同じ仮想ネットワーク内の複数の Azure Spring Apps サービス インスタンス内のアプリケーションに DNS 名をマップする

1. Azure Spring Apps インスタンス用に作成した仮想ネットワークに移動し、ナビゲーション ウィンドウで [接続されているデバイス] を選択します。

2. [接続されているデバイス] ページで、「kubernetes-internal」と検索します。

3. 検索結果から、Azure Spring Apps サービス インスタンスのサービス ランタイムサブネットに接続されているデバイスを見つけ、その IP アドレスをコピーします。 次のスクリーンショットの例では、azure-spring-apps-1 の IP アドレスは 10.1.0.6 で、azure-spring-apps-2 の IP アドレスは 10.1.2.6 です。

   

1. 次のコマンドを使用して、サブスクリプション、リソース グループ、Azure Spring Apps インスタンス、仮想ネットワークの変数を定義します。 実際の環境に基づいて値をカスタマイズします。

   export SUBSCRIPTION='<subscription-ID>'
   export RESOURCE_GROUP='<resource-group-name>'
   export AZURE_SPRING_APPS_NAME='<Azure-Spring-Apps-instance-name>'
   export VIRTUAL_NETWORK_NAME='<Azure-Spring-Apps-VNET-name>'
   

2. 次のコマンドを使用して、サービス ランタイム ネットワークのリソース グループと IP アドレスに変数を設定します。

   export SERVICE_RUNTIME_RG=$(az spring show \
       --resource-group $RESOURCE_GROUP \
       --name $AZURE_SPRING_APPS_NAME \
       --query "properties.networkProfile.serviceRuntimeNetworkResourceGroup" \
       --output tsv)
   export IP_ADDRESS=$(az network lb frontend-ip list \
       --lb-name kubernetes-internal \
       --resource-group $SERVICE_RUNTIME_RG \
       --query "[0].privateIpAddress" \
       --output tsv)
   

1. Azure のホーム ページで、プライベート DNS ゾーンを検索します。

2. [プライベート DNS ゾーン] ページで、[作成] を選択します。

3. [プライベート DNS ゾーンの作成] ページでフォームに入力します。 [名前] の [インスタンスの詳細] で、プライベート DNS ゾーンの名前に private.azuremicroservices.io を指定します。

4. [確認と作成] を選択します。

5. ［作成］ を選択します

1. 次のコマンドを使用して、Azure CLI にサインインし、アクティブなサブスクリプションを設定します。

   az login
   az account set --subscription ${SUBSCRIPTION}
   

2. 次のコマンドを使用して、プライベート DNS ゾーンを作成します。

   az network private-dns zone create \
       --resource-group $RESOURCE_GROUP \
       --name private.azuremicroservices.io
   

次の手順を使用して、このリンクを作成します。

1. private.azuremicroservices.io という名前で作成したプライベート DNS ゾーンに移動します。 その名前のプライベート DNS ゾーンがいくつか存在する可能性があるため、リソース グループとサブスクリプションで正しいものを判断します。

2. ナビゲーション ウィンドウで、[仮想ネットワーク リンク] を選択し、[追加] を選択します。

3. [リンク名] として「azure-spring-apps-dns-link」と入力します。

4. [仮想ネットワーク] として、前提条件で作成した仮想ネットワークを選択します。

   

5. [OK] を選択します。

次のコマンドを使用して、このリンクを作成します。

az network private-dns link vnet create \
    --resource-group $RESOURCE_GROUP \
    --name azure-spring-apps-dns-link \
    --zone-name private.azuremicroservices.io \
    --virtual-network $VIRTUAL_NETWORK_NAME \
    --registration-enabled false

割り当てられたエンドポイントでアプリを更新するには、次の手順に従います。

1. ご利用の仮想ネットワークにデプロイされている Azure Spring Apps インスタンスに移動し、ナビゲーション ウインドウで [アプリ] を選びます。

2. アプリケーションを選択します。

3. [エンドポイントの割り当て] を選択して、アプリにプライベート FQDN を割り当てます。 FQDN の割り当てには数分かかる場合があります。

   

