使用服務連接器將容器應用程式連線到雲端服務

Azure 容器應用程式讓您只要透過幾個步驟即可使用服務連接器連線到雲端服務。 「服務連接器」管理不同服務之間的網路設定和連線資訊的組態。 若要檢視所有支援的服務，請深入了解服務連接器。

在本文中，您將了解如何將容器應用程式連線到 Azure Blob 儲存體。

重要

容器應用程式中的這項功能目前為預覽狀態。 請參閱 Microsoft Azure 預覽版增補使用規定，以了解適用於 Azure 功能 (搶鮮版 (Beta)、預覽版，或尚未正式發行的版本) 的法律條款。

必要條件

• 具有有效訂用帳戶的 Azure 帳戶。 免費建立帳戶。
• 部署至服務連接器所支援區域中容器應用程式的應用程式。 如果您還沒有容器，請建立容器並將其部署至容器應用程式
• Azure Blob 儲存體帳戶

登入 Azure

首先，登入 Azure。

入口網站

請使用您的 Azure 帳戶登入 Azure 入口網站 (https://portal.azure.com/)。

Azure CLI

az login

此命令會提示您的網頁瀏覽器啟動並載入 Azure 登入頁面。 如果瀏覽器無法開啟，請以 az login --use-device-code 使用裝置程式碼流程。 如需更多登入選項，請移至使用 Azure CLI 登入。

建立新的服務連線

使用服務連接器在容器應用程式中使用 Azure 入口網站或 CLI 建立新的服務連線。

入口網站

1. 瀏覽至 Azure 入口網站。

2. 選取 Azure 入口網站左側的 [所有資源]。

3. 在篩選中輸入「容器應用程式」，然後選取您想要在清單中使用的容器應用程式名稱。

4. 從左側目錄中選取 [服務連接器]。

5. 選取 建立。

   

6. 選取或輸入下列設定。

   設定	建議的值	描述
   容器	您的容器名稱	選取您的容器應用程式。
   服務類型	Blob 儲存體	這是目標服務類型。 如果您沒有儲存體 Blob 容器，則可以建立儲存體 Blob 容器或使用其他服務類型。
   訂用帳戶	您的其中一個訂用帳戶	包含目標服務的訂用帳戶。 預設值是容器應用程式的訂用帳戶。
   連線名稱	產生的唯一名稱	識別容器應用程式與目標服務之間連線的連線名稱。
   儲存體帳戶	您的儲存體帳戶名稱	您要與之連線的目標儲存體帳戶。 如果您選擇不同的服務類型，請選取對應的目標服務執行個體。
   用戶端類型	所選取容器中的應用程式堆疊	與所選取目標服務搭配運作的應用程式堆疊。 預設值為 none，而這將會產生設定清單。 如果您知道所選取容器中的應用程式堆疊或用戶端 SDK，則請為用戶端類型選取相同的應用程式堆疊。

7. 選取 [下一步: 驗證]，以選取驗證類型。 然後選取 [連接字串]，以使用存取金鑰來連線 Blob 儲存體帳戶。

8. 選取 [下一步: 網路]，以選取網路設定。 然後選取 [啟用防火牆設定] 以更新 Blob 儲存體中的防火牆允許清單，讓您的容器應用程式可以連線 Blob 儲存體。

9. 然後選取 [下一步: 檢閱 + 建立]，以檢閱提供的資訊。 執行最終驗證需要幾秒鐘的時間。 然後選取 [建立]，以建立服務連線。 此作業可能需要一分鐘的時間才能完成。

Azure CLI

下列步驟會使用存取金鑰或系統指派的受控識別來建立服務連線。

1. 使用 Azure CLI 命令 az containerapp connection list-support-types 來檢視所有支援的目標服務。

   az provider register -n Microsoft.ServiceLinker
   az containerapp connection list-support-types --output table
   

2. 使用 Azure CLI 命令 az containerapp connection connection create 從容器應用程式建立服務連線。

   如果您要使用存取金鑰進行連線，請執行下列程式碼：

   az containerapp connection create storage-blob --secret
   

   如果您要使用系統指派的受控識別進行連線，請執行下列程式碼：

   az containerapp connection create storage-blob --system-identity
   

3. 在 Azure CLI 要求時提供下列資訊：

   • 包含容器應用程式的資源群組：具有容器應用程式的資源群組名稱。
   • 容器應用程式的名稱：容器應用程式的名稱。
   • 將儲存連線資訊的容器：容器應用程式中連線到目標服務的容器名稱
   • 包含儲存體帳戶的資源群組：具有儲存體帳戶的資源群組名稱。 在本指南中，我們會使用 Blob 儲存體。
   • 儲存體帳戶的名稱：包含 Blob 的儲存體帳戶名稱。

   重要

   若要使用受控識別，您必須擁有管理 Microsoft Entra 角色指派的權限。 如果您沒有此權限，將無法建立連線。 您可以要求訂用帳戶擁有者授與您此權限，或改為使用存取金鑰來建立連線。

   注意

   如果您沒有 Blob 儲存體，可以執行 az containerapp connection create storage-blob --new --secret 以佈建新的 Blob 儲存體。

在容器應用程式中檢視服務連線

使用 Azure 入口網站或 CLI 來檢視現有的服務連線。

入口網站

1. 在 [服務連接器] 中，選取 [重新整理]，您會看到容器應用程式連線顯示。

2. 選取 > 以展開清單。 您可以看到應用程式程式碼所需的環境變數。

3. 選取 [...]，然後選取 [驗證]。 您可以在右側的快顯面板中看到連線驗證詳細資料。

   

Azure CLI

使用 Azure CLI 命令 az containerapp connection list 來列出所有容器應用程式連線。 提供下列資訊：

• 來源計算服務資源群組名稱：容器應用程式的資源群組名稱。
• 容器應用程式名稱：容器應用程式的名稱。

az containerapp connection list -g "<your-container-app-resource-group>" --name "<your-container-app-name>" --output table

輸出也會顯示連線的佈建狀態：失敗或成功。

下一步

Azure 容器應用程式中的環境