Azure Yük Testi ile güvenli uç noktaları yükleme testi

Bu makalede, kimlik doğrulaması gerektiren uygulama uç noktalarıyla Azure Yük Testi'ni kullanmayı öğreneceksiniz. Uygulama uygulamanıza bağlı olarak, isteklerin kimliğini doğrulamak için erişim belirteci, kullanıcı kimlik bilgileri veya istemci sertifikaları kullanabilirsiniz.

Azure Yük Testi, kimliği doğrulanmış uç noktalar için aşağıdaki seçenekleri destekler:

• Paylaşılan gizli dizi veya kullanıcı kimlik bilgileriyle kimlik doğrulaması
• İstemci sertifikalarıyla kimlik doğrulama

Önkoşullar

• Etkin aboneliği olan bir Azure hesabı. Azure aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.
• Azure yük testi kaynağı. Yük testi kaynağı oluşturmak için bkz . Yük testi oluşturma ve çalıştırma.

Paylaşılan gizli dizi veya kimlik bilgileriyle kimlik doğrulaması

Bu senaryoda, uygulama uç noktası kimlik doğrulaması için erişim belirteci, API anahtarı veya kullanıcı kimlik bilgileri gibi paylaşılan bir gizli dizi kullanmanızı gerektirir.

Aşağıdaki diyagramda, yük testinizde bir uygulama uç noktasıyla kimlik doğrulaması yapmak için paylaşılan gizli dizilerin veya kimlik bilgilerinin nasıl kullanılacağı gösterilmektedir.

Paylaşılan gizli dizi veya kullanıcı kimlik bilgileriyle kimlik doğrulaması için akış şöyledir:

1. Gizli diziyi veya kimlik bilgilerini, örneğin Azure Key Vault'ta veya CI/CD gizli dizi deposunda güvenli bir şekilde depolayın.
2. Yük testi yapılandırmasında gizli diziye başvurun.
3. JMeter betiğinde, işleviyle gizli GetSecret dizi değerini alın ve gizli dizi değerini uygulama isteğine geçirin.

Gizli diziyi güvenli bir şekilde depolama

Güvenlik bilgilerini JMeter betiğinde depolamaktan ve açıklamaktan kaçınmak için, gizli dizileri Azure Key Vault'ta veya CI/CD gizli dizi deposunda güvenli bir şekilde depolayabilirsiniz.

Güvenlik bilgilerini bir gizli dizi deposuna iki yoldan biriyle ekleyebilirsiniz:

• Gizli dizi bilgilerini Azure Key Vault'a ekleyin. Gizli dizileri depolamak ve yük testi kaynağınızı değerini okuması için yetkilendirmek için yük testlerini gizli dizilerle parametreleştirme'deki adımları izleyin.

• Gizli dizi bilgilerini CI/CD'ye gizli dizi olarak ekleyin (GitHub Actions gizli dizileri veya Azure Pipelines gizli dizi değişkenleri).

Yük testi yapılandırmasında gizli diziye başvurma

JMeter test betiğinde gizli dizi değerini alabilmeniz için önce yük testi yapılandırmasında gizli diziye başvurmanız gerekir.

- name: 'Azure Load Testing'
    uses: azure/load-testing@v1
    with:
    loadtestConfigFile: 'SampleApp.yaml'
    loadtestResource: 'MyTest'
    resourceGroup: 'loadtests-rg'
    secrets: |
        [
            {
            "name": "appToken",
            "value": "${{ secrets.APP_TOKEN }}"
            }
        ]

- task: AzureLoadTest@1
    inputs:
    azureSubscription: 'MyAzureLoadTestingRG'
    loadTestConfigFile: 'SampleApp.yaml'
    loadTestResource: 'MyTest'
    resourceGroup: 'loadtests-rg'
    secrets: |
        [
            {
            "name": "appToken",
            "value": "$(appToken)"
            }
        ]

JMeter betiğinde gizli dizi değerini alma ve kullanma

Artık özel işlevi kullanarak GetSecret JMeter betiğindeki gizli dizi değerini alabilir ve uygulama isteğine geçirebilirsiniz. Örneğin, bir Authorization istekte OAuth belirteci geçirmek için HTTP üst bilgisi kullanın.

1. Özel işlevle GetSecret gizli dizi değerini alan kullanıcı tanımlı bir değişken oluşturun:

   İşlev, GetSecret değeri Azure Key Vault'tan veya CI/CD gizli dizi deposundan almayı soyutlar.

   

2. İstekteki gizli diziyi geçirmek için JMeter örnekleyici bileşenini güncelleştirin.

   Örneğin, bir OAuth2 erişim belirteci sağlamak için, bir HTTP Header Managerekleyerek HTTP üst bilgisini yapılandırabilirsinizAuthorization:

   

İstemci sertifikalarıyla kimlik doğrulama

Bu senaryoda, uygulama uç noktası kimlik doğrulaması için bir istemci sertifikası kullanmanızı gerektirir. Azure Yük Testi, Ortak Anahtar Sertifikası Standart #12 (PKCS12) sertifika türünü destekler. Yük testinde yalnızca bir istemci sertifikası kullanabilirsiniz.

Aşağıdaki diyagramda, yük testinizde bir uygulama uç noktasıyla kimlik doğrulaması yapmak için istemci sertifikasının nasıl kullanılacağı gösterilmektedir.

İstemci sertifikalarıyla kimlik doğrulaması için akış şöyledir:

1. İstemci sertifikasını Azure Key Vault'ta güvenli bir şekilde depolayın.
2. Yük testi yapılandırmasında sertifikaya başvurun.
3. Azure Load Testing, sertifikayı JMeter'daki tüm uygulama isteklerine saydam bir şekilde geçirir.

İstemci sertifikasını Azure Key Vault'ta depolama

JMeter betiğinin yanı sıra istemci sertifikasını depolamaktan ve açıklamaktan kaçınmak için sertifikayı Azure Key Vault'ta depolarsınız.

Sertifikanızı Azure Key Vault'ta depolamak için Sertifikayı içeri aktarma'daki adımları izleyin.

Azure anahtar kasanıza erişim izni verme

Yük testi gizli dizilerini veya sertifikalarını Azure Key Vault'ta depoladığınızda, yük testi kaynağınız anahtar kasasına erişmek için yönetilen bir kimlik kullanır. Kimliği yönet'i yapılandırdıktan sonra, anahtar kasasından bu değerleri okumak için yük testi kaynak izinlerinizin yönetilen kimliğini vermeniz gerekir.

Azure anahtar kasanızdan gizli dizileri veya sertifikaları okumak için Azure yük testi kaynağınıza izin vermek için:

1. Azure portalında Azure anahtar kasası kaynağınıza gidin.

   Anahtar kasanız yoksa, oluşturmak için Azure Key Vault hızlı başlangıç kılavuzundaki yönergeleri izleyin.

2. Sol bölmede Erişim İlkeleri'ni ve ardından + Oluştur'u seçin.

3. İzinler sekmesindeki Gizli dizi izinleri'nin altında Al'ı ve ardından İleri'yi seçin.

   Not

   Azure Load Testing, sertifikanın özel anahtarının kullanılabilir olduğundan emin olmak için sertifikaları gizli dizi olarak alır.

4. Sorumlu sekmesinde, yük testi kaynağı için yönetilen kimliği arayıp seçin ve ardından İleri'yi seçin.

   Sistem tarafından atanan bir yönetilen kimlik kullanıyorsanız, yönetilen kimlik adı Azure yük testi kaynağınızla eşleşir.

5. İleri'yi yeniden seçin.

   Testiniz çalıştırıldığında, yük testi kaynağınızla ilişkili yönetilen kimlik artık anahtar kasanızdan yük testinizin gizli dizilerini veya sertifikalarını okuyabilir.

Yük testi yapılandırmasında sertifikaya başvurma

İstemci sertifikasını uygulama isteklerine geçirmek için yük testi yapılandırmasında sertifikaya başvurmanız gerekir.

certificates:
    - name: <my-certificate-name>
      value: <my-keyvault-secret-ID>

certificates:
    - name: <my-certificate-name>
      value: <my-keyvault-secret-ID>

Yük testinizi çalıştırdığınızda, Azure Load Testing istemci sertifikasını Azure Key Vault'tan alır ve her JMeter web isteğine otomatik olarak ekler.

İlgili içerik

• Yük testlerini parametreleştirme hakkında daha fazla bilgi edinin.