Créer et gérer des applications de fonction dans le plan Consommation flexible

1. Si vous ne l’avez pas déjà fait, connectez-vous à Azure :

   az login
   

   La commande az login vous connecte à votre compte Azure.

2. Utilisez la az functionapp list-flexconsumption-locations commande pour passer en revue la liste des régions qui prennent actuellement en charge Flex Consumption par ordre alphabétique.

   az functionapp list-flexconsumption-locations --query "sort_by(@, &name)[].{Region:name}" -o table
   

3. Créez un groupe de ressources dans l’une des régions actuellement prises en charge répertoriées par la commande à l’étape précédente.

   az group create --name <RESOURCE_GROUP> --location <REGION>
   

   Dans la commande précédente, remplacez <RESOURCE_GROUP> par une valeur unique dans votre abonnement et <REGION> par l’une des régions actuellement prises en charge. La commande az group create crée un groupe de ressources.

4. Créez un compte de stockage universel dans votre groupe de ressources et votre région :

   az storage account create --name <STORAGE_NAME> --location <REGION> --resource-group <RESOURCE_GROUP> --sku Standard_LRS --allow-blob-public-access false
   

   Dans l’exemple précédent, remplacez <STORAGE_NAME> par un nom approprié pour vous et unique dans stockage Azure. Les noms doivent contenir trois à 24 caractères composés de chiffres et de lettres minuscules uniquement. Standard_LRS spécifie un compte à usage général pris en charge par Azure Functions en fonction des exigences du compte de stockage. La commande az storage account create crée le compte de stockage.

   Important

   Le compte de stockage permet de stocker les données importantes de l’application, dont parfois le code proprement dit de l’application. Vous devez limiter l’accès des autres applications et utilisateurs au compte de stockage.

5. Créer l’application de fonction dans Azure :

   az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage-account <STORAGE_NAME> --flexconsumption-location <REGION> --runtime dotnet-isolated --runtime-version 8.0 
   

   Les applications C# qui s’exécutent in-process ne sont pas prises en charge lors de l’exécution dans un plan Consommation flexible.

   az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage-account <STORAGE_NAME> --flexconsumption-location <REGION> --runtime java --runtime-version 17 
   

   az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage-account <STORAGE_NAME> --flexconsumption-location <REGION> --runtime node --runtime-version 20 
   

   az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage-account <STORAGE_NAME> --flexconsumption-location <REGION> --runtime python --runtime-version 3.11 
   

   Pour les applications Python, Python 3.10 est également pris en charge actuellement.

   az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage-account <STORAGE_NAME> --flexconsumption-location <REGION> --runtime powershell --runtime-version 7.4 
   

   Dans cet exemple, remplacez <RESOURCE_GROUP> et <STORAGE_NAME> respectivement par le groupe de ressources et le nom du compte que vous avez utilisés à l’étape précédente. Remplacez également <APP_NAME> par un nom global unique qui vous convient. <APP_NAME> représente également le domaine DNS (Domain Name System) par défaut pour l’application de fonction. La commande az functionapp create crée l’application de fonction dans Azure.

   Cette commande crée une application de fonction s’exécutant dans le plan Consommation flexible.

   Étant donné que vous avez créé l’application sans spécifier d’instances toujours prêtes, votre application génère des coûts uniquement lors de l’exécution active de fonctions. La commande crée aussi une instance d’Azure Application Insights associée dans le même groupe de ressources, avec laquelle vous pouvez superviser votre application de fonction et visualiser les journaux. Pour plus d’informations, consultez Surveiller l’exécution des fonctions Azure.

