Mapear nomes DNS para aplicativos em várias instâncias de serviço dos Aplicativos Spring do Azure na mesma rede virtual

1. Navegue até a rede virtual que você criou para uma instância dos Aplicativos Spring do Azure e selecione Dispositivos conectados no painel de navegação.

2. Na página Dispositivos conectados, procure kubernetes-internal.

3. Nos resultados da pesquisa, localize cada Dispositivo conectado a uma Sub-rede de runtime de serviço de uma instância de serviço dos Aplicativos Spring do Azure e copie seu Endereço IP. No exemplo de captura de tela a seguir, o endereço IP de azure-spring-apps-1 é 10.1.0.6, e o endereço IP de azure-spring-apps-2 é 10.1.2.6.

   

1. Use os comandos a seguir para definir variáveis para a assinatura, o grupo de recursos, a instância dos Aplicativos Spring do Azure e a rede virtual. Personalize os valores de acordo com seu ambiente.

   export SUBSCRIPTION='<subscription-ID>'
   export RESOURCE_GROUP='<resource-group-name>'
   export AZURE_SPRING_APPS_NAME='<Azure-Spring-Apps-instance-name>'
   export VIRTUAL_NETWORK_NAME='<Azure-Spring-Apps-VNET-name>'
   

2. Use os seguintes comandos para definir as variáveis para o grupo de recursos de rede de runtime de serviço e o endereço IP:

   export SERVICE_RUNTIME_RG=$(az spring show \
       --resource-group $RESOURCE_GROUP \
       --name $AZURE_SPRING_APPS_NAME \
       --query "properties.networkProfile.serviceRuntimeNetworkResourceGroup" \
       --output tsv)
   export IP_ADDRESS=$(az network lb frontend-ip list \
       --lb-name kubernetes-internal \
       --resource-group $SERVICE_RUNTIME_RG \
       --query "[0].privateIpAddress" \
       --output tsv)
   

1. Na home page do Azure, procure Zonas DNS privadas.

2. Na página Zonas DNS privadas, selecione Criar.

3. Preencha o formulário na página Criar zona de DNS privado. Em Detalhes da instância para Name, especifique private.azuremicroservices.io como o nome da zona DNS privada.

4. Selecione Examinar e criar.

5. Selecione Criar.

1. Use os seguintes comandos para entrar na CLI do Azure e escolher sua assinatura ativa:

   az login
   az account set --subscription ${SUBSCRIPTION}
   

2. Use o comando a seguir para criar a zona DNS privada.

   az network private-dns zone create \
       --resource-group $RESOURCE_GROUP \
       --name private.azuremicroservices.io
   

Use as seguintes etapas para criar este link:

1. Navegue até a zona DNS privada que você criou chamada private.azuremicroservices.io. Pode haver várias com esse nome, portanto, determine a correta por seu grupo de recursos e assinatura.

2. No painel de navegação, selecione Links de rede virtual e Adicionar.

3. No Nome do link, insira azure-spring-apps-dns-link.

4. Na Rede virtual, selecione a rede virtual que você criou para Pré-requisitos.

   

5. Selecione OK.

Use o seguinte comando para criar este link:

az network private-dns link vnet create \
    --resource-group $RESOURCE_GROUP \
    --name azure-spring-apps-dns-link \
    --zone-name private.azuremicroservices.io \
    --virtual-network $VIRTUAL_NETWORK_NAME \
    --registration-enabled false

Use as seguintes etapas para atualizar seu aplicativo com um ponto de extremidade atribuído:

1. Navegue até a instância dos Aplicativos Spring do Azure implantada na sua rede virtual e selecione Aplicativos no painel de navegação.

2. Selecione um aplicativo.

3. Selecione Atribuir Ponto de Extremidade para atribuir um FQDN privado ao aplicativo. A atribuição de um FQDN pode levar alguns minutos.

   

4. Repita essas etapas para cada aplicativo que você deseja mapear.

Use o seguinte comando para atualizar seu aplicativo com um ponto de extremidade atribuído. Personalize o valor do nome do aplicativo com base em seu ambiente real.

export SPRING_CLOUD_APP='<app-name>'
az spring app update \
    --resource-group $RESOURCE_GROUP \
    --name $SPRING_CLOUD_APP \
    --service $SPRING_CLOUD_NAME \
    --assign-endpoint true

Use as seguintes etapas para criar um registro DNS:

1. Navegue até a zona DNS privada que você criou anteriormente: private.azuremicroservices.io

2. Escolha Conjunto de registros.

3. No painel Adicionar conjunto de registros, insira os valores da tabela a seguir.

   Configuração	Valor
   Nome	azure-spring-apps-1-hello-vnet
   Tipo	A
   TTL	1
   Unidade de TTL	Horas
   Endereço IP	(colar da área de transferência)

4. Selecione OK.

   

Use o seguinte comando para criar um registro DNS:

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.azuremicroservices.io \
    --record-set-name 'azure-spring-apps-1-hello-vnet' \
    --ipv4-address $IP_ADDRESS

1. Abra a instância dos Aplicativos Spring do Azure e selecione Aplicativos no painel de navegação.

2. Na página Aplicativos, selecione um aplicativo.

3. Selecione Domínio personalizado no painel de navegação.

4. Selecione Adicionar domínio personalizado.

5. No painel Adicionar domínio personalizado, insira o FQDN que você deseja usar e verifique se ele corresponde ao certificado a ser usado para a associação TLS/SSL posteriormente. Este exemplo usa o hello-vnet.azure-spring-apps-1.private.azuremicroservices.io. Você pode desconsiderar a parte CNAME.

6. Selecione Validar.

7. Se validado, selecione Adicionar.

   

Quando o domínio personalizado for mapeado para o aplicativo, ele aparecerá na tabela de domínios personalizados.

1. Use o seguinte comando para associar um domínio personalizado a um aplicativo:

   az spring app custom-domain bind \
       --resource-group <resource-group-name> \
       --service <Azure-Spring-Apps-instance-name> \
       --domain-name <fqdn-domain-name> \
       --app <app-name>
   

2. Use o seguinte comando para listar todos os domínios personalizados de um aplicativo:

   az spring app custom-domain list \
       --resource-group <resource-group-name> \
       --service <Azure-Spring-Apps-instance-name> \
       --app <app-name> \
   

Use as seguintes etapas para atualizar o domínio personalizado de um aplicativo com um certificado:

1. Abra a instância dos Aplicativos Spring do Azure e selecione Aplicativos no painel de navegação.

2. Na página Aplicativos, selecione um aplicativo.

3. Selecione Domínio personalizado no painel de navegação.

4. Selecione o botão de reticências (...) de um domínio personalizado e selecione Associar TLS/SSL.

5. No painel de associação TLS/SSL, selecione Certificado e selecione ou importe o certificado.

6. Selecione Salvar.

   

Depois de adicionar a associação TLS/SSL, o estado do domínio será seguro, conforme mostrado por um valorEstado TLS/SSL de Íntegro.

Use o seguinte comando para atualizar o domínio personalizado de um aplicativo com um certificado:

az spring app custom-domain update \
    --resource-group <resource-group-name> \
    --service <Azure-Spring-Apps-instance-name> \
    --domain-name <domain-name> \
    --certificate <cert-name> \
    --app <app-name> 

Use as seguintes etapas para criar o registro A em sua zona DNS:

1. Navegue até a zona DNS privada que você criou anteriormente: private.azuremicroservices.io

2. Escolha Conjunto de registros.

3. No painel Adicionar conjunto de registros, insira os valores da tabela a seguir.

   Configuração	Valor
   Nome	*.azure-spring-apps-1
   Tipo	A
   TTL	1
   Unidade de TTL	Horas
   Endereço IP	(colar da área de transferência)

4. Selecione OK.

   

Use o seguinte comando para criar o registro A em sua zona DNS:

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.azuremicroservices.io \
    --record-set-name '*.azure-spring-apps-1' \
    --ipv4-address $IP_ADDRESS