Azure Stack Hub'da App Service dağıtımı için önkoşullar

Desteklenen En Düşük Azure Stack Hub sürümü	RP sürümünü App Service
2301 ve daha yeni sürümler	2302 Yükleyicisi (sürüm notları)

Azure Stack Hub'da Azure App Service dağıtmadan önce bu makaledeki önkoşul adımlarını tamamlamanız gerekir.

Başlamadan önce

Bu bölümde hem tümleşik sistem hem de Azure Stack Geliştirme Seti (ASDK) dağıtımları için önkoşullar listelenir.

Kaynak sağlayıcısı önkoşulları

Zaten bir kaynak sağlayıcısı yüklediyseniz, büyük olasılıkla aşağıdaki önkoşulları tamamladınız ve bu bölümü atlayabilirsiniz. Aksi takdirde, devam etmeden önce şu adımları tamamlayın:

1. Henüz yapmadıysanız Azure Stack Hub örneğinizi Azure'a kaydedin. Azure'dan markete bağlanıp öğeleri indirdiğiniz için bu adım gereklidir.

2. Azure Stack Hub yönetici portalının Market Yönetimi özelliği hakkında bilginiz yoksa Market öğelerini Azure'dan indirme ve Azure Stack Hub'da yayımlama konusunu gözden geçirin. Makale, Azure'dan Azure Stack Hub marketine öğe indirme işleminde size yol gösterir. Hem bağlı hem de bağlantısız senaryoları kapsar. Azure Stack Hub örneğinizin bağlantısı kesildiyse veya kısmen bağlıysa, yükleme hazırlığında tamamlanması gereken ek önkoşullar vardır.

3. Microsoft Entra giriş dizininizi güncelleştirin. Derleme 1910'dan itibaren yeni bir uygulamanın giriş dizini kiracınıza kaydedilmesi gerekir. Bu uygulama, Azure Stack Hub'ın daha yeni kaynak sağlayıcılarını (Event Hubs ve diğerleri gibi) Microsoft Entra kiracınıza başarıyla oluşturmasını ve kaydetmesini sağlar. Bu, derleme 1910 veya daha yeni bir sürüme yükselttikten sonra yapılması gereken tek seferlik bir eylemdir. Bu adım tamamlanmazsa market kaynak sağlayıcısı yüklemeleri başarısız olur.

   • Azure Stack Hub örneğinizi 1910 veya üzeri bir sürüme başarıyla güncelleştirdikten sonra Azure Stack Hub Araçları deposunu kopyalama/indirme yönergelerini izleyin.
   • Ardından Azure Stack Hub Microsoft Entra Giriş Dizinini Güncelleştirme (güncelleştirmeleri veya yeni Kaynak Sağlayıcılarını yükledikten sonra) yönergeleri izleyin.

Yükleyici ve yardımcı betikler

1. Azure Stack Hub dağıtım yardımcı betiklerinde App Service indirin.

   Not

   Dağıtım yardımcı betikleri Için AzureRM PowerShell modülü gerekir. Yükleme ayrıntıları için bkz. Azure Stack Hub için PowerShell AzureRM modülünü yükleme .

2. Azure Stack Hub yükleyicisinde App Service indirin.

3. Yardımcı betikler .zip dosyasındaki dosyaları ayıklayın. Aşağıdaki dosya ve klasörler ayıklanır:

   • Common.ps1
   • Create-AADIdentityApp.ps1
   • Create-ADFSIdentityApp.ps1
   • Create-AppServiceCerts.ps1
   • Get-AzureStackRootCert.ps1
   • BCDR
     • ReACL.cmd
   • Modules klasörü
     • GraphAPI.psm1

Sertifikalar ve sunucu yapılandırması (Tümleşik Sistemler)

Bu bölümde tümleşik sistem dağıtımları için önkoşullar listelenir.

Sertifika gereksinimleri

Kaynak sağlayıcısını üretimde çalıştırmak için aşağıdaki sertifikaları sağlamanız gerekir:

• Varsayılan etki alanı sertifikası
• API sertifikası
• Sertifika yayımlama
• Kimlik sertifikası

Aşağıdaki bölümlerde listelenen belirli gereksinimlere ek olarak, daha sonra genel gereksinimleri test etmek için bir araç da kullanacaksınız. Aşağıdakiler de dahil olmak üzere doğrulamaların tam listesi için bkz. Azure Stack Hub PKI sertifikalarını doğrulama :

• dosyasının dosya biçimi . PFX
• Anahtar kullanımı sunucu ve istemci kimlik doğrulaması olarak ayarlandı
• ve birkaç kişi daha

Varsayılan etki alanı sertifikası

Varsayılan etki alanı sertifikası ön uç rolüne yerleştirilir. Bu sertifikayı kullanmak Azure App Service için joker karakter veya varsayılan etki alanı isteği için kullanıcı uygulamaları. Sertifika, kaynak denetimi işlemleri (Kudu) için de kullanılır.