1. Dans le portail Azure, dans le menu ou la page Accueil, sélectionnez Créer une ressource.

2. Sélectionnez Démarrer, puis Créer sous Application de fonction.

3. Sous Sélectionner une option d’hébergement, choisissez Consommation flexible>Sélectionner.

4. Dans la page De base, utilisez les paramètres d’application de fonction comme indiqué dans le tableau ci-dessous :

   Paramètre	Valeur suggérée	Descriptif
   Abonnement	Votre abonnement	Abonnement dans lequel vous créez votre application de fonction.
   Groupe de ressources	myResourceGroup	Nom du nouveau groupe de ressources dans lequel vous créez votre application de fonction.
   Nom de l’application de fonction	Nom globalement unique	Nom qui identifie votre nouvelle Function App. Les caractères valides sont a-z (insensible à la casse), 0-9et -.
   Région	Région recommandée	Sélectionnez une région proche de chez vous, ou proche d’autres services auxquels vos fonctions peuvent accéder. Les régions non prises en charge ne sont pas affichées. Pour plus d’informations, consultez Afficher les régions actuellement prises en charge.
   Pile d’exécution	Langage préféré	Choisissez l’une des piles de runtime de langage prises en charge. La modification dans le portail à l’aide de Visual Studio Code pour le web est actuellement disponible uniquement pour les applications Node.js, PowerShell et Python. La bibliothèque de classes C# et les fonctions Java doivent être développées localement.
   Version	Version du langage	Choisissez une version prise en charge de votre pile de runtime de langage.
   Taille des instances	Default	Détermine la quantité de mémoire d’instance allouée pour chaque instance de votre application. Pour plus d’informations, consultez Tailles d’instance.

5. Dans la page Stockage , acceptez le comportement par défaut de création d’un compte de stockage hôte par défaut ou choisissez d’utiliser un compte de stockage existant.

6. Dans la page Surveillance , vérifiez que l’option Activer Application Insights est sélectionnée. Acceptez la valeur par défaut pour créer une instance Application Insights, ou choisissez d’utiliser une instance existante. Lorsque vous créez une instance Application Insights, vous êtes également invité à sélectionner un espace de travail Log Analytics.

7. Dans la page Authentification , remplacez le type d’authentification par Identité managée pour toutes les ressources. Avec cette option, une identité managée affectée par l’utilisateur est également créée que votre application utilise pour accéder à ces ressources Azure à l’aide de l’authentification Microsoft Entra ID. Les identités managées avec l’ID Microsoft Entra fournissent le niveau de sécurité le plus élevé pour la connexion aux ressources Azure.

8. Acceptez les options par défaut dans les onglets restants, puis sélectionnez Vérifier + créer pour passer en revue la configuration de l’application que vous avez choisie.

9. Lorsque vous êtes satisfait, sélectionnez Créer pour approvisionner et déployer l’application de fonction et les ressources associées.

10. Cliquez sur l’icône Notifications en haut à droite du portail pour voir le message Le déploiement a été effectué.

11. Sélectionnez Accéder à la ressource pour afficher votre nouvelle application de fonction. Vous pouvez également sélectionner Épingler au tableau de bord. L’épinglage permet de revenir plus facilement à cette ressource d’application de fonction à partir de votre tableau de bord.

    

1. Appuyez sur F1 et, dans la palette de commandes, entrez Azure Functions : Créer une application de fonction dans Azure... (Avancé).

2. Si vous n’êtes pas connecté, vous êtes invité à le faire avec Se connecter à Azure. Vous pouvez également créer un compte Azure gratuit. Une fois la connexion établie à partir du navigateur, revenez à Visual Studio Code.

3. Suivez les invites et fournissez ces informations :

   Invite	Sélection
   Entrez un nom globalement unique pour la nouvelle application de fonction.	Tapez un nom global unique identifiant votre nouvelle application de fonction et sélectionnez Entrée. Les caractères valides pour un nom d’application de fonction sont a-z, 0-9 et -.
   Sélectionnez un plan d’hébergement.	Choisissez Consommation flexible.
   Sélectionnez une pile de runtime.	Choisissez l’une des versions de pile de langage prises en charge.
   Sélectionnez un groupe de ressources pour les nouvelles ressources.	Choisissez Créer un groupe de ressources et tapez un nom de groupe de ressources, par exemple myResourceGroup, puis sélectionnez Entrée. Vous pouvez également sélectionner un groupe de ressources existant.
   Sélectionnez un emplacement pour les nouvelles ressources.	Sélectionnez une localisation dans une région prise en charge proche de chez vous, ou proche d’autres services auxquels vos fonctions accèdent. Les régions non prises en charge ne sont pas affichées.
   Sélectionnez un compte de stockage.	Choisissez Créer un nouveau compte de stockage. À l’invite, spécifiez un nom global unique pour le nouveau compte de stockage utilisé par votre application de fonction, puis sélectionnez Entrée. Les noms des comptes de stockage doivent comporter entre 3 et 24 caractères, et contenir uniquement des lettres minuscules et des chiffres. Vous pouvez également sélectionner un compte existant.
   Sélectionnez une ressource Application Insights pour votre application.	Choisissez Créer une nouvelle ressource Application Insights et, à l’invite, spécifiez le nom de l’instance utilisée pour stocker les données d’exécution de vos fonctions.

   Une notification s’affiche une fois que votre application de fonction est créée. Sélectionnez Afficher la sortie de dans cette notification pour afficher les résultats de la création et du déploiement, y compris les ressources Azure que vous avez créées.

Vous pouvez utiliser Azure CLI pour charger un fichier de package de déploiement dans le partage de déploiement d’une application de fonction dans Azure. Pour effectuer ce déploiement, vous devez produire un fichier de package .zip qui peut s’exécuter lorsque le package est monté sur votre application.

Azure Functions fournit à la fois une action de GitHub personnalisée et une tâche de Azure Pipelines personnalisée pour prendre en charge le déploiement continu. Pour savoir comment incorporer ces outils dans vos pipelines CI/CD, consultez les guides suivants :

• Générer et déployer à l’aide d’Azure Pipelines
• Générer et déployer à l’aide de GitHub Actions

1. Dans votre dossier de projet racine, exécutez cette commande func azure functionapp publish :

   func azure functionapp publish <APP_NAME>
   

   Dans cet exemple, remplacez <APP_NAME> par le nom de votre application. Un déploiement réussi donne des résultats similaires à la sortie suivante (tronquée pour des raisons de simplicité) :

    ...
   
    Getting site publishing info...
    Creating archive for current directory...
    Performing remote build for functions project.
   
    ...
   
    Deployment successful.
    Remote build succeeded!
    Syncing triggers...
    Functions in msdocs-azurefunctions-qs:
        HttpExample - [httpTrigger]
            Invoke url: https://msdocs-azurefunctions-qs.azurewebsites.net/api/httpexample
    

2. Dans votre terminal local ou invite de commandes, exécutez cette commande pour obtenir la valeur du point de terminaison d’URL, y compris la clé d’accès :

   func azure functionapp list-functions <APP_NAME> --show-keys
   

   Dans cet exemple, remplacez <APP_NAME> à nouveau par le nom de votre application.

3. Copiez l’URL et la clé de point de terminaison retournées, que vous utilisez pour appeler le point de terminaison de fonction.

1. Dans la palette de commandes, entrez puis sélectionnez Azure Functions : Déployer sur une application de fonction.

2. Sélectionnez l’application de fonction que vous venez de créer. Quand vous êtes invité à remplacer les déploiements précédents, sélectionnez Déployer pour déployer le code de votre fonction sur la nouvelle ressource de l’application de fonction.

3. Une fois le déploiement terminé, sélectionnez Afficher la sortie pour voir les résultats de la création et du déploiement, y compris les ressources Azure que vous avez créées. Si vous manquez la notification, sélectionnez l’icône de la cloche dans le coin inférieur droit pour la voir à nouveau.

   

Activez l’intégration au réseau virtuel en exécutant la commande az functionapp create et en incluant les paramètres --vnet et --subnet. Le sous-réseau doit être délégué à Microsoft.App/environments et doit être au moins /27 de taille. Pour plus d’informations, consultez Dimensionnement et exigences du sous-réseau.

