在虛擬網路中部署 Azure Spring Apps

如果您已經有可裝載 Azure Spring Apps 執行個體的虛擬網路，請略過步驟 1、2 和 3。 您可以從步驟 4 開始，以準備虛擬網路的子網路。

1. 在 Azure 入口網站功能表上，選取 [建立資源]。 從 Azure Marketplace 選取 [網路]>[虛擬網路]。

2. 在 [建立虛擬網路] 對話方塊中，輸入或選取下列資訊：

   設定	值
   訂用帳戶	選取您的訂用帳戶。
   資源群組	選取您的資源群組，或建立新的資源群組。
   名稱	輸入 azure-spring-apps-vnet。
   Location	選取 [美國東部]。

3. 選取 [下一步：IP 位址]。

4. 在 IPv4 位址空間中，輸入 10.1.0.0/16。

5. 選取 [新增子網路]。 接著輸入 service-runtime-subnet 作為子網路名稱，並輸入 10.1.0.0/24 作為子網路位址範圍。 然後選取 [新增]。

6. 再次選取 [新增子網路]，然後輸入子網路名稱和子網路位址範圍。 例如，輸入 apps-subnet 和 10.1.1.0/24。 然後選取 [新增]。

7. 選取 [檢閱 + 建立]。 將其他項目保留為預設值，然後選取 [建立]。

如果您已經有可裝載 Azure Spring Apps 執行個體的虛擬網路，請略過步驟 1、2、3 和 4。 您可以從步驟 5 開始，以準備虛擬網路的子網路。

1. 使用下列命令來定義您的訂用帳戶、資源群組和 Azure Spring Apps 執行個體的變數。 根據您的實際環境自訂值。

   export SUBSCRIPTION='<subscription-id>'
   export RESOURCE_GROUP='<resource-group-name>'
   export LOCATION='eastus'
   export AZURE_SPRING_APPS_INSTANCE_NAME='<Azure-Spring-Apps-Instance-name>'
   export VIRTUAL_NETWORK_NAME='azure-spring-apps-vnet'
   

2. 使用下列命令登入 Azure CLI 並選擇作用中的訂用帳戶。

   az login
   az account set --subscription ${SUBSCRIPTION}
   

3. 使用下列命令來為您的資源建立資源群組：

   az group create --name $RESOURCE_GROUP --location $LOCATION
   

4. 使用下列命令來建立虛擬網路：

   az network vnet create \
       --resource-group $RESOURCE_GROUP \
       --name $VIRTUAL_NETWORK_NAME \
       --location $LOCATION \
       --address-prefix 10.1.0.0/16
   

5. 使用下列命令在此虛擬網路中建立兩個子網路：

   az network vnet subnet create \
       --resource-group $RESOURCE_GROUP \
       --vnet-name $VIRTUAL_NETWORK_NAME \
       --address-prefixes 10.1.0.0/24 \
       --name service-runtime-subnet
   az network vnet subnet create \
       --resource-group $RESOURCE_GROUP \
       --vnet-name $VIRTUAL_NETWORK_NAME \
       --address-prefixes 10.1.1.0/24 \
       --name apps-subnet
   

使用下列步驟來授與權限：

1. 選取您先前已建立的虛擬網路 azure-spring-apps-vnet。

2. 選取 [存取控制 (IAM)]，然後選取 [新增]>[新增角色指派]。

   

3. 將 Network Contributor 和 User Access Administrator 角色指派給 Azure Spring Cloud 資源提供者。 如需詳細資訊，請參閱使用 Azure 入口網站指派 Azure 角色。

   注意

   角色 User Access Administrator 屬於特殊權限系統管理員角色，而 Network Contributor 屬於工作職能角色。

使用下列命令來授與權限：

export VIRTUAL_NETWORK_RESOURCE_ID=$(az network vnet show \
    --resource-group $RESOURCE_GROUP \
    --name $VIRTUAL_NETWORK_NAME \
    --query "id" \
    --output tsv)

az role assignment create \
    --role "User Access Administrator" \
    --scope ${VIRTUAL_NETWORK_RESOURCE_ID} \
    --assignee e8de9221-a19c-4c81-b814-fd37c6caf9d2

az role assignment create \
    --role "Network Contributor" \
    --scope ${VIRTUAL_NETWORK_RESOURCE_ID} \
    --assignee e8de9221-a19c-4c81-b814-fd37c6caf9d2

--assignee 引數代表 Azure Spring Apps 用來與客戶的虛擬網路互動的服務主體。

使用下列步驟在虛擬網路中部署 Azure Spring Apps 執行個體：

1. 開啟 Azure 入口網站。

2. 在上方搜尋方塊中，搜尋 Azure Spring Apps。 從結果中選取 [Azure Spring Apps]。

3. 在 [Azure Spring Apps] 頁面上，選取 [新增]。

4. 填寫 Azure Spring Apps [建立] 頁面上的表單。

5. 選取與虛擬網路相同的資源群組和區域。

6. 針對 [服務詳細資料] 底下的 [名稱]，選取 [azure-spring-apps-vnet]。

7. 選取 [網路] 索引標籤，然後選取下列值：

   設定	值
   在您自己的虛擬網路中部署	選取 [是]。
   虛擬網路	選取 azure-spring-apps-vnet。
   服務執行階段子網路	選取 [service-runtime-subnet]。
   Spring Boot 微服務應用程式子網路	選取 [apps-subnet]。

   

8. 選取 [檢閱和建立]。

9. 確認規格，然後選取 [建立]。

   

在虛擬網路中部署 Azure Spring Apps 執行個體：

使用下列命令來建立您的 Azure Spring Apps 執行個體，並指定您先前已建立的虛擬網路和子網路：

az spring create  \
    --resource-group "$RESOURCE_GROUP" \
    --name "$AZURE_SPRING_APPS_INSTANCE_NAME" \
    --vnet $VIRTUAL_NETWORK_NAME \
    --service-runtime-subnet service-runtime-subnet \
    --app-subnet apps-subnet \
    --enable-java-agent \
    --sku standard \
    --location $LOCATION