仮想ネットワーク内の Azure Spring Apps のアプリにアクセスする

次の手順を使用して、プライベート ネットワークにアプリケーションのプライベート DNS ゾーンを作成します。

1. Azure portal を開きます。 検索ボックスを使用してプライベート DNS ゾーンを検索します。 検索結果から [プライベート DNS ゾーン] を選択します。

2. [プライベート DNS ゾーン] ページで、[追加] を選択します。

3. [プライベート DNS ゾーンの作成] ページでフォームに入力します。 [名前] に、「private.azuremicroservices.io」と入力します。

4. [確認および作成] を選択します。

5. [作成] を選択します。

次のコマンドを使用して、プライベート DNS ゾーンを作成します。

az network private-dns zone create \
    --resource-group $RESOURCE_GROUP \
    --name private.azuremicroservices.io

アクセス許可を付与するには、次の手順を使用します。

1. 作成したプライベート DNS ゾーン リソース (たとえば private.azuremicroservices.io) を選択します。

2. [アクセス制御 (IAM)] を選択してから、[追加]>[ロール割り当ての追加] の順に選択します。

   

3. Azure Spring Apps リソース プロバイダーに Private DNS Zone Contributor ロールを割り当てます。 詳細については、Azure ポータルを使用した Azure ロールの割り当て を参照してください。

   Note

   Azure Spring Apps リソース プロバイダーが見つからない場合は、"Azure Spring Cloud リソース プロバイダー" を検索します。

   

アクセス許可を付与するには、次のコマンドを使用します。

export PRIVATE_DNS_ZONE_RESOURCE_ID=$(az network private-dns zone show \
    --resource-group $RESOURCE_GROUP \
    --name $PRIVATE_DNS_ZONE_NAME \
    --query "id" \
    --output tsv)

az role assignment create \
    --role "Private DNS Zone Contributor" \
    --scope ${PRIVATE_DNS_ZONE_RESOURCE_ID} \
    --assignee e8de9221-a19c-4c81-b814-fd37c6caf9d2

--assignee 引数は、Azure Spring Apps が顧客のプライベート DNS ゾーンとの対話に使用するサービス プリンシパルを表します。

次の手順を使用して、アプリケーションの IP アドレスを見つけます。

1. Azure Spring Apps サービスの [ネットワーク] ページに移動します。

2. [VNet インジェクション] タブを選びます。

3. [全般情報] セクションで、[エンドポイント] を探 し、[IP アドレス] の値をコピーします。 次のスクリーンショットの例では、IP アドレス 10.0.1.6 を使用しています。

   

次の手順を使用して、ローカル環境を初期化し、アプリケーションの IP アドレスを見つけます。

1. 次のコマンドを使用して、さまざまな環境変数を定義します。 プレースホルダーは実際の値に置き換えてください。

   export SUBSCRIPTION='<subscription-ID>'
   export RESOURCE_GROUP='<resource-group-name>'
   export AZURE_SPRING_APPS_INSTANCE_NAME='<Azure-Spring-Apps-instance-name>'
   export VIRTUAL_NETWORK_NAME='<Azure-Spring-Apps-virtual-network-name>'
   export APP_NAME='<application-name>'
   

2. 次のコマンドを使用して、Azure CLI にサインインし、アクティブなサブスクリプションを選択します。

   az login
   az account set --subscription ${SUBSCRIPTION}
   

3. 次のコマンドを使用して、アプリケーションの IP アドレスを見つけます。

   export SERVICE_RUNTIME_RG=$(az spring show \
       --resource-group $RESOURCE_GROUP \
       --name $AZURE_SPRING_APPS_INSTANCE_NAME \
       --query "properties.networkProfile.serviceRuntimeNetworkResourceGroup" \
       --output tsv)
   export IP_ADDRESS=$(az network lb frontend-ip list \
       --lb-name kubernetes-internal \
       --resource-group $SERVICE_RUNTIME_RG \
       --query "[0].privateIPAddress" \
       --output tsv)
   echo $IP_ADDRESS
   

次の手順を使用して、プライベート DNS ゾーンを使って DNS を変換または解決します。

1. 作成したプライベート DNS ゾーン リソース (たとえば private.azuremicroservices.io) を選択します。

2. [レコード セット] を選択します。

3. [レコード セットの追加] で、次の情報を入力または選択します。

   設定	値
   名前	「*」と入力します。
   Type	[A] を選択します。
   TTL	1 を入力します。
   TTL の単位	[時間] を選択します。
   IP アドレス (IP address)	IP アドレスを入力します。 次のスクリーンショットの例では、IP アドレス 10.1.0.7 を使用しています。

   

4. [OK] を選択します。

次のコマンドを使用して、DNS ゾーンに "A" レコードを作成します。

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.azuremicroservices.io \
    --record-set-name '*' \
    --ipv4-address $IP_ADDRESS

次の手順を使用して、作成したプライベート DNS ゾーンを、Azure Spring Apps サービスを保持している仮想ネットワークにリンクします。

1. 作成したプライベート DNS ゾーン リソース (たとえば private.azuremicroservices.io) を選択します。

2. [仮想ネットワーク リンク] を選択し、次に [追加] を選択します。

3. [リンク名] として「azure-spring-apps-dns-link」と入力します。

4. [仮想ネットワーク] として、前に作成した仮想ネットワークを選択します。

   

5. [OK] を選択します。

次のコマンドを使用して、作成したプライベート DNS ゾーンを、Azure Spring Apps サービスを保持している仮想ネットワークにリンクします。

az network private-dns link vnet create \
    --resource-group $RESOURCE_GROUP \
    --name azure-spring-apps-dns-link \
    --zone-name private.azuremicroservices.io \
    --virtual-network $VIRTUAL_NETWORK_NAME \
    --registration-enabled false

次の手順を使用して、プライベート FQDN を割り当てます。

1. 仮想ネットワークにデプロイされている Azure Spring Apps サービス インスタンスを選択し、[アプリ] タブを開きます。

2. アプリケーションを選択して、[概要] ページを表示します。

3. [エンドポイントの割り当て] を選択して、アプリにプライベート FQDN を割り当てます。 FQDN の割り当てには数分かかる場合があります。

   

4. これで、割り当てられたプライベート FQDN (ラベル付きの URL) が使用できるようになりました。 この URL は、プライベート ネットワーク内でのみアクセスできます。インターネット上ではアクセスできません。

次のコマンドを使用して、アプリケーションにエンドポイントを割り当てます。

az spring app update \
    --resource-group $RESOURCE_GROUP \
    --name $APP_NAME \
    --service $AZURE_SPRING_APPS_INSTANCE_NAME \
    --assign-endpoint true