4. マップするアプリケーションごとにこれらの手順を繰り返します。

割り当てられたエンドポイントでアプリを更新するには、次のコマンドを使用します。 実際の環境に基づいて、アプリ名の値をカスタマイズします。

export SPRING_CLOUD_APP='<app-name>'
az spring app update \
    --resource-group $RESOURCE_GROUP \
    --name $SPRING_CLOUD_APP \
    --service $SPRING_CLOUD_NAME \
    --assign-endpoint true

次の手順を使用して、DNS レコードを作成します。

1. 前の手順で private.azuremicroservices.io という名前で作成したプライベート DNS ゾーンに移動します。

2. [レコード セット] を選択します。

3. [レコード セットの追加] ウィンドウで、次のテーブルの値を入力します。

   設定	値
   名前	azure-spring-apps-1-hello-vnet
   Type	A
   TTL	1
   TTL の単位	Hours
   IP アドレス	(クリップボードから貼り付ける)

4. [OK] を選択します。

   

次のコマンドを使用して DNS レコードを作成します。

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.azuremicroservices.io \
    --record-set-name 'azure-spring-apps-1-hello-vnet' \
    --ipv4-address $IP_ADDRESS

1. Azure Spring Apps インスタンスを開いて、ナビゲーション ウインドウの [アプリ] を選択します。

2. [アプリ] ページで、アプリケーションを選択します。

3. ナビゲーション ウインドウで [カスタム ドメイン] を選択します。

4. [カスタム ドメインの追加] を選択します。

5. [カスタム ドメインの追加] ウィンドウで、使用する FQDN を入力し、後で TLS/SSL バインドに使用する証明書に対応していることを確認します。 この例では、hello-vnet.azure-spring-apps-1.private.azuremicroservices.io を使用します。 CNAME 部分は無視してもかまいません。

6. [検証] を選択します。

7. 検証後に、[追加] を選択します。

   

カスタム ドメインがアプリに正常にマップされると、カスタム ドメイン テーブルにそのドメインが表示されます。

1. 次のコマンドを使用して、カスタム ドメインをアプリにバインドします。

   az spring app custom-domain bind \
       --resource-group <resource-group-name> \
       --service <Azure-Spring-Apps-instance-name> \
       --domain-name <fqdn-domain-name> \
       --app <app-name>
   

2. 次のコマンドを使用して、アプリのすべてのカスタム ドメインの一覧を表示します。

   az spring app custom-domain list \
       --resource-group <resource-group-name> \
       --service <Azure-Spring-Apps-instance-name> \
       --app <app-name> \
   

次の手順を使用して、証明書を使ってアプリのカスタム ドメインを更新します。

1. Azure Spring Apps インスタンスを開いて、ナビゲーション ウインドウの [アプリ] を選択します。

2. [アプリ] ページで、アプリケーションを選択します。

3. ナビゲーション ウインドウで [カスタム ドメイン] を選択します。

4. カスタム ドメインの省略記号 ([...]) ボタンを選択し、[TLS/SSL のバインド] を選択します。

5. TLS/SSL 証明書ウインドウで、[証明書]を選択し、証明書を選択またはインポートします。

6. [保存] を選択します。

   

TLS/SSL バインディングが正常に追加されると、ドメインの状態は安全になり、 [TLS/SSL 状態] の値は [正常] と表示されます。

次のコマンドを使用して、証明書を使ってアプリのカスタム ドメインを更新します。

az spring app custom-domain update \
    --resource-group <resource-group-name> \
    --service <Azure-Spring-Apps-instance-name> \
    --domain-name <domain-name> \
    --certificate <cert-name> \
    --app <app-name> 

次の手順を使用して、DNS ゾーンに "A" レコードを作成します。

1. 前の手順で private.azuremicroservices.io という名前で作成したプライベート DNS ゾーンに移動します。

2. [レコード セット] を選択します。

3. [レコード セットの追加] ウィンドウで、次のテーブルの値を入力します。

   設定	値
   名前	*.azure-spring-apps-1
   Type	A
   TTL	1
   TTL の単位	Hours
   IP アドレス	(クリップボードから貼り付ける)

4. [OK] を選択します。

   

次のコマンドを使用して、DNS ゾーンに "A" レコードを作成します。

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.azuremicroservices.io \
    --record-set-name '*.azure-spring-apps-1' \
    --ipv4-address $IP_ADDRESS