Sertifika .pfx biçiminde olmalı ve üç özneli bir joker karakter sertifikası olmalıdır. Bu gereksinim, kaynak denetimi işlemleri için hem varsayılan etki alanını hem de SCM uç noktasını kapsayan bir sertifika sağlar.

API sertifikası

API sertifikası Yönetim rolüne yerleştirilir. Kaynak sağlayıcısı, API çağrılarının güvenliğini sağlamaya yardımcı olmak için bunu kullanır. Yayımlama sertifikası, API DNS girişiyle eşleşen bir konu içermelidir.

Sertifika yayımlama

Yayımcı rolü sertifikası, içerik karşıya yüklediklerinde uygulama sahipleri için FTPS trafiğinin güvenliğini sağlar. Yayımlama sertifikası FTPS DNS girişiyle eşleşen bir konu içermelidir.

Kimlik sertifikası

Kimlik uygulamasının sertifikası şunları etkinleştirir:

• İşlem kaynağı sağlayıcısıyla tümleştirmeyi desteklemek için Microsoft Entra ID veya Active Directory Federasyon Hizmetleri (AD FS) (AD FS) dizini, Azure Stack Hub ve App Service arasındaki tümleştirme.
• Azure Stack Hub'da Azure App Service içindeki gelişmiş geliştirici araçları için çoklu oturum açma senaryoları.

Kimlik sertifikası aşağıdaki biçimle eşleşen bir konu içermelidir.

Sertifikaları doğrulama

App Service kaynak sağlayıcısını dağıtmadan önce, PowerShell Galerisi sağlanan Azure Stack Hub Hazırlık Denetleyicisi aracını kullanarak kullanılacak sertifikaları doğrulamanız gerekir. Azure Stack Hub Hazırlık Denetleyicisi Aracı, oluşturulan PKI sertifikalarının App Service dağıtımı için uygun olduğunu doğrular.

En iyi uygulama olarak, gerekli Azure Stack Hub PKI sertifikalarından herhangi biriyle çalışırken, gerekirse sertifikaları test etmek ve yeniden göndermek için yeterli zamanı planlamanız gerekir.

Dosya sunucusunu hazırlama

Azure App Service için dosya sunucusu kullanılması gerekir. Üretim dağıtımları için, dosya sunucusu yüksek oranda kullanılabilir ve hataları işleyebilecek şekilde yapılandırılmalıdır.

Yüksek Oranda Kullanılabilir dosya sunucusu ve SQL Server için hızlı başlangıç şablonu

Bir dosya sunucusu ve SQL Server dağıtacak bir başvuru mimarisi hızlı başlangıç şablonu kullanıma sunuldu. Bu şablon, Azure Stack Hub'da yüksek oranda kullanılabilir bir Azure App Service dağıtımını desteklemek üzere yapılandırılmış bir sanal ağda Active Directory altyapısını destekler.

Özel dosya sunucusu dağıtma adımları

Active Directory'de grupları ve hesapları sağlama

1. Aşağıdaki Active Directory genel güvenlik gruplarını oluşturun:

   • FileShareOwners
   • FileShareUsers

2. Aşağıdaki Active Directory hesaplarını hizmet hesapları olarak oluşturun:

   • FileShareOwner
   • FileShareUser

   En iyi güvenlik uygulaması olarak, bu hesapların kullanıcıları (ve tüm web rolleri için) benzersiz olmalı ve güçlü kullanıcı adları ve parolalara sahip olmalıdır. Parolaları aşağıdaki koşullara göre ayarlayın:

   • Parolayı Etkinleştir'in süresi hiçbir zaman dolmaz.
   • Etkinleştir Kullanıcı parolayı değiştiremez.
   • Devre Dışı Bırak Kullanıcı bir sonraki oturum açmada parolayı değiştirmelidir.

3. Hesapları grup üyeliklerine aşağıdaki gibi ekleyin:

   • FileShareOwners grubuna FileShareOwner ekleyin.
   • FileShareUsers grubuna FileShareUser ekleyin.

Çalışma grubundaki grupları ve hesapları sağlama

Azure Resource Manager şablonunu kullandığınızda, kullanıcılar zaten oluşturulmuştur.

