Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Ga aan de slag met Service Connector om uw Azure Functions te verbinden met databases, opslagaccounts en andere Azure-services. Service Connector vereenvoudigt verificatie en configuratie, zodat u verbinding kunt maken met resources met behulp van beheerde identiteiten of andere verificatiemethoden.
Dit artikel bevat stapsgewijze instructies voor zowel Azure Portal als Azure CLI. Kies de gewenste methode met behulp van de bovenstaande tabbladen.
Vereiste voorwaarden
- Een Azure-account met een actief abonnement. Gratis een account maken
- Een functie-app in een regio die wordt ondersteund door Service Connector. Als u er nog geen hebt, maakt u er een.
- Een doelresource waarmee u uw functie-app kunt verbinden, zoals een Blob Storage-account.
- De benodigde machtigingen voor het maken en beheren van serviceverbindingen.
- Een Azure-account met een actief abonnement. Gratis een account maken
- Een functie-app in een regio die wordt ondersteund door Service Connector. Als u er nog geen hebt, maakt u er een.
- Een doelresource waarmee u uw functie-app kunt verbinden, zoals een Blob Storage-account.
- De vereiste machtigingen voor het maken en beheren van serviceverbindingen.
Gebruik de Bash-omgeving in Azure Cloud Shell. Zie Aan de slag met Azure Cloud Shell voor meer informatie.
Als je de voorkeur geeft aan het lokaal uitvoeren van CLI-referentiecommando's, installeer dan de Azure CLI. Als je op Windows of macOS werkt, overweeg dan om Azure CLI in een Docker-container uit te voeren. Voor meer informatie, zie Hoe de Azure CLI in een Docker-container uit te voeren.
Als je een lokale installatie gebruikt, meld je dan aan bij de Azure CLI met behulp van de az login opdracht. Om het authenticatieproces te voltooien, volgt u de stappen die op uw terminal worden weergegeven. Zie Verifiëren bij Azure met behulp van Azure CLI voor andere aanmeldingsopties.
Wanneer u daarom wordt gevraagd, installeer de Azure CLI-extensie bij het eerste gebruik. Zie Extensies gebruiken en beheren met de Azure CLIvoor meer informatie over extensies.
Voer az version uit om de geïnstalleerde versie en afhankelijke bibliotheken te vinden. Voer az upgrade uit om te upgraden naar de nieuwste versie.
- Voor deze quickstart is versie 2.30.0 of hoger van de Azure CLI vereist. Als u wilt upgraden naar de nieuwste versie, voert u
uit . Als u Azure Cloud Shell gebruikt, is de nieuwste versie al geïnstalleerd.
Uw omgeving instellen
Als u serviceconnector voor het eerst gebruikt, registreert u de resourceprovider van de serviceconnector door de opdracht az provider register uit te voeren.
az provider register -n Microsoft.ServiceLinkerAanbeveling
U kunt controleren of de resourceprovider al is geregistreerd door de opdracht
az provider show -n "Microsoft.ServiceLinker" --query registrationStateuit te voeren. Als de uitvoer isRegistered, is serviceconnector al geregistreerd.Voer desgewenst de opdracht az functionapp connection list-support-types uit om een lijst met ondersteunde doelservices voor Azure Functions op te halen.
az functionapp connection list-support-types --output table
Een serviceverbinding maken
Gebruik ServiceConnector om een serviceverbinding te maken tussen uw Azure Functions-app en Azure Blob Storage. In dit voorbeeld ziet u hoe u verbinding maakt met Blob Storage, maar u kunt hetzelfde proces gebruiken voor andere ondersteunde Azure-services.
Selecteer in Azure Portal de zoekbalk resources, services en documenten (G +/) bovenaan, typ functie-app en selecteer Functie-app.
Selecteer de functie-app-resource die u wilt verbinden met een doelresource.
Selecteer serviceconnector in het linkernavigatievenster en selecteer vervolgens Maken.
Selecteer of voer op het tabblad Basis de volgende instellingen in:
Configuratie Voorbeeld Beschrijving Servicetype Opslag - Blob Het doelservicetype. Als u geen Blob Storage-account hebt, kunt u een account maken of een ander servicetype gebruiken. Abonnement Mijn abonnement Het abonnement voor uw doelservice (de service waarmee u verbinding wilt maken). De standaardwaarde is het abonnement voor deze functie-app-resource. Verbindingsnaam my_connection De verbindingsnaam waarmee de verbinding tussen uw functie-app en de doelservice wordt geïdentificeerd. Gebruik de verbindingsnaam die is opgegeven door Service Connector of kies uw eigen verbindingsnaam. opslagaccount my_storage_account Het doelopslagaccount waarmee u verbinding wilt maken. Doelservice-exemplaren waaruit u kunt kiezen, variëren afhankelijk van het geselecteerde servicetype. Clienttype Dezelfde app-stack op deze functie-app De standaardwaarde is afkomstig van de runtimestack van de functie-app. Selecteer de app-stack die zich in dit exemplaar van deze functie-app bevinden. Selecteer Volgende: Verificatie om een verificatiemethode te kiezen.
- Door het systeem toegewezen beheerde identiteit (aanbevolen)
- Door de gebruiker toegewezen beheerde identiteit
- Service/principal
- Verbindingsstring
Selecteer Door het systeem toegewezen beheerde identiteit om verbinding te maken via een identiteit die automatisch wordt gegenereerd in Microsoft Entra-id en is gekoppeld aan de levenscyclus van het service-exemplaar. Dit is de aanbevolen verificatieoptie.
Selecteer Volgende: Netwerken om netwerkinstellingen te configureren. Selecteer Firewallregels configureren om toegang tot de doelservice in te schakelen , zodat uw functie-app toegang heeft tot de doelservice.
Kies Volgende: Controleren + Aanmaken om de opgegeven informatie te controleren. Het uitvoeren van de laatste validatie duurt enkele seconden. Selecteer Vervolgens Maken om de serviceverbinding te maken. Het kan even duren voordat deze bewerking is voltooid.
Voer de opdracht az functionapp connection create uit om een serviceverbinding met Blob Storage te maken met een door het systeem toegewezen beheerde identiteit. U kunt deze opdracht op twee manieren uitvoeren:
Genereer stap voor stap de nieuwe verbinding:
az functionapp connection create storage-blob --system-identityGenereer de nieuwe verbinding tegelijk. Vervang de tijdelijke aanduidingen door uw eigen gegevens:
<source-subscription>,<source_resource_group>,<function-app>,<target-subscription>, , en<target_resource_group><account>.az functionapp connection create storage-blob \ --source-id /subscriptions/<source-subscription>/resourceGroups/<source_resource_group>/providers/Microsoft.Web/sites/<function-app> \ --target-id /subscriptions/<target-subscription>/resourceGroups/<target_resource_group>/providers/Microsoft.Storage/storageAccounts/<account>/blobServices/default \ --system-identity
Aanbeveling
Als u geen Blob Storage-account hebt, voert u deze uit az functionapp connection create storage-blob --new --system-identity om er een te maken en deze te verbinden met uw functie-app met behulp van een beheerde identiteit.
Uw serviceverbindingen weergeven en valideren
Nadat u de serviceverbinding hebt gemaakt, kunt u alle verbindingen vanuit uw Azure Functions-app bekijken, valideren en beheren.
Verbindingen met functie-apps worden weergegeven in het servicemenu van de serviceconnector . Selecteer > deze optie om de lijst uit te vouwen en de eigenschappen weer te geven die vereist zijn voor uw toepassing.
Selecteer Valideren om de verbinding te controleren. U ziet de details van de verbindingsvalidatie in het deelvenster aan de rechterkant.
Voer de opdracht az functionapp connection list uit om alle ingerichte verbindingen van uw functie-app weer te geven. Vervang de tijdelijke aanduidingen <function-app-resource-group> en <function-app-name> door uw eigen gegevens. U kunt ook de --output table optie verwijderen om meer informatie over uw verbindingen weer te geven.
az functionapp connection list --resource-group "<function-app-resource-group>" --name "<function-app-name>" --output table
In de uitvoer wordt ook de inrichtingsstatus van uw verbindingen weergegeven.
Verwante inhoud
Nu u uw Azure Functions-app hebt verbonden met Azure Storage, kunt u deze zelfstudies verkennen om geavanceerdere functietoepassingen te bouwen met Service Connector: