Доступ к приложению в Azure Spring Apps в виртуальной сети

Чтобы создать частную зону DNS для приложения в частной сети, выполните следующие действия.

1. Откройте портал Azure. Используя поле поиска, найдите зоны Частная зона DNS. Выберите Частная зона DNS зоны из результатов поиска.

2. На странице Частные зоны DNS нажмите кнопку + Добавить.

3. Заполните форму на странице Создание частной зоны DNS. В поле "Имя" введите private.azuremicroservices.io.

4. Выберите Review + Create (Просмотреть и создать).

5. Нажмите кнопку создания.

Чтобы создать частную зону DNS, используйте следующую команду:

az network private-dns zone create \
    --resource-group $RESOURCE_GROUP \
    --name private.azuremicroservices.io

Чтобы предоставить разрешение, выполните следующие действия.

1. Выберите созданный ресурс частной зоны DNS, например private.azuremicroservices.io.

2. Выберите Управление доступом (IAM), а затем Добавить>Добавить назначение ролей.

   

3. Private DNS Zone Contributor Назначьте роль поставщику ресурсов Azure Spring Apps. Дополнительные сведения см. в разделе Назначение ролей Azure с помощью портала Azure.

   Примечание.

   Если вы не найдете поставщик ресурсов Azure Spring Apps, найдите поставщика ресурсов Azure Spring Cloud.

   

Используйте следующие команды, чтобы предоставить разрешение:

export PRIVATE_DNS_ZONE_RESOURCE_ID=$(az network private-dns zone show \
    --resource-group $RESOURCE_GROUP \
    --name $PRIVATE_DNS_ZONE_NAME \
    --query "id" \
    --output tsv)

az role assignment create \
    --role "Private DNS Zone Contributor" \
    --scope ${PRIVATE_DNS_ZONE_RESOURCE_ID} \
    --assignee e8de9221-a19c-4c81-b814-fd37c6caf9d2

Аргумент --assignee представляет субъект-службу Azure Spring Apps, который использует для взаимодействия с частной зоной DNS клиента.

Чтобы найти IP-адрес приложения, выполните следующие действия.

1. Перейдите на страницу "Сеть службы Azure Spring Apps".

2. Перейдите на вкладку внедрения виртуальной сети.

3. В разделе "Общие сведения" найдите конечную точку и скопируйте значение IP-адреса. В примере на следующем снимке экрана используется IP-адрес 10.0.1.6:

   

Выполните следующие действия, чтобы инициализировать локальную среду и найти IP-адрес приложения.

1. Используйте следующие команды для определения различных переменных среды. Обязательно замените заполнители фактическими значениями.

   export SUBSCRIPTION='<subscription-ID>'
   export RESOURCE_GROUP='<resource-group-name>'
   export AZURE_SPRING_APPS_INSTANCE_NAME='<Azure-Spring-Apps-instance-name>'
   export VIRTUAL_NETWORK_NAME='<Azure-Spring-Apps-virtual-network-name>'
   export APP_NAME='<application-name>'
   

2. Используйте следующие команды, чтобы войти в Azure CLI и выбрать активную подписку:

   az login
   az account set --subscription ${SUBSCRIPTION}
   

3. Используйте следующие команды, чтобы найти IP-адрес приложения.

   export SERVICE_RUNTIME_RG=$(az spring show \
       --resource-group $RESOURCE_GROUP \
       --name $AZURE_SPRING_APPS_INSTANCE_NAME \
       --query "properties.networkProfile.serviceRuntimeNetworkResourceGroup" \
       --output tsv)
   export IP_ADDRESS=$(az network lb frontend-ip list \
       --lb-name kubernetes-internal \
       --resource-group $SERVICE_RUNTIME_RG \
       --query "[0].privateIPAddress" \
       --output tsv)
   echo $IP_ADDRESS
   

Выполните следующие действия, чтобы использовать частную зону DNS для преобразования и разрешения DNS:

1. Выберите созданный ресурс частной зоны DNS, например private.azuremicroservices.io.

2. Выберите Набор записей.

3. В разделе Добавление набора записей введите или выберите следующие сведения:

   Параметр	Значение
   Имя	Введите *.
   Тип	Выберите тип A.
   Срок жизни	Введите 1.
   Единица срока жизни	Выберите Часы.
   IP-адрес	Введите IP-адрес. На следующем сниме экрана используется IP-адрес 10.1.0.7.

   

4. Нажмите ОК.

Используйте следующую команду, чтобы создать запись "A" в зоне DNS:

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.azuremicroservices.io \
    --record-set-name '*' \
    --ipv4-address $IP_ADDRESS

Чтобы связать частную зону DNS, созданную с виртуальной сетью, в службе Azure Spring Apps выполните следующие действия.

1. Выберите созданный ресурс частной зоны DNS, например private.azuremicroservices.io.

2. Выберите ссылки виртуальной сети и нажмите кнопку "Добавить".

3. Для имени ссылки введите azure-spring-apps-dns-link.

4. Для виртуальной сети выберите созданную ранее виртуальную сеть.

   

5. Нажмите ОК.

Используйте следующую команду, чтобы связать частную зону DNS, созданную с виртуальной сетью, в которой содержится служба Azure Spring Apps:

az network private-dns link vnet create \
    --resource-group $RESOURCE_GROUP \
    --name azure-spring-apps-dns-link \
    --zone-name private.azuremicroservices.io \
    --virtual-network $VIRTUAL_NETWORK_NAME \
    --registration-enabled false

Чтобы назначить частное полное доменное имя, выполните следующие действия.

1. Выберите экземпляр службы Azure Spring Apps, развернутый в виртуальной сети, и откройте вкладку "Приложения ".

2. Выберите приложение, чтобы открыть страницу обзора .

3. Выберите Назначить конечную точку, чтобы назначить приложению частное полное доменное имя. Присвоение полного доменного имени может занять несколько минут.

   

4. Теперь можно назначить частное полное доменное имя (URL-адрес с меткой). Вы можете получить доступ только к URL-адресу в частной сети, но не в Интернете.

Используйте следующую команду, чтобы назначить конечную точку приложению:

az spring app update \
    --resource-group $RESOURCE_GROUP \
    --name $APP_NAME \
    --service $AZURE_SPRING_APPS_INSTANCE_NAME \
    --assign-endpoint true