1. FileShareOwner ve FileShareUser hesaplarını oluşturmak için aşağıdaki komutları çalıştırın. değerini kendi değerlerinizle değiştirin <password> .

   net user FileShareOwner <password> /add /expires:never /passwordchg:no
   net user FileShareUser <password> /add /expires:never /passwordchg:no
   

2. Aşağıdaki WMIC komutlarını çalıştırarak hesapların parolalarını hiçbir zaman sona ermeyecek şekilde ayarlayın:

   WMIC USERACCOUNT WHERE "Name='FileShareOwner'" SET PasswordExpires=FALSE
   WMIC USERACCOUNT WHERE "Name='FileShareUser'" SET PasswordExpires=FALSE
   

3. FileShareUsers ve FileShareOwners yerel gruplarını oluşturun ve ilk adımda hesapları bunlara ekleyin:

   net localgroup FileShareUsers /add
   net localgroup FileShareUsers FileShareUser /add
   net localgroup FileShareOwners /add
   net localgroup FileShareOwners FileShareOwner /add
   

İçerik paylaşımını sağlama

İçerik paylaşımı kiracı web sitesi içeriğini içerir. İçerik paylaşımını tek bir dosya sunucusunda sağlama yordamı hem Active Directory hem de çalışma grubu ortamları için aynıdır. Ancak Active Directory'deki bir yük devretme kümesi için farklıdır.

İçerik paylaşımını tek bir dosya sunucusunda (Active Directory veya çalışma grubu) sağlama

Tek bir dosya sunucusunda, yükseltilmiş bir komut isteminde aşağıdaki komutları çalıştırın. değerini C:\WebSites ortamınızdaki ilgili yollarla değiştirin.

set WEBSITES_SHARE=WebSites
set WEBSITES_FOLDER=C:\WebSites
md %WEBSITES_FOLDER%
net share %WEBSITES_SHARE% /delete
net share %WEBSITES_SHARE%=%WEBSITES_FOLDER% /grant:Everyone,full

Paylaşımlara erişim denetimini yapılandırma

Dosya sunucusunda veya geçerli küme kaynağı sahibi olan yük devretme kümesi düğümünde yükseltilmiş bir komut isteminde aşağıdaki komutları çalıştırın. italik değerleri ortamınıza özgü değerlerle değiştirin.

Active Directory

set DOMAIN=<DOMAIN>
set WEBSITES_FOLDER=C:\WebSites
icacls %WEBSITES_FOLDER% /reset
icacls %WEBSITES_FOLDER% /grant Administrators:(OI)(CI)(F)
icacls %WEBSITES_FOLDER% /grant %DOMAIN%\FileShareOwners:(OI)(CI)(M)
icacls %WEBSITES_FOLDER% /inheritance:r
icacls %WEBSITES_FOLDER% /grant %DOMAIN%\FileShareUsers:(CI)(S,X,RA)
icacls %WEBSITES_FOLDER% /grant *S-1-1-0:(OI)(CI)(IO)(RA,REA,RD)

Çalışma grubu

set WEBSITES_FOLDER=C:\WebSites
icacls %WEBSITES_FOLDER% /reset
icacls %WEBSITES_FOLDER% /grant Administrators:(OI)(CI)(F)
icacls %WEBSITES_FOLDER% /grant FileShareOwners:(OI)(CI)(M)
icacls %WEBSITES_FOLDER% /inheritance:r
icacls %WEBSITES_FOLDER% /grant FileShareUsers:(CI)(S,X,RA)
icacls %WEBSITES_FOLDER% /grant *S-1-1-0:(OI)(CI)(IO)(RA,REA,RD)

SQL Server örneğini hazırlama

Azure Stack Hub barındırma ve ölçüm veritabanlarındaki Azure App Service için App Service veritabanlarını barındırmak için bir SQL Server örneği hazırlamanız gerekir.

Üretim ve yüksek kullanılabilirlik amacıyla, SQL Server 2014 SP2 veya sonraki bir sürümünün tam sürümünü kullanmanız, karma mod kimlik doğrulamasını etkinleştirmeniz ve yüksek oranda kullanılabilir bir yapılandırmada dağıtmanız gerekir.

Azure Stack Hub'da Azure App Service için SQL Server örneğine tüm App Service rollerinden erişilebilir olmalıdır. SQL Server Azure Stack Hub'daki Varsayılan Sağlayıcı Aboneliği içinde dağıtabilirsiniz. Veya kuruluşunuzdaki mevcut altyapıdan yararlanabilirsiniz (Azure Stack Hub bağlantısı olduğu sürece). Azure Market bir görüntü kullanıyorsanız güvenlik duvarını uygun şekilde yapılandırmayı unutmayın.