1. Créez le réseau virtuel et le sous-réseau, si vous n’en avez pas déjà.

2. Effectuez les étapes 1 à 4 dans Créer une application Consommation flexible pour créer les ressources requises par votre application.

3. Exécutez la commande az functionapp create, y compris les paramètres --vnet et --subnet, comme dans cet exemple :

   az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage-account <STORAGE_NAME> --flexconsumption-location <REGION> --runtime <RUNTIME_NAME> --runtime-version <RUNTIME_VERSION> --vnet <VNET_RESOURCE_ID> --subnet <SUBNET_NAME>
   

   La valeur <VNET_RESOURCE_ID> est l’ID de ressource du réseau virtuel, qui est au format suivant : /subscriptions/<SUBSCRIPTION_ID>/resourceGroups/<RESOURCE_GROUP>/providers/Microsoft.Network/virtualNetworks/<VNET_NAME>. Vous pouvez utiliser cette commande pour obtenir la liste des ID de réseau virtuel, filtrés par <RESOURCE_GROUP> : az network vnet list --resource-group <RESOURCE_GROUP> --output tsv --query "[]".id.

Effectuez ces étapes pour créer votre application de fonction avec l’intégration de réseau virtuel et les ressources Azure associées.

1. Dans le portail Azure, dans le menu ou la page Accueil, sélectionnez Créer une ressource.

2. Sélectionnez Démarrer, puis Créer sous Application de fonction.

3. Sous Sélectionner une option d’hébergement, choisissez Consommation flexible>Sélectionner.

4. Dans la page De base, utilisez les paramètres d’application de fonction comme indiqué dans le tableau ci-dessous :

   Paramètre	Valeur suggérée	Descriptif
   Abonnement	Votre abonnement	Abonnement dans lequel vous créez votre application de fonction.
   Groupe de ressources	myResourceGroup	Nom du nouveau groupe de ressources dans lequel vous créez votre application de fonction.
   Nom de l’application de fonction	Nom globalement unique	Nom qui identifie votre nouvelle Function App. Les caractères valides sont a-z (insensible à la casse), 0-9et -.
   Région	Région recommandée	Sélectionnez une région proche de chez vous, ou proche d’autres services auxquels vos fonctions peuvent accéder. Les régions non prises en charge ne sont pas affichées. Pour plus d’informations, consultez Afficher les régions actuellement prises en charge.
   Pile d’exécution	Langage préféré	Choisissez l’une des piles de runtime de langage prises en charge. La modification dans le portail à l’aide de Visual Studio Code pour le web est actuellement disponible uniquement pour les applications Node.js, PowerShell et Python. La bibliothèque de classes C# et les fonctions Java doivent être développées localement.
   Version	Version du langage	Choisissez une version prise en charge de votre pile de runtime de langage.
   Taille des instances	Default	Détermine la quantité de mémoire d’instance allouée pour chaque instance de votre application. Pour plus d’informations, consultez Tailles d’instance.

5. Dans la page Stockage , acceptez le comportement par défaut de création d’un compte de stockage hôte par défaut ou choisissez d’utiliser un compte de stockage existant.

6. Sous l’onglet Réseau, définissez Activer l’accès public sur Désactivé et Activer l’injection de réseau sur Activé.

7. Pour Réseau virtuel, sélectionnez ou créez un réseau virtuel dans la même région que votre application.

8. Définissez Activer l’intégration de réseau virtuel sur Activé et sélectionnez ou créez un sous-réseau.

9. Sélectionnez Vérifier : créez pour passer en revue la configuration de l’application que vous avez choisie, puis sélectionnez Créer pour approvisionner et déployer l’application de fonction avec la mise en réseau virtuelle.

