DNS-namen toewijzen aan toepassingen in meerdere Azure Spring Apps-service-exemplaren in hetzelfde virtuele netwerk

1. Navigeer naar het virtuele netwerk dat u hebt gemaakt voor een Azure Spring Apps-exemplaar en selecteer vervolgens Verbonden apparaten in het navigatiedeelvenster.

2. Zoek op de pagina Verbonden apparaten naar kubernetes-internal.

3. Zoek in de zoekresultaten elk apparaat dat is verbonden met een serviceruntimesubnet van een Azure Spring Apps-service-exemplaar en kopieer het BIJBEHORENDE IP-adres. In het volgende voorbeeld van een schermafbeelding is het IP-adres van azure-spring-apps-110.1.0.6, en het IP-adres van azure-spring-apps-2 is 10.1.2.6.

   

1. Gebruik de volgende opdrachten om variabelen te definiëren voor uw abonnement, resourcegroep, Azure Spring Apps-exemplaar en virtueel netwerk. Pas de waarden aan op basis van uw omgeving.

   export SUBSCRIPTION='<subscription-ID>'
   export RESOURCE_GROUP='<resource-group-name>'
   export AZURE_SPRING_APPS_NAME='<Azure-Spring-Apps-instance-name>'
   export VIRTUAL_NETWORK_NAME='<Azure-Spring-Apps-VNET-name>'
   

2. Gebruik de volgende opdrachten om de variabelen in te stellen voor de serviceruntime-netwerkresourcegroep en het IP-adres:

   export SERVICE_RUNTIME_RG=$(az spring show \
       --resource-group $RESOURCE_GROUP \
       --name $AZURE_SPRING_APPS_NAME \
       --query "properties.networkProfile.serviceRuntimeNetworkResourceGroup" \
       --output tsv)
   export IP_ADDRESS=$(az network lb frontend-ip list \
       --lb-name kubernetes-internal \
       --resource-group $SERVICE_RUNTIME_RG \
       --query "[0].privateIpAddress" \
       --output tsv)
   

1. Zoek op de startpagina van Azure naar Privé-DNS zones.

2. Selecteer Maken op de Privé-DNS-zones pagina.

3. Vul het formulier in op de pagina Privé-DNS zone maken. In exemplaardetails voor Naam, specificeer private.azuremicroservices.io als de naam van de privé-DNS-zone.

4. Selecteer Aanmaak controleren.

5. Klik op Maken.

1. Gebruik de volgende opdrachten om u aan te melden bij de Azure CLI en uw actieve abonnement in te stellen:

   az login
   az account set --subscription ${SUBSCRIPTION}
   

2. Gebruik de volgende opdracht om de privé-DNS-zone te maken.

   az network private-dns zone create \
       --resource-group $RESOURCE_GROUP \
       --name private.azuremicroservices.io
   

Gebruik de volgende stappen om deze koppeling te maken:

1. Navigeer naar de privé-DNS-zone die u hebt gemaakt private.azuremicroservices.io. Er kunnen meerdere met die naam zijn, dus bepaal de juiste aan de hand van de resourcegroep en het abonnement.

2. Selecteer virtuele netwerkkoppelingen in het navigatiedeelvenster en selecteer vervolgens Toevoegen.

3. Voer als koppelingsnaam azure-spring-apps-dns-link in.

4. Selecteer voor Virtueel netwerk het virtuele netwerk dat u hebt gemaakt voor vereisten.

   

5. Klik op OK.

Gebruik de volgende opdracht om deze koppeling te maken:

az network private-dns link vnet create \
    --resource-group $RESOURCE_GROUP \
    --name azure-spring-apps-dns-link \
    --zone-name private.azuremicroservices.io \
    --virtual-network $VIRTUAL_NETWORK_NAME \
    --registration-enabled false

Gebruik de volgende stappen om uw app bij te werken met een toegewezen eindpunt:

1. Navigeer naar het Azure Spring Apps-exemplaar dat is geïmplementeerd in uw virtuele netwerk en selecteer vervolgens Apps in het navigatiedeelvenster.

2. Selecteer een toepassing.

3. Selecteer Toewijs Eindpunt om een privé-FQDN aan uw toepassing toe te wijzen. Het toewijzen van een FQDN kan enkele minuten duren.

