Aceder a uma aplicação nas Aplicações Azure Spring numa rede virtual

Use as seguintes etapas para criar uma zona DNS privada para um aplicativo na rede privada:

1. Abra o portal do Azure. Usando a caixa de pesquisa, procure zonas DNS privadas. Selecione Zonas DNS privadas nos resultados da pesquisa.

2. Na página Zonas DNS privadas, selecione Adicionar.

3. Preencha o formulário na página Criar zona DNS privada. Em Nome, digite private.azuremicroservices.io.

4. Selecione Analisar + Criar.

5. Selecione Criar.

Use o seguinte comando para criar a zona DNS privada:

az network private-dns zone create \
    --resource-group $RESOURCE_GROUP \
    --name private.azuremicroservices.io

Use as seguintes etapas para conceder permissão:

1. Selecione o recurso de zona DNS privada que você criou - por exemplo, private.azuremicroservices.io.

2. Selecione Controle de acesso (IAM) e, em seguida, selecione Adicionar>atribuição de função.

   

3. Atribua a Private DNS Zone Contributor função ao Provedor de Recursos do Azure Spring Apps. Para obter mais informações, consulte Utilizar o portal do Azure para atribuir funções do Azure.

   Nota

   Se não encontrar o Azure Spring Apps Resource Provider, procure Azure Spring Cloud Resource Provider.

   

Use os seguintes comandos para conceder permissão:

export PRIVATE_DNS_ZONE_RESOURCE_ID=$(az network private-dns zone show \
    --resource-group $RESOURCE_GROUP \
    --name $PRIVATE_DNS_ZONE_NAME \
    --query "id" \
    --output tsv)

az role assignment create \
    --role "Private DNS Zone Contributor" \
    --scope ${PRIVATE_DNS_ZONE_RESOURCE_ID} \
    --assignee e8de9221-a19c-4c81-b814-fd37c6caf9d2

O --assignee argumento representa a entidade de serviço que o Azure Spring Apps usa para interagir com a zona DNS privada do cliente.

Use as seguintes etapas para encontrar o endereço IP do seu aplicativo:

1. Vá para a página Rede do serviço Azure Spring Apps.

2. Selecione o separador Injeção Vnet.

3. Na seção Informações gerais, localize Ponto de extremidade e copie o valor do endereço IP. O exemplo na captura de tela a seguir usa o endereço 10.0.1.6IP :

   

Use as etapas a seguir para inicializar o ambiente local e localizar o endereço IP do seu aplicativo.

1. Use os comandos a seguir para definir várias variáveis de ambiente. Certifique-se de substituir os espaços reservados pelos seus valores reais.

   export SUBSCRIPTION='<subscription-ID>'
   export RESOURCE_GROUP='<resource-group-name>'
   export AZURE_SPRING_APPS_INSTANCE_NAME='<Azure-Spring-Apps-instance-name>'
   export VIRTUAL_NETWORK_NAME='<Azure-Spring-Apps-virtual-network-name>'
   export APP_NAME='<application-name>'
   

2. Use os seguintes comandos para entrar na CLI do Azure e escolher sua assinatura ativa:

   az login
   az account set --subscription ${SUBSCRIPTION}
   

3. Use os comandos a seguir para localizar o endereço IP do seu aplicativo.

   export SERVICE_RUNTIME_RG=$(az spring show \
       --resource-group $RESOURCE_GROUP \
       --name $AZURE_SPRING_APPS_INSTANCE_NAME \
       --query "properties.networkProfile.serviceRuntimeNetworkResourceGroup" \
       --output tsv)
   export IP_ADDRESS=$(az network lb frontend-ip list \
       --lb-name kubernetes-internal \
       --resource-group $SERVICE_RUNTIME_RG \
       --query "[0].privateIPAddress" \
       --output tsv)
   echo $IP_ADDRESS
   

Use as seguintes etapas para usar a zona DNS privada para traduzir/resolver DNS:

1. Selecione o recurso de zona DNS privada que você criou - por exemplo, private.azuremicroservices.io.

2. Selecione Conjunto de registos.

3. Em Adicionar conjunto de registros, insira ou selecione as seguintes informações:

   Configuração	Valor
   Nome	Introduzir *.
   Tipo	Selecione A.
   TTL	Digite 1.
   Unidade de TTL	Selecione Horas.
   Endereço IP	Digite o endereço IP. A captura de tela a seguir usa o endereço IP 10.1.0.7.

   

4. Selecione OK.

Use o seguinte comando para criar o registro "A" na sua zona DNS:

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.azuremicroservices.io \
    --record-set-name '*' \
    --ipv4-address $IP_ADDRESS

Use as etapas a seguir para vincular a zona DNS privada que você criou à rede virtual que mantém seu serviço Azure Spring Apps:

1. Selecione o recurso de zona DNS privada que você criou - por exemplo, private.azuremicroservices.io.

2. Selecione Links de rede virtual e, em seguida, selecione Adicionar.

3. Para Link name, insira azure-spring-apps-dns-link.

4. Em Rede virtual, selecione a rede virtual criada anteriormente.

   

5. Selecione OK.

Use o comando a seguir para vincular a zona DNS privada que você criou à rede virtual que contém seu serviço Azure Spring Apps:

az network private-dns link vnet create \
    --resource-group $RESOURCE_GROUP \
    --name azure-spring-apps-dns-link \
    --zone-name private.azuremicroservices.io \
    --virtual-network $VIRTUAL_NETWORK_NAME \
    --registration-enabled false

Use as seguintes etapas para atribuir um FQDN privado:

1. Selecione a instância de serviço do Azure Spring Apps implantada em sua rede virtual e abra a guia Aplicativos .

2. Selecione o aplicativo para abrir a página Visão geral .

3. Selecione Atribuir ponto de extremidade para atribuir um FQDN privado ao seu aplicativo. A atribuição de um FQDN pode levar alguns minutos.

   

4. O FQDN privado atribuído (rotulado URL) já está disponível. Você só pode acessar a URL dentro da rede privada, mas não na internet.

Use o seguinte comando para atribuir um ponto de extremidade ao seu aplicativo:

az spring app update \
    --resource-group $RESOURCE_GROUP \
    --name $APP_NAME \
    --service $AZURE_SPRING_APPS_INSTANCE_NAME \
    --assign-endpoint true