contêiner, é necessária uma configuração adicional para usar domínios personalizados com entrada de escopo VNET.

Gerenciando certificados

Você pode gerenciar certificados por meio do ambiente Container Apps ou por meio de um aplicativo de contêiner individual.

Environment

A janela Certificados do ambiente Aplicativos de contêiner apresenta uma tabela de todos os certificados associados ao ambiente.

Você pode gerenciar seus certificados através das seguintes ações:

Ação Descrição
Adicionar Selecione o link Adicionar certificado para adicionar um novo certificado.
Delete Selecione o ícone da lixeira para remover um certificado.
Renovar O campo Estado de funcionamento da tabela indica que um certificado expira em breve no prazo de 60 dias a contar da data de expiração. Para renovar um certificado, selecione o link Renovar certificado para carregar um novo certificado.

Aplicativo de contêiner

A janela Domínios personalizados do aplicativo contêiner apresenta uma lista de domínios personalizados associados ao aplicativo contêiner.

Você pode gerenciar seus certificados para um nome de domínio individual selecionando o botão de reticências (...), que abre a janela de vinculação de certificados. Na janela seguinte, você pode selecionar um certificado para vincular ao nome de domínio selecionado.

Próximos passos

Autenticação em Aplicativos de Contêiner do Azure