   

4. Herhaal deze stappen voor elke toepassing die u wilt koppelen.

Gebruik de volgende opdracht om uw app bij te werken met een toegewezen eindpunt. Pas de waarde van uw app-naam aan op basis van uw echte omgeving.

export SPRING_CLOUD_APP='<app-name>'
az spring app update \
    --resource-group $RESOURCE_GROUP \
    --name $SPRING_CLOUD_APP \
    --service $SPRING_CLOUD_NAME \
    --assign-endpoint true

Gebruik de volgende stappen om een DNS-record te maken:

1. Navigeer naar de privé-DNS-zone die u eerder hebt gemaakt: private.azuremicroservices.io

2. Selecteer Recordset.

3. Voer in het deelvenster Recordset toevoegen de waarden uit de volgende tabel in.

   Instelling	Weergegeven als
   Naam	azure-spring-apps-1-hello-vnet
   Typ	A
   TTL	1
   TTL-eenheid	Uren
   IP-adres	(plakken vanaf het Klembord)

4. Klik op OK.

   

Gebruik de volgende opdracht om een DNS-record te maken:

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.azuremicroservices.io \
    --record-set-name 'azure-spring-apps-1-hello-vnet' \
    --ipv4-address $IP_ADDRESS

1. Open het Azure Spring Apps-exemplaar en selecteer Apps in het navigatiedeelvenster.

2. Selecteer een toepassing op de pagina Apps .

3. Selecteer Aangepast domein in het navigatiedeelvenster.

4. Selecteer Aangepast domein toevoegen.

5. Voer in het deelvenster Aangepast domein toevoegen de FQDN in die u wilt gebruiken en zorg ervoor dat deze overeenkomt met het certificaat dat later moet worden gebruikt voor TLS/SSL-binding. In dit voorbeeld wordt hello-vnet.azure-spring-apps-1.private.azuremicroservices.io gebruikt. U kunt het CNAME-onderdeel negeren.

6. Selecteer Valideren.

7. Als dit is gevalideerd, selecteert u Toevoegen.

   

Eenmaal het aangepaste domein succesvol aan de app is toegewezen, verschijnt het in de tabel met aangepaste domeinen.

1. Gebruik de volgende opdracht om een aangepast domein te binden aan een app:

   az spring app custom-domain bind \
       --resource-group <resource-group-name> \
       --service <Azure-Spring-Apps-instance-name> \
       --domain-name <fqdn-domain-name> \
       --app <app-name>
   

2. Gebruik de volgende opdracht om alle aangepaste domeinen van een app weer te geven:

   az spring app custom-domain list \
       --resource-group <resource-group-name> \
       --service <Azure-Spring-Apps-instance-name> \
       --app <app-name> \
   

Gebruik de volgende stappen om het aangepaste domein van een app bij te werken met een certificaat:

1. Open het Azure Spring Apps-exemplaar en selecteer Apps in het navigatiedeelvenster.

2. Selecteer een toepassing op de pagina Apps .

3. Selecteer Aangepast domein in het navigatiedeelvenster.

4. Selecteer de knop met het beletselteken (...) voor een aangepast domein en selecteer vervolgens TLS/SSL binden.

5. Selecteer certificaat in het deelvenster TLS/SSL-binding en selecteer of importeer het certificaat.

6. Selecteer Opslaan.

   

Nadat u TLS/SSL-binding succesvol hebt toegevoegd, zal de domeinstatus beveiligd zijn, zoals blijkt uit een TLS/SSL-statuswaarde van gezond.

Gebruik de volgende opdracht om het aangepaste domein van een app bij te werken met een certificaat:

az spring app custom-domain update \
    --resource-group <resource-group-name> \
    --service <Azure-Spring-Apps-instance-name> \
    --domain-name <domain-name> \
    --certificate <cert-name> \
    --app <app-name> 

Gebruik de volgende stappen om de A-record in uw DNS-zone te maken:

1. Navigeer naar de privé-DNS-zone die u eerder hebt gemaakt: private.azuremicroservices.io

2. Selecteer Recordset.

3. Voer in het deelvenster Recordset toevoegen de waarden uit de volgende tabel in.

   Instelling	Weergegeven als
   Naam	*.azure-spring-apps-1
   Typ	A
   TTL	1
   TTL-eenheid	Uren
   IP-adres	(plakken vanaf het Klembord)

4. Klik op OK.

   

Gebruik de volgende opdracht om de A-record in uw DNS-zone te maken:

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.azuremicroservices.io \
    --record-set-name '*.azure-spring-apps-1' \
    --ipv4-address $IP_ADDRESS