App Service yükleyicisi, SQL Server veritabanı kapsamasının etkinleştirildiğinden emin olmak için denetler. App Service veritabanlarını barındıracak SQL Server veritabanı kapsamasını etkinleştirmek için şu SQL komutlarını çalıştırın:

sp_configure 'contained database authentication', 1;
GO
RECONFIGURE;
GO

Sertifikalar ve sunucu yapılandırması (ASDK)

Bu bölümde ASDK dağıtımları için önkoşullar listelenir.

Azure App Service ASDK dağıtımı için gereken sertifikalar

Create-AppServiceCerts.ps1 betiği, App Service gereken dört sertifikayı oluşturmak için Azure Stack Hub sertifika yetkilisiyle birlikte çalışır.

Sertifikaları oluşturmak için şu adımları izleyin:

1. AzureStack\AzureStackAdmin hesabını kullanarak ASDK ana bilgisayarında oturum açın.
2. Yükseltilmiş bir PowerShell oturumu açın.
3. yardımcı betiklerini ayıkladığınız klasörden Create-AppServiceCerts.ps1 betiğini çalıştırın. Bu betik, App Service sertifika oluşturmak için gereken betikle aynı klasörde dört sertifika oluşturur.
4. .pfx dosyalarının güvenliğini sağlamak için bir parola girin ve bunu not edin. Daha sonra Azure Stack Hub'daki App Service yükleyicisine girmeniz gerekir.

betik parametrelerini Create-AppServiceCerts.ps1

ASDK üzerinde Azure App Service dağıtımları için dosya sunucusu için hızlı başlangıç şablonu.

Yalnızca ASDK dağıtımları için örnek Azure Resource Manager dağıtım şablonunu kullanarak yapılandırılmış bir tek düğümlü dosya sunucusu dağıtabilirsiniz. Tek düğümlü dosya sunucusu bir çalışma grubunda yer alır.

SQL Server örneği

Azure Stack Hub barındırma ve ölçüm veritabanlarındaki Azure App Service için App Service veritabanlarını barındırmak için bir SQL Server örneği hazırlamanız gerekir.

ASDK dağıtımları için SQL Server Express 2014 SP2 veya sonraki bir sürümü kullanabilirsiniz. Azure Stack Hub'da App Service Windows Kimlik Doğrulamasını desteklemediğinden SQL Server Karma Mod kimlik doğrulamasını destekleyecek şekilde yapılandırılmalıdır.

Azure Stack Hub'da Azure App Service için SQL Server örneğine tüm App Service rollerinden erişilebilir olmalıdır. SQL Server Azure Stack Hub'daki Varsayılan Sağlayıcı Aboneliği içinde dağıtabilirsiniz. Veya kuruluşunuzdaki mevcut altyapıdan yararlanabilirsiniz (Azure Stack Hub bağlantısı olduğu sürece). Azure Market bir görüntü kullanıyorsanız güvenlik duvarını uygun şekilde yapılandırmayı unutmayın.

App Service yükleyicisi, SQL Server veritabanı kapsamasının etkinleştirildiğinden emin olmak için denetler. App Service veritabanlarını barındıracak SQL Server veritabanı kapsamasını etkinleştirmek için şu SQL komutlarını çalıştırın:

sp_configure 'contained database authentication', 1;
GO
RECONFIGURE;
GO

Gerekli dosya sunucusu ve SQL Server için lisanslama sorunları

Azure Stack Hub'da Azure App Service çalışması için bir dosya sunucusu ve SQL Server gerekir. Azure Stack Hub dağıtımınızın dışında bulunan önceden var olan kaynakları kullanabilir veya kaynakları Azure Stack Hub Varsayılan Sağlayıcı Aboneliği içinde dağıtabilirsiniz.

Azure Stack Hub Varsayılan Sağlayıcı Aboneliğinizdeki kaynakları dağıtmayı seçerseniz, bu kaynakların lisansları (Windows Server Lisansları ve SQL Server Lisansları), aşağıdaki kısıtlamalara bağlı olarak Azure Stack Hub'daki Azure App Service maliyetine dahil edilir:

• altyapı Varsayılan Sağlayıcı Aboneliğine dağıtılır;
• altyapı yalnızca Azure Stack Hub kaynak sağlayıcısındaki Azure App Service tarafından kullanılır. Başka hiçbir iş yükü, yönetim (diğer kaynak sağlayıcıları, örneğin: SQL-RP) veya kiracı (örneğin, veritabanı gerektiren kiracı uygulamaları) bu altyapıyı kullanmasına izin verilmez.

