在 Azure 应用服务中启用虚拟网络集成

在 Azure 门户中为应用配置虚拟网络集成：

1. 登录到 Azure portal，然后转到App Service应用的 Overview 页面。

2. 在左侧菜单中，选择 “设置>网络”。 此时会打开 “网络 ”页。

3. 向下滚动至出站流量配置部分，找到虚拟网络集成选项，然后选择未配置链接。

   

   此时会打开 Virtual Network Integration 页面。

4. 选择 添加虚拟网络集成。

   

   添加虚拟网络集成页面随即打开。

5. 选择要用于集成的 App Service Plan 连接。

   • 如果订阅具有满足集成配置要求的现有计划，门户将显示可用的 <virtual-network>/<subnet> 连接目标。

     • 若要使用现有连接，请选择 <virtual-network>/<subnet> 目标，然后选择 “连接”。

     该过程已完成。

   • 若要为集成创建新计划，请选择“ 新建连接”。

     页面将刷新以显示 Subscription、Virtual Network 和 Subnet 选项。

     配置用于创建新连接的选项：

     1. 使用下拉列表选择 Subscription 和 Virtual Network。

     2. 从下拉列表中选择 子网 ，然后选择“ 连接”。

        下拉列表显示所选订阅和同一区域中的所有虚拟网络（和子网）。 该列表标识可用于集成的子网，并指示它们当前是否正在使用。

     

在集成期间，应用将重启。 集成完成后，Virtual Network 集成页面将刷新以显示有关virtual network与应用之间的连接的详细信息。

使用 Azure CLI 为应用配置虚拟网络集成。 以下命令假定应用和virtual network位于同一订阅中。

1. 运行以下命令，配置虚拟网络集成。

   将<app-name>、<app-resource-group>、<virtual-network>和<subnet>的值替换为您的资源信息。

   az webapp vnet-integration add \
     --resource-group "<app-resource-group>" \
     --name "<app-name>" \
     --vnet "<virtual-network>" \
     --subnet "<subnet>"
   

2. 集成完成后，可以更新应用配置以通过虚拟网络集成路由所有出站流量。

   将 <app-resource-group> 和 <app-name> 值替换为您的资源信息。

   az resource update \
     --resource-group "<app-resource-group>" \
     --name "<app-name>" \
     --resource-type "Microsoft.Web/sites" \
     --set properties.outboundVnetRouting.allTraffic=true
   

查看以下注意事项：

• 如果virtual network与应用位于不同的订阅中，则可以使用全局 --subscription "<subscription-ID>" 参数设置当前订阅上下文。 将当前订阅上下文设置为部署虚拟网络的订阅。

• 该命令检查子网是否已委托给 Microsoft.Web/serverFarms。 如果子网没有此配置，该命令将应用必要的委派。

• 如果子网已配置但你没有权限检查它，或者虚拟网络与应用位于不同的订阅中，则可以使用 --skip-delegation-check 参数绕过验证。

有关详细信息，请参阅 az webapp vnet-integration add 参考文档。

使用 Azure PowerShell 为应用配置虚拟网络集成。

1. 准备过程命令的参数。

   将 <subscription-GUID>、<app-name>、<app-resource-group>、<network-resource-group>和<virtual-network><subnet>值替换为资源信息。

   # Set parameters for the procedure
   $siteName = '<app-name>'
   $vNetResourceGroupName = '<network-resource-group>'
   $webAppResourceGroupName = '<app-resource-group>'
   $vNetName = '<virtual-network>'
   $integrationSubnetName = '<subnet>'
   $vNetSubscriptionId = '<subscription-GUID>'
   

   注释

   如果virtual network与 Web 应用位于不同的订阅中，则可以使用 Set-AzContext -Subscription "<subscription-ID>" 命令设置当前订阅上下文。 将当前订阅上下文设置为<0>虚拟网络部署所在的订阅。

2. 检查子网是否已委托给 Microsoft.Web/serverFarms：

   # Set the virtual network for the subnet to check
   $vnet = Get-AzVirtualNetwork -Name $vNetName -ResourceGroupName $vNetResourceGroupName
   
   # Get the subnet
   $subnet = Get-AzVirtualNetworkSubnetConfig -Name $integrationSubnetName -VirtualNetwork $vnet
   
   # Check the delegation
   Get-AzDelegation -Subnet $subnet
   

3. 如果子网未委托给 Microsoft.Web/serverFarms，请添加委托：

   # Get the subnet
   $subnet = Add-AzDelegation -Name "myDelegation" -ServiceName "Microsoft.Web/serverFarms" -Subnet $subnet
   
   # Set the delegation
   Set-AzVirtualNetwork -VirtualNetwork $vnet
   

4. 配置虚拟网络集成，并通过该连接路由所有流量。

   # Set the subnet resource ID
   $subnetResourceId = "/subscriptions/$vNetSubscriptionId/resourceGroups/$vNetResourceGroupName/providers/Microsoft.Network/virtualNetworks/$vNetName/subnets/$integrationSubnetName"
   
   # Get the web app configuration
   $webApp = Get-AzResource -ResourceType "Microsoft.Web/sites" -ResourceGroupName $webAppResourceGroupName -ResourceName $siteName
   
   # Set the subnet ID
   $webApp.Properties | Add-Member -NotePropertyName "virtualNetworkSubnetId" -NotePropertyValue $subnetResourceId -Force
   
   # Set routing to all traffic
   $webApp.Properties | Add-Member -NotePropertyName "vnetRouteAllEnabled" -NotePropertyValue $true -Force
   
   # Complete the integration
   $webApp | Set-AzResource -Force
   

   注释

   如果virtual network与 Web 应用位于不同的订阅中，则可以使用 Set-AzContext -Subscription "<subscription-ID>" 命令设置当前订阅上下文。 将当前订阅上下文设置为部署 Web 应用的 订阅。