Usar o portal API para VMware Tanzu
Nota
Os planos Basic, Standard e Enterprise serão preteridos a partir de meados de março de 2025, com um período de aposentadoria de 3 anos. Recomendamos a transição para os Aplicativos de Contêiner do Azure. Para obter mais informações, consulte o anúncio de aposentadoria do Azure Spring Apps.
O plano de consumo padrão e dedicado será preterido a partir de 30 de setembro de 2024, com um desligamento completo após seis meses. Recomendamos a transição para os Aplicativos de Contêiner do Azure. Para obter mais informações, consulte Migrar consumo padrão e plano dedicado do Azure Spring Apps para Aplicativos de Contêiner do Azure.
Este artigo aplica-se a:❌ Basic/Standard ✔️ Enterprise
Este artigo mostra como usar o portal de API para VMware Tanzu com o plano Azure Spring Apps Enterprise.
O portal API é um dos componentes comerciais do VMware Tanzu. O portal de API suporta a visualização de definições de API do Spring Cloud Gateway for VMware Tanzu e testes de rotas de API específicas a partir do navegador. Ele também suporta a habilitação da autenticação de logon único (SSO) por meio da configuração.
Pré-requisitos
- Uma instância de plano do Azure Spring Apps Enterprise já provisionada com o portal de API habilitado. Para obter mais informações, consulte Guia de início rápido: criar e implantar aplicativos no Azure Spring Apps usando o plano Enterprise.
- O Spring Cloud Gateway for Tanzu é ativado durante o provisionamento e os metadados da API correspondentes são configurados.
Configurar o início de sessão único (SSO)
O portal da API suporta autenticação e autorização usando logon único (SSO) com um provedor de identidade OpenID (IdP) que suporta o protocolo OpenID Connect Discovery.
Nota
Apenas os servidores de autorização que suportam o protocolo OpenID Connect Discovery são suportados. Certifique-se de configurar o servidor de autorização externo para permitir redirecionamentos de volta para o portal da API. Consulte a documentação do servidor de autorização e adicione https://<api-portal-external-url>/login/oauth2/code/sso
à lista de URIs de redirecionamento permitidos.
Property | Necessário? | Description |
---|---|---|
emissorUri | Sim | O URI que o aplicativo afirma como seu Identificador de Emissor. Por exemplo, se o issuer-uri fornecido for "https://example.com", então uma solicitação de configuração do provedor OpenID será feita para "https://example.com/.well-known/openid-configuration". Espera-se que o resultado seja uma resposta de configuração do provedor OpenID. |
clientId | Sim | O ID do cliente OpenID Connect fornecido pelo seu IdP |
clientSecret | Sim | O segredo do cliente OpenID Connect fornecido pelo seu IdP |
âmbito | Sim | Uma lista de escopos a serem incluídos nos tokens de identidade JWT. Essa lista deve ser baseada nos escopos permitidos pelo seu provedor de identidade |
Para configurar o SSO com o Microsoft Entra ID, consulte Como configurar o logon único com o Microsoft Entra ID para o Spring Cloud Gateway e o API Portal for Tanzu.
Nota
Se você configurar a propriedade SSO errada, como a senha errada, deverá remover toda a propriedade SSO e adicionar novamente a configuração correta.
Configurar a contagem de instâncias
Use as seguintes etapas para configurar a contagem de instâncias usando o portal de API:
- Navegue até sua instância de serviço e selecione Portal de API.
- Selecione Dimensionar.
- Configure a contagem de instâncias e selecione Salvar.
Atribuir um ponto de extremidade público para o portal da API
Use as seguintes etapas para atribuir um ponto de extremidade público ao portal da API:
- Selecione Portal da API.
- Selecione Visão geral para exibir o estado de execução e os recursos alocados no portal da API.
- Selecione Sim ao lado de Atribuir ponto de extremidade para atribuir um ponto de extremidade público. Um URL é gerado em poucos minutos.
- Salve o URL para uso posterior.