Dosya ve SQL sunucularının operasyonel sorumluluğu

Bulut operatörleri, Dosya Sunucusu ve SQL Server bakım ve işlemlerinden sorumludur. Kaynak sağlayıcısı bu kaynakları yönetmez. bulut operatörü, App Service veritabanlarını ve kiracı içerik dosya paylaşımını yedeklemekle sorumludur.

Azure Stack Hub için Azure Resource Manager kök sertifikasını alma

Azure Stack Hub Tümleşik Sistemi veya ASDK Konağı'nda ayrıcalıklı uç noktaya ulaşabilen bir bilgisayarda yükseltilmiş bir PowerShell oturumu açın.

yardımcı betiklerini ayıkladığınız klasörden Get-AzureStackRootCert.ps1 betiğini çalıştırın. Betik, sertifika oluşturmak için gereken betikle aynı klasörde App Service bir kök sertifika oluşturur.

Aşağıdaki PowerShell komutunu çalıştırdığınızda, AzureStack\CloudAdmin için ayrıcalıklı uç noktayı ve kimlik bilgilerini sağlamanız gerekir.

    Get-AzureStackRootCert.ps1

betik parametrelerini Get-AzureStackRootCert.ps1

Ağ ve kimlik yapılandırması

Sanal ağ

Azure Stack Hub'daki Azure App Service, kaynak sağlayıcısını mevcut bir sanal ağa dağıtmanıza veya dağıtımın bir parçası olarak bir sanal ağ oluşturmanıza olanak tanır. Mevcut bir sanal ağın kullanılması, dosya sunucusuna bağlanmak için iç IP'lerin kullanılmasını sağlar ve Azure Stack Hub'da Azure App Service için gereken SQL Server. Azure Stack Hub'a Azure App Service yüklemeden önce sanal ağın aşağıdaki adres aralığı ve alt ağlarla yapılandırılması gerekir:

Sanal ağ - /16

Alt ağlar

• ControllersSubnet /24
• ManagementServersSubnet /24
• FrontEndsSubnet /24
• PublishersSubnet /24
• WorkersSubnet /21

SSO Senaryolarını Etkinleştirmek için Kimlik Uygulaması Oluşturma

Azure App Service aşağıdaki işlemleri desteklemek için bir Kimlik Uygulaması (Hizmet Sorumlusu) kullanır:

• Çalışan katmanlarında sanal makine ölçek kümesi tümleştirmesi.
• Azure İşlevleri portalı ve gelişmiş geliştirici araçları (Kudu) için SSO.

Azure Stack Hub'ın kullandığı kimlik sağlayıcısına bağlı olarak, Microsoft Entra ID veya Active Directory Federasyon Hizmetleri (AD FS) (ADFS) Azure Stack Hub kaynağındaki Azure App Service tarafından kullanılacak hizmet sorumlusunu oluşturmak için aşağıdaki uygun adımları izlemeniz gerekir Sağlayıcı.

    Create-AADIdentityApp.ps1

ADFS uygulaması oluşturma

1. PowerShell örneğini azurestack\AzureStackAdmin olarak açın.
2. Önkoşul adımında indirdiğiniz ve ayıkladığınız betiklerin konumuna gidin.
3. Azure Stack Hub için PowerShell'i yükleyin.
4. Create-ADFSIdentityApp.ps1 betiğini çalıştırın.
5. Kimlik Bilgileri penceresinde AD FS bulut yöneticisi hesabınızı ve parolanızı girin. Tamam’ı seçin.
6. Daha önce oluşturulan sertifika için sertifika dosya yolunu ve sertifika parolasını belirtin. Varsayılan olarak bu adım için oluşturulan sertifika sso.appservice.local.azurestack.external.pfx'tir.

    Create-ADFSIdentityApp.ps1

Azure Market öğeleri indirme

Azure Stack Hub'da Azure App Service öğelerin Azure Market indirilmesi gerekir ve bu da öğelerin Azure Stack Hub Marketi'nde kullanılabilir olmasını sağlar. Azure Stack Hub'da Azure App Service dağıtımına veya yükseltmesine başlamadan önce bu öğelerin indirilmesi gerekir:

2. Özel Betik Uzantısı v1.9.1 veya üzeri. Bu öğe bir VM uzantısıdır.

Sonraki adımlar

App Service kaynak sağlayıcısını yükleme