在虛擬網路的 Azure Spring Apps 中存取應用程式

使用下列步驟，為專用網中的應用程式建立私人 DNS 區域：

1. 開啟 Azure 入口網站。 使用搜尋方塊，搜尋 私用 DNS 區域。 從搜尋結果中選取 私用 DNS 區域。

2. 在 [私用 DNS 區域] 頁面上，選取 [新增]。

3. 填寫 [建立 私用 DNS 區域] 頁面上的窗體。 針對 [名稱]，輸入 private.azuremicroservices.io。

4. 選取 [檢閱 + 建立] 。

5. 選取 建立。

使用下列命令來建立私人 DNS 區域：

az network private-dns zone create \
    --resource-group $RESOURCE_GROUP \
    --name private.azuremicroservices.io

使用下列步驟來授與權限：

1. 選取您建立的私人 DNS 區域資源，例如 private.azuremicroservices.io。

2. 選取 [存取控制 (IAM)]，然後選取 [新增]>[新增角色指派]。

   

3. 將 Private DNS Zone Contributor 角色指派給 Azure Spring Apps 資源提供者。 如需詳細資訊，請參閱使用 Azure 入口網站指派 Azure 角色。

   注意

   如果您找不到 Azure Spring Apps 資源提供者，請搜尋 Azure Spring Cloud 資源提供者。

   

使用下列命令來授與權限：

export PRIVATE_DNS_ZONE_RESOURCE_ID=$(az network private-dns zone show \
    --resource-group $RESOURCE_GROUP \
    --name $PRIVATE_DNS_ZONE_NAME \
    --query "id" \
    --output tsv)

az role assignment create \
    --role "Private DNS Zone Contributor" \
    --scope ${PRIVATE_DNS_ZONE_RESOURCE_ID} \
    --assignee e8de9221-a19c-4c81-b814-fd37c6caf9d2

自 --assignee 變數代表 Azure Spring Apps 用來與客戶的私人 DNS 區域互動的服務主體。

使用下列步驟來尋找應用程式的 IP 位址：

1. 移至 Azure Spring Apps 服務 網路 功能頁面。

2. 選取 [Vnet 插入] 索引標籤。

3. 在 [一般資訊] 區段中，尋找 [端點] 並複製 [IP 位址] 值。 下列螢幕快照中的範例會使用IP位址 10.0.1.6：

   

使用下列步驟來初始化本機環境，並尋找應用程式的IP位址。

1. 使用下列命令來定義各種環境變數。 請務必將預留位置換成實際值。

   export SUBSCRIPTION='<subscription-ID>'
   export RESOURCE_GROUP='<resource-group-name>'
   export AZURE_SPRING_APPS_INSTANCE_NAME='<Azure-Spring-Apps-instance-name>'
   export VIRTUAL_NETWORK_NAME='<Azure-Spring-Apps-virtual-network-name>'
   export APP_NAME='<application-name>'
   

2. 使用下列命令登入 Azure CLI 並選擇作用中的訂用帳戶：

   az login
   az account set --subscription ${SUBSCRIPTION}
   

3. 使用下列命令來尋找應用程式的IP位址。

   export SERVICE_RUNTIME_RG=$(az spring show \
       --resource-group $RESOURCE_GROUP \
       --name $AZURE_SPRING_APPS_INSTANCE_NAME \
       --query "properties.networkProfile.serviceRuntimeNetworkResourceGroup" \
       --output tsv)
   export IP_ADDRESS=$(az network lb frontend-ip list \
       --lb-name kubernetes-internal \
       --resource-group $SERVICE_RUNTIME_RG \
       --query "[0].privateIPAddress" \
       --output tsv)
   echo $IP_ADDRESS
   

使用下列步驟來使用私人 DNS 區域來轉譯/解析 DNS：

1. 選取您建立的私人 DNS 區域資源，例如 private.azuremicroservices.io。

2. 選取 [記錄集]。

3. 在 [新增記錄集] 中，輸入或選取下列資訊：

   設定	值
   名稱	輸入 *。
   類型	選取 [A]。
   TTL	輸入 1。
   TTL 單位	選取 [時數]。
   IP 位址	輸入IP位址。 下列螢幕快照使用IP位址 10.1.0.7。

   

4. 選取 [確定]。

使用下列命令在 DNS 區域中建立 “A” 記錄：

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.azuremicroservices.io \
    --record-set-name '*' \
    --ipv4-address $IP_ADDRESS

使用下列步驟，將您建立的私人 DNS 區域連結至保存 Azure Spring Apps 服務的虛擬網路：

1. 選取您建立的私人 DNS 區域資源，例如 private.azuremicroservices.io。

2. 選取 [虛擬網络連結]，然後選取 [ 新增]。

3. 針對 [鏈接名稱]，輸入 azure-spring-apps-dns-link。

4. 針對 [虛擬網络]，選取您先前建立的虛擬網路。

   

5. 選取 [確定]。

使用下列命令，將您建立的私人 DNS 區域連結至保存 Azure Spring Apps 服務的虛擬網路：

az network private-dns link vnet create \
    --resource-group $RESOURCE_GROUP \
    --name azure-spring-apps-dns-link \
    --zone-name private.azuremicroservices.io \
    --virtual-network $VIRTUAL_NETWORK_NAME \
    --registration-enabled false

使用下列步驟來指派私人 FQDN：

1. 選取部署在虛擬網路中的 Azure Spring Apps 服務實例，然後開啟 [ 應用程式 ] 索引標籤。

2. 選取應用程式以開啟 [概 觀 ] 頁面。

3. 選取 [指派端點 ] 以將私人 FQDN 指派給您的應用程式。 指派 FQDN 可能需要幾分鐘的時間。

   

4. 指派的私人 FQDN （加上標籤 的網址） 現已可供使用。 您只能存取專用網內的 URL，但不能存取因特網上的 URL。

使用下列命令將端點指派給您的應用程式：

az spring app update \
    --resource-group $RESOURCE_GROUP \
    --name $APP_NAME \
    --service $AZURE_SPRING_APPS_INSTANCE_NAME \
    --assign-endpoint true