在虚拟网络中部署 Azure Spring Apps

如果已有用于托管 Azure Spring Apps 实例的虚拟网络，请跳过步骤 1、2 和 3。 可以从步骤 4 开始，为虚拟网络准备子网。

1. 在 Azure 门户菜单中，选择“创建资源”。 在 Azure 市场中，选择“网络”“虚拟网络”。

2. 在“创建虚拟网络”对话框中，输入或选择以下信息：

   设置	值
   订阅	选择订阅。
   资源组	选择你的资源组，或新建一个资源组。
   名称	输入 azure-spring-apps-vnet。
   位置	选择“中国北部 2”。

3. 在完成时选择“下一步:IP 地址”。

4. 对于 IPv4 地址空间，输入 10.1.0.0/16。

5. 选择“添加子网”。 然后输入 service-runtime-subnet 作为“子网名称”，输入 10.1.0.0/24 作为“子网地址范围”。 然后选择“添加” 。

6. 再次选择“添加子网”，然后输入子网名称和子网地址范围。 例如，输入“apps-subnet”和“10.1.1.0/24”。 然后选择“添加” 。

7. 选择“查看 + 创建”。 将其余的设置保留默认值，然后选择“创建”。

如果已有用于托管 Azure Spring Apps 实例的虚拟网络，请跳过步骤 1、2、3 和 4。 可以从步骤 5 开始，为虚拟网络准备子网。

1. 使用以下命令为订阅、资源组和 Azure Spring Apps 实例定义变量。 根据真实环境自定义值。

   export SUBSCRIPTION='<subscription-id>'
   export RESOURCE_GROUP='<resource-group-name>'
   export LOCATION='chinanorth2'
   export AZURE_SPRING_APPS_INSTANCE_NAME='<Azure-Spring-Apps-Instance-name>'
   export VIRTUAL_NETWORK_NAME='azure-spring-apps-vnet'
   

2. 使用以下命令登录到 Azure CLI 并选择活动订阅。

   az login
   az account set --subscription ${SUBSCRIPTION}
   

3. 使用以下命令为资源创建资源组：

   az group create --name $RESOURCE_GROUP --location $LOCATION
   

4. 使用以下命令创建虚拟网络：

   az network vnet create \
       --resource-group $RESOURCE_GROUP \
       --name $VIRTUAL_NETWORK_NAME \
       --location $LOCATION \
       --address-prefix 10.1.0.0/16
   

5. 使用以下命令在此虚拟网络中创建两个子网：

   az network vnet subnet create \
       --resource-group $RESOURCE_GROUP \
       --vnet-name $VIRTUAL_NETWORK_NAME \
       --address-prefixes 10.1.0.0/24 \
       --name service-runtime-subnet
   az network vnet subnet create \
       --resource-group $RESOURCE_GROUP \
       --vnet-name $VIRTUAL_NETWORK_NAME \
       --address-prefixes 10.1.1.0/24 \
       --name apps-subnet
   

使用以下步骤授予权限：

1. 选择之前创建的虚拟网络 azure-spring-apps-vnet。

2. 选择“访问控制(IAM)”，然后选择“添加”“添加角色分配”。

   

3. 向 Azure Spring Cloud 资源提供程序授予“Network Contributor”和“User Access Administrator”角色。 有关详细信息，请参阅使用 Azure 门户分配 Azure 角色。

   注意

   角色“User Access Administrator”位于“特权管理员角色”中，“Network Contributor”位于“工作职能角色”中。

使用以下命令授予权限：

export VIRTUAL_NETWORK_RESOURCE_ID=$(az network vnet show \
    --resource-group $RESOURCE_GROUP \
    --name $VIRTUAL_NETWORK_NAME \
    --query "id" \
    --output tsv)

az role assignment create \
    --role "User Access Administrator" \
    --scope ${VIRTUAL_NETWORK_RESOURCE_ID} \
    --assignee e8de9221-a19c-4c81-b814-fd37c6caf9d2

az role assignment create \
    --role "Network Contributor" \
    --scope ${VIRTUAL_NETWORK_RESOURCE_ID} \
    --assignee e8de9221-a19c-4c81-b814-fd37c6caf9d2

--assignee 参数表示 Azure Spring Apps 用来与客户的虚拟网络交互的服务主体。

使用以下步骤在虚拟网络中部署 Azure Spring Apps 实例：

1. 打开 Azure 门户。

2. 在顶部搜索框中，搜索“Azure Spring Apps”。 从结果中选择“Azure Spring Apps”。

3. 在“Azure Spring Apps”页面上，选择“添加”。

4. 在 Azure Spring Apps 的“创建”页中填写表单。

5. 选择与虚拟网络相同的资源组和区域。

6. 对于“服务详细信息”下的“名称”，请选择“azure-spring-apps-vnet”。

7. 选择“网络”选项卡，然后选择以下值：

   设置	值
   在自己的虚拟网络中部署	请选择“是”。
   虚拟网络	选择“azure-spring-apps-vnet”。
   服务运行时子网	选择“service-runtime-subnet”。
   Spring Boot 微服务应用子网	选择“apps-subnet”。

   

8. 选择“查看并创建”。

9. 验证你的规范，并选择“创建”。

   

在虚拟网络中部署 Azure Spring Apps 实例：

使用以下命令创建 Azure Spring Apps 实例，并指定之前创建的虚拟网络和子网：

az spring create  \
    --resource-group "$RESOURCE_GROUP" \
    --name "$AZURE_SPRING_APPS_INSTANCE_NAME" \
    --vnet $VIRTUAL_NETWORK_NAME \
    --service-runtime-subnet service-runtime-subnet \
    --app-subnet apps-subnet \
    --enable-java-agent \
    --sku standard \
    --location $LOCATION