你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

快速入门:通过 Azure 门户在 Azure 容器应用中创建服务连接

本快速入门介绍如何使用 Azure 门户和服务连接器将 Azure 容器应用连接到其他云资源。 使用服务连接器可以快速将计算服务连接到云服务,同时管理连接身份验证和网络设置。

注意

有关使用 Azure CLI 连接资源的信息,请参阅使用 Azure CLI 在容器应用中创建服务连接

重要

容器应用中的此功能目前为预览版。 有关 beta 版本、预览版或尚未正式发布的版本的 Azure 功能所适用的法律条款,请参阅 Microsoft Azure 预览版的补充使用条款

先决条件

登录 Azure

使用 Azure 帐户登录到 https://portal.azure.com/ 的 Azure 门户。

创建新的服务连接

在容器应用中使用服务连接器创建新的服务连接。

  1. 在 Azure 门户顶部选择搜索资源、服务和文档(G +/)搜索栏,在筛选器中键入“容器应用”,然后选择“容器应用”

    Azure 门户的屏幕截图,其中选择了“容器应用”。

  2. 选择要连接到目标资源的容器应用资源的名称。

  3. 从左侧的目录中选择“服务连接器(预览版)”。 然后选择“创建”。

    Azure 门户的屏幕截图,其中选择服务连接器并新建连接。

  4. 选择或输入以下设置。

    设置 示例 说明
    容器 my-container-app 容器应用的容器。
    服务类型 Storage - Blob 要连接到容器的服务类型。
    订阅 my-subscription 包含目标服务(要连接到的服务)的订阅。 默认值是此容器应用所在的订阅。
    连接名称 storageblob_700ae 用于标识容器应用与目标服务之间的连接的连接名称。 使用服务连接器提供的连接名称或选择自己的连接名称。
    存储帐户 my-storage-account 要连接到的目标存储帐户。 如果选择其他服务类型,请选择相应的目标服务实例。
    客户端类型 .NET 与所选目标服务配合工作的应用程序堆栈。 默认值为“无”,这会生成一个配置列表。 如果你知道所选容器中的应用堆栈或客户端 SDK,请为客户端类型选择同一应用堆栈。
  5. 选择“下一步: 身份验证”以选择身份验证方法:系统分配的托管标识 (SMI)、用户分配的托管标识 (UMI)、连接字符串或服务主体。

    系统分配的托管标识是建议的身份验证选项。 选择“系统分配的托管标识”,通过在 Microsoft Entra ID 中自动生成并绑定到服务实例生命周期的标识进行连接

  6. 选择“下一步: 网络”以选择网络配置,然后选择“配置防火墙规则以启用对目标服务的访问”以便容器可以访问 Blob 存储。

    Azure 门户的屏幕截图,其中已设置连接网络。

  7. 选择“下一步: 查看 + 创建”,以查看提供的信息。 运行最终验证需要几秒钟时间。

    Azure 门户的屏幕截图,其中显示了容器应用连接验证。

  8. 选择“创建”,以创建服务连接。 此操作可能最多需要一分钟才能完成。

查看服务连接

  1. 容器应用连接显示在“设置”>“服务连接器(预览版)”下。 选择 > 展开列表,并查看应用程序所需的属性。

  2. 选择连接,然后验证,提示服务连接器检查连接。

  3. 选择“了解详细信息”以查看连接验证详细信息。

    Azure 门户的屏幕截图,其中获取了连接验证结果。

后续步骤

有关服务连接器的详细信息,请参阅以下指南: