Implantação

A Configuração de Aplicativos do Azure dá suporte aos seguintes métodos para ler e gerenciar a configuração durante a implantação:

• Modelo de ARM
• Bicep
• Terraform

Gerenciar recursos da Configuração de Aplicativos do Azure na implantação

Autorização do Azure Resource Manager

Você deve ter permissões do Azure Resource Manager para gerenciar recursos da Configuração de Aplicativos do Azure. As funções do RBAC do Azure (controle de acesso baseado em função do Azure) que fornecem essas permissões incluem a ação Microsoft.AppConfiguration/configurationStores/write ou Microsoft.AppConfiguration/configurationStores/* . As funções internas com essa ação incluem:

• Proprietário
• Colaborador

Para saber mais sobre o RBAC do Azure e o Microsoft Entra ID, confira Autorizar o acesso à Configuração de Aplicativos do Azure usando o Microsoft Entra ID.

Gerenciar dados da Configuração de Aplicativos do Azure na implantação

Os dados da Configuração de Aplicativos do Azure, como valores-chave e instantâneos, podem ser gerenciados na implantação. Ao gerenciar dados da Configuração de Aplicativos utilizando esse método, recomenda-se definir o modo de autenticação do Azure Resource Manager do armazenamento da configuração para Passagem. Este modo de autenticação garante que o acesso aos dados solicite uma combinação de funções de gerenciamento do plano de dados e do Azure Resource Manager e garante que o acesso aos dados possa ser atribuído corretamente ao chamador de implantação para fins de auditoria.

Modo de autenticação do Azure Resource Manager

Autorização da Configuração de Aplicativos do Azure

Quando o modo de autenticação do Azure Resource Manager do recurso da Configuração de Aplicativos está definido como Passagem, é preciso ter permissões do plano de dados da Configuração de Aplicativos do Azure para ler e gerenciar dados da Configuração de Aplicativos do Azure na implantação. Este requisito é um acréscimo aos requisitos de permissão de gerenciamento de linha de base do recurso. As permissões do plano de dados da Configuração de Aplicativos do Azure incluem Microsoft.AppConfiguration/configurationStores/*/read e Microsoft.AppConfiguration/configurationStores/*/write. As funções internas com essa ação incluem:

• Proprietário de dados da configuração de aplicativos
• Leitor de dados da configuração de aplicativos

Para saber mais sobre o RBAC do Azure e o Microsoft Entra ID, confira Autorizar o acesso à Configuração de Aplicativos do Azure usando o Microsoft Entra ID.

Acesso à rede privada

Quando um recurso da Configuração de Aplicativos é restrito ao acesso à rede privada, as implantações que acessam os dados da Configuração de Aplicativos por meio de redes públicas são bloqueadas. Para habilitar implantações com sucesso quando o acesso a um recurso da Configuração de Aplicações é restrito a redes privadas, faça o seguinte:

• O link privado de gerenciamento de recursos do Azure deve ser configurado
• O recurso da Configuração de Aplicativos deve ter o modo de autenticação do Azure Resource Manager definido como Passagem
• O recurso da Configuração de Aplicativos deve ter o acesso à rede privada do Azure Resource Manager habilitado
• As implantações que acessam os dados da Configuração de Aplicativos devem ser executadas por meio do link privado configurado do Azure Resource Manager

Se todos esses critérios forem atendidos, as implantações que acessam os dados da Configuração de Aplicativos serão bem-sucedidas.

Próximas etapas

Para saber mais sobre implantações usando o modelo do ARM e o Bicep, confira as documentações vinculadas abaixo.

• Início Rápido: Criar um armazenamento da Configuração de Aplicativos do Azure usando um modelo do ARM
• Guia de início rápido: Criar um armazenamento da Configuração de Aplicativos do Azure usando o Bicep