Configurar o recurso de teste de API
O portal de API permite que você visualize APIs centralmente e experimente-as usando o recurso de teste de API. O teste de API é habilitado por padrão e essa configuração ajuda você a desativá-lo em toda a instância do portal da API. Para obter mais informações, consulte a seção Experimentar APIs no portal da API.
Use as seguintes etapas para habilitar ou desabilitar o teste de API:
- Navegue até sua instância de serviço e selecione Portal de API.
- Selecione Configuração.
- Selecione ou desmarque Ativar teste de API e, em seguida, selecione Salvar.
Configurar o roteamento de API com OpenAPI Spec no Spring Cloud Gateway for Tanzu
Esta seção descreve como exibir e experimentar APIs com definições de esquema no portal de API. Use as etapas a seguir para configurar o roteamento de API com uma URL de especificação OpenAPI no Spring Cloud Gateway for Tanzu.
Crie um aplicativo no Azure Spring Apps para o qual o gateway roteia o tráfego.
Gere a definição de OpenAPI e obtenha o URI para acessá-la. As duas opções de URI a seguir são aceitas:
- A primeira opção é usar um ponto de extremidade acessível publicamente, como o URI
https://petstore3.swagger.io/api/v3/openapi.json
, que inclui a especificação OpenAPI. - A segunda opção é colocar a definição OpenAPI no caminho relativo do aplicativo no Azure Spring Apps e construir o URI no formato
http://<app-name>/<relative-path-to-OpenAPI-spec>
. Você pode escolher ferramentas comoSpringDocs
gerar a especificação OpenAPI automaticamente, para que o URI possa ser comohttp://<app-name>/v3/api-docs
.
- A primeira opção é usar um ponto de extremidade acessível publicamente, como o URI
Use o comando a seguir para atribuir um ponto de extremidade público ao gateway para acessá-lo.
az spring gateway update --assign-endpoint
Use o seguinte comando para configurar o Spring Cloud Gateway para propriedades Tanzu:
az spring gateway update \ --api-description "<api-description>" \ --api-title "<api-title>" \ --api-version "v0.1" \ --server-url "<endpoint-in-the-previous-step>" \ --allowed-origins "*"
Configure regras de roteamento para aplicativos.
Para criar regras para acessar o aplicativo no Spring Cloud Gateway para configuração de rota Tanzu, salve o seguinte conteúdo no arquivo sample.json .
{ "open_api": { "uri": "https://petstore3.swagger.io/api/v3/openapi.json" }, "routes": [ { "title": "Petstore", "description": "Route to application", "predicates": [ "Path=/pet", "Method=PUT" ], "filters": [ "StripPrefix=0" ] } ] }
O
open_api.uri
valor é o ponto de extremidade público ou URI construído na segunda etapa acima. Você pode adicionar predicados e filtros para caminhos definidos em sua especificação OpenAPI.Use o seguinte comando para aplicar a regra ao aplicativo criado na primeira etapa:
az spring gateway route-config create \ --name sample \ --app-name <app-name> \ --routes-file sample.json
Verifique a resposta das rotas criadas. Você também pode visualizar as rotas no portal.
Exibir APIs expostas no portal da API
Nota
Leva vários minutos para sincronizar entre o Spring Cloud Gateway para Tanzu e o portal API.
Selecione a endpoint URL
opção para ir para o portal da API. Você vê todas as rotas configuradas no Spring Cloud Gateway for Tanzu.
Experimente APIs no portal API
Use as seguintes etapas para experimentar APIs:
Selecione a API que você gostaria de experimentar.
Selecione EXECUTAR e a resposta será exibida.
Ativar/desativar o portal da API após a criação do serviço
Você pode habilitar e desabilitar o portal de API após a criação do serviço usando o portal do Azure ou a CLI do Azure. Antes de desativar o portal de API, é necessário cancelar a atribuição de seu ponto de extremidade.
Use as seguintes etapas para habilitar ou desabilitar o portal de API usando o portal do Azure:
- Navegue até o recurso de serviço e selecione Portal de API.
- Selecione Gerir.
- Selecione ou desmarque o portal Ativar API e, em seguida, selecione Salvar.
- Agora você pode visualizar o estado do portal da API na página do portal da API.