Snabbstart: Skapa en tjänstanslutning i App Service med Azure CLI

Den här snabbstarten beskriver stegen för att skapa en tjänstanslutning i Azure App Service med Azure CLI.

Om du inte har en Azure-prenumeration skapar du ett kostnadsfritt Azure-konto innan du börjar.

Förutsättningar

• Använd Bash-miljön i Azure Cloud Shell. Mer information finns i Snabbstart för Bash i Azure Cloud Shell.

  

• Om du föredrar att köra CLI-referenskommandon lokalt installerar du Azure CLI. Om du kör i Windows eller macOS kan du köra Azure CLI i en Docker-container. Mer information finns i Så här kör du Azure CLI i en Docker-container.

  • Om du använder en lokal installation loggar du in på Azure CLI med hjälp av kommandot az login. Slutför autentiseringsprocessen genom att följa stegen som visas i terminalen. Andra inloggningsalternativ finns i Logga in med Azure CLI.

  • När du uppmanas att installera Azure CLI-tillägget vid första användningen. Mer information om tillägg finns i Använda tillägg med Azure CLI.

  • Kör az version om du vill hitta versionen och de beroende bibliotek som är installerade. Om du vill uppgradera till den senaste versionen kör du az upgrade.

• Den här snabbstarten kräver version 2.30.0 eller senare av Azure CLI. Om du använder Azure Cloud Shell är den senaste versionen redan installerad.
• Den här snabbstarten förutsätter att du redan har minst en App Service som körs på Azure. Om du inte har någon App Service skapar du en.

Inledande konfiguration

1. Om du använder Service Connector för första gången börjar du med att köra kommandot az provider register för att registrera resursprovidern för Service Connector.

   az provider register -n Microsoft.ServiceLinker
   

   Dricks

   Du kan kontrollera om resursprovidern redan har registrerats genom att köra kommandot az provider show -n "Microsoft.ServiceLinker" --query registrationState. Om utdata är Registeredhar Service Connector redan registrerats.

2. Du kan också använda kommandot Azure CLI az webapp connection list-support-types för att hämta en lista över måltjänster som stöds för App Service.

   az webapp connection list-support-types --output table
   

Skapa en tjänstanslutning

Använda en hanterad identitet

Viktigt!

Om du använder Hanterad identitet måste du ha behörighet till Rolltilldelning för Microsoft Entra. Utan den här behörigheten misslyckas det att skapa en anslutning. Du kan be din prenumerationsägare att ge dig den här behörigheten eller använda en åtkomstnyckel för att skapa anslutningen.

Använd anslutningskommandot Azure CLI az webapp för att skapa en tjänstanslutning till en Blob Storage med en systemtilldelad hanterad identitet, med följande information:

• Namnet på resursgruppen som innehåller App Service
• Namnet på App Service
• Namnet på resursgruppen som innehåller lagringskontot
• Namnet på lagringskontot

az webapp connection create storage-blob

Kommentar

Om du inte har någon Blob Storage kan du köra az webapp connection create storage-blob --new --system-identity för att etablera en ny Blob Storage-resurs och ansluta den direkt till din App Service-instans.

Använda en åtkomstnyckel

Varning

Microsoft rekommenderar att du använder det säkraste tillgängliga autentiseringsflödet. Det autentiseringsflöde som beskrivs i den här proceduren kräver mycket stort förtroende för programmet och medför risker som inte finns i andra flöden. Du bör bara använda det här flödet när andra säkrare flöden, till exempel hanterade identiteter, inte är livskraftiga.

Använd kommandot Azure CLI az webapp connection create för att skapa en tjänstanslutning till en Azure Blob Storage med en åtkomstnyckel, med följande information:

• Resursgruppsnamn för källberäkningstjänsten: namnet på apptjänstens resursgrupp.
• App Service-namn: namnet på din App Service som ansluter till måltjänsten.
• Namn på resursgrupp för måltjänst: namnet på bloblagringens resursgrupp.
• Lagringskontonamn: kontonamnet för bloblagringen.

az webapp connection create storage-blob --secret

Dricks

Om du inte har någon Blob Storage kör du az webapp connection create storage-blob --new --secret för att etablera en ny och anslut direkt till din App Service-resurs.

Visa anslutningar

Kör anslutningskommandot Azure CLI az webapp för att visa en lista över anslutningar till din App Service med följande information:

• Namnet på resursgruppen som innehåller App Service
• Namnet på App Service

az webapp connection list -g "<your-app-service-resource-group>" -n "<your-app-service-name>" --output table

Nästa steg

Följ självstudierna nedan för att börja skapa ett eget program med Service Connector.

Självstudie: WebApp + Storage med Azure CLI

Självstudie: WebApp + PostgreSQL med Azure CLI