你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
快速入门:通过 Azure 门户在 Azure 容器应用中创建服务连接
本快速入门介绍如何使用 Azure 门户和服务连接器将 Azure 容器应用连接到其他云资源。 使用服务连接器可以快速将计算服务连接到云服务,同时管理连接身份验证和网络设置。
注意
有关使用 Azure CLI 连接资源的信息,请参阅使用 Azure CLI 在容器应用中创建服务连接。
重要
容器应用中的此功能目前为预览版。 有关 beta 版本、预览版或尚未正式发布的版本的 Azure 功能所适用的法律条款,请参阅 Microsoft Azure 预览版的补充使用条款。
先决条件
- 具有活动订阅的 Azure 帐户。 免费创建帐户。
- 一个部署到服务连接器支持的区域中的容器应用的应用。
- 容器应用要连接到的目标资源。 例如,一个存储帐户。
登录 Azure
使用 Azure 帐户登录到 https://portal.azure.com/ 的 Azure 门户。
创建新的服务连接
在容器应用中使用服务连接器创建新的服务连接。
在 Azure 门户顶部选择搜索资源、服务和文档(G +/)搜索栏,在筛选器中键入“容器应用”,然后选择“容器应用”。
选择要连接到目标资源的容器应用资源的名称。
从左侧的目录中选择“服务连接器(预览版)”。 然后选择“创建”。
选择或输入以下设置。
设置 示例 说明 容器 my-container-app 容器应用的容器。 服务类型 Storage - Blob 要连接到容器的服务类型。 订阅 my-subscription 包含目标服务(要连接到的服务)的订阅。 默认值是此容器应用所在的订阅。 连接名称 storageblob_700ae 用于标识容器应用与目标服务之间的连接的连接名称。 使用服务连接器提供的连接名称或选择自己的连接名称。 存储帐户 my-storage-account 要连接到的目标存储帐户。 如果选择其他服务类型,请选择相应的目标服务实例。 客户端类型 .NET 与所选目标服务配合工作的应用程序堆栈。 默认值为“无”,这会生成一个配置列表。 如果你知道所选容器中的应用堆栈或客户端 SDK,请为客户端类型选择同一应用堆栈。 选择“下一步: 身份验证”以选择身份验证方法:系统分配的托管标识 (SMI)、用户分配的托管标识 (UMI)、连接字符串或服务主体。
系统分配的托管标识是建议的身份验证选项。 选择“系统分配的托管标识”,通过在 Microsoft Entra ID 中自动生成并绑定到服务实例生命周期的标识进行连接。
选择“下一步: 网络”以选择网络配置,然后选择“配置防火墙规则以启用对目标服务的访问”以便容器可以访问 Blob 存储。
选择“下一步: 查看 + 创建”,以查看提供的信息。 运行最终验证需要几秒钟时间。
选择“创建”,以创建服务连接。 此操作可能最多需要一分钟才能完成。
查看服务连接
容器应用连接显示在“设置”>“服务连接器(预览版)”下。 选择 > 展开列表,并查看应用程序所需的属性。
选择连接,然后验证,提示服务连接器检查连接。
选择“了解详细信息”以查看连接验证详细信息。
后续步骤
有关服务连接器的详细信息,请参阅以下指南: