在虚拟网络中访问 Azure Spring Apps 中的应用

使用以下步骤为专用网络中的应用程序创建专用 DNS 区域：

1. 打开 Azure 门户。 使用搜索框搜索“专用 DNS 区域”。 从搜索结果中选择“专用 DNS 区域”。

2. 在“专用 DNS 区域”页面上，选择“添加” 。

3. 填写“创建专用 DNS 区域”页上的表单。 对于“名称”，请输入 private.microservices.azure.cn。

4. 选择“查看 + 创建” 。

5. 选择“创建”。

使用以下命令创建专用 DNS 区域：

az network private-dns zone create \
    --resource-group $RESOURCE_GROUP \
    --name private.microservices.azure.cn

使用以下步骤授予权限：

1. 选择你创建的专用 DNS 区域资源，例如 private.microservices.azure.cn。

2. 选择“访问控制(IAM)”，然后选择“添加”“添加角色分配”。

   

3. 将 Private DNS Zone Contributor 角色分配给 Azure Spring Apps 资源提供程序。 有关详细信息，请参阅使用 Azure 门户分配 Azure 角色。

   注意

   如果找不到 Azure Spring Apps 资源提供程序，请搜索“Azure Spring Cloud 资源提供程序”。

   

使用以下命令授予权限：

export PRIVATE_DNS_ZONE_RESOURCE_ID=$(az network private-dns zone show \
    --resource-group $RESOURCE_GROUP \
    --name $PRIVATE_DNS_ZONE_NAME \
    --query "id" \
    --output tsv)

az role assignment create \
    --role "Private DNS Zone Contributor" \
    --scope ${PRIVATE_DNS_ZONE_RESOURCE_ID} \
    --assignee e8de9221-a19c-4c81-b814-fd37c6caf9d2

--assignee 参数表示 Azure Spring Apps 用来与客户的专用 DNS 区域交互的服务主体。

使用以下步骤查找应用程序的 IP 地址：

1. 转至 Azure Spring Apps 服务的“网络”页。

2. 选择“Vnet 注入”选项卡。

3. 在“常规信息”部分找到“终结点”并复制“IP 地址”值。 以下屏幕截图中的示例使用 IP 地址 10.0.1.6：

   

使用以下步骤初始化本地环境并查找应用程序的 IP 地址。

1. 使用以下命令定义各种环境变量。 请务必用实际值替换占位符。

   export SUBSCRIPTION='<subscription-ID>'
   export RESOURCE_GROUP='<resource-group-name>'
   export AZURE_SPRING_APPS_INSTANCE_NAME='<Azure-Spring-Apps-instance-name>'
   export VIRTUAL_NETWORK_NAME='<Azure-Spring-Apps-virtual-network-name>'
   export APP_NAME='<application-name>'
   

2. 使用以下命令登录到 Azure CLI 并选择活动订阅：

   az login
   az account set --subscription ${SUBSCRIPTION}
   

3. 使用以下命令查找应用程序的 IP 地址。

   export SERVICE_RUNTIME_RG=$(az spring show \
       --resource-group $RESOURCE_GROUP \
       --name $AZURE_SPRING_APPS_INSTANCE_NAME \
       --query "properties.networkProfile.serviceRuntimeNetworkResourceGroup" \
       --output tsv)
   export IP_ADDRESS=$(az network lb frontend-ip list \
       --lb-name kubernetes-internal \
       --resource-group $SERVICE_RUNTIME_RG \
       --query "[0].privateIPAddress" \
       --output tsv)
   echo $IP_ADDRESS
   

执行以下步骤以使用专用 DNS 区域来转换/解析 DNS：

1. 选择你创建的专用 DNS 区域资源，例如 private.microservices.azure.cn。

2. 选择“记录集”。

3. 在“添加记录集”中，输入或选择以下信息：

   设置	值
   Name	输入 *。
   类型	选择 A。
   TTL	输入 1。
   TTL 单位	选择“小时”。
   IP 地址	输入 IP 地址。 以下屏幕截图使用 IP 地址 10.1.0.7。

   

4. 选择“确定”。

使用以下命令在 DNS 区域中创建 "A" 记录：

az network private-dns record-set a add-record \
    --resource-group $RESOURCE_GROUP \
    --zone-name private.microservices.azure.cn \
    --record-set-name '*' \
    --ipv4-address $IP_ADDRESS

使用以下步骤将你创建的专用 DNS 区域链接到带有 Azure Spring Apps 服务的虚拟网络：

1. 选择你创建的专用 DNS 区域资源，例如 private.microservices.azure.cn。

2. 选择“虚拟网络链接”，然后选择“添加”。

3. 对于“链接名称”，请输入“azure-spring-apps-dns-link”。

4. 对于“虚拟网络”，请选择前面创建的虚拟网络。

   

5. 选择“确定”。

使用以下命令将你创建的专用 DNS 区域链接到带有 Azure Spring Apps 服务的虚拟网络：

az network private-dns link vnet create \
    --resource-group $RESOURCE_GROUP \
    --name azure-spring-apps-dns-link \
    --zone-name private.microservices.azure.cn \
    --virtual-network $VIRTUAL_NETWORK_NAME \
    --registration-enabled false

使用以下步骤分配专用 FQDN：

1. 选择在虚拟网络中部署的 Azure Spring Apps 服务实例，并打开“应用”选项卡。

2. 选择此应用程序以打开“概述”页面。

3. 选择“分配终结点”，将专用 FQDN 分配给应用程序。 分配 FQDN 可能需要几分钟时间。

   

4. 分配的专用 FQDN（标记为 URL）现在可用。 只能在专用网络中访问该 URL，而不能在 Internet 上访问该 URL。

使用以下命令将终结点分配给应用程序：

az spring app update \
    --resource-group $RESOURCE_GROUP \
    --name $APP_NAME \
    --service $AZURE_SPRING_APPS_INSTANCE_NAME \
    --assign-endpoint true