10. Cliquez sur l’icône Notifications en haut à droite du portail pour voir le message Le déploiement a été effectué.

11. Sélectionnez Accéder à la ressource pour afficher votre nouvelle application de fonction. Vous pouvez également sélectionner Épingler au tableau de bord. L’épinglage permet de revenir plus facilement à cette ressource d’application de fonction à partir de votre tableau de bord.

À l’heure actuelle, vous ne pouvez pas activer la mise en réseau virtuelle lorsque vous utilisez Visual Studio Code pour créer votre application.

Utilisez la commande az functionapp vnet-integration add pour activer l’intégration de réseau virtuel à une application de fonction existante :

az functionapp vnet-integration add --resource-group <RESOURCE_GROUP> --name <APP_NAME> --vnet <VNET_RESOURCE_ID> --subnet <SUBNET_NAME>

Utilisez la commande az functionapp vnet-integration remove pour désactiver l’intégration de réseau virtuel dans votre application :

az functionapp vnet-integration remove --resource-group <RESOURCE_GROUP> --name <APP_NAME>

Utilisez la commande az functionapp vnet-integration list pour dresser la liste des intégrations de réseau virtuel actuelles pour votre application :

az functionapp vnet-integration list --resource-group <RESOURCE_GROUP> --name <APP_NAME>

Vous pouvez intégrer votre application existante à un réseau virtuel et un sous-réseau existants dans le portail.

1. Dans la page de votre application de fonction dans le portail Azure, développez Paramètres dans le menu de gauche, puis sélectionnez Réseau.

2. Sous Configuration du trafic sortant, sélectionnez Non configuré.

3. Dans la page Intégration de réseau virtuel, sélectionnez Ajouter l’intégration de réseau virtuel.

4. Sélectionnez un Réseau virtuel et un Sous-réseau existants, puis sélectionnez Se connecter.

À l’heure actuelle, vous ne pouvez pas configurer la mise en réseau virtuelle dans Visual Studio Code.

Utilisez la az functionapp create commande et fournissez ces options supplémentaires qui personnalisent le stockage de déploiement :

Cet exemple crée une application de fonction dans le plan Consommation flexible avec un compte de stockage de déploiement distinct et une identité affectée par l’utilisateur :

az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage <STORAGE_NAME> --runtime dotnet-isolated --runtime-version 8.0 --flexconsumption-location "<REGION>" --deployment-storage-name <DEPLOYMENT_ACCOUNT_NAME> --deployment-storage-container-name <DEPLOYMENT_CONTAINER_NAME> --deployment-storage-auth-type UserAssignedIdentity --deployment-storage-auth-value <MI_RESOURCE_ID>

À l’heure actuelle, vous ne pouvez pas configurer le stockage de déploiement lors de la création de votre application dans le portail Azure. Pour configurer le stockage de déploiement lors de la création de l’application, utilisez Azure CLI pour créer votre application.

Vous pouvez utiliser le portail pour modifier les paramètres de déploiement d’une application existante, comme indiqué dans la section suivante.

À l’heure actuelle, vous ne pouvez pas configurer le stockage de déploiement lors de la création de votre application dans Azure à l’aide de Visual Studio Code.

Utilisez la az functionapp deployment config set commande pour modifier la configuration du stockage de déploiement.

az functionapp deployment config set --resource-group <RESOURCE_GROUP> --name <APP_NAME> --deployment-storage-name <DEPLOYMENT_ACCOUNT_NAME> --deployment-storage-container-name <DEPLOYMENT_CONTAINER_NAME>

1. Dans la page de votre application de fonction dans le portail Azure, développez Paramètres dans le menu de gauche, puis sélectionnez Paramètres de déploiement.

2. Sous Emplacement du package d’application, sélectionnez un compte de stockage existant, puis sélectionnez un conteneur vide existant dans le compte.

3. Sous Authentification du stockage, sélectionnez votre type d’authentification préféré :

   • Lorsque vous sélectionnez Connection string, sélectionnez le nom du paramètre d’application qui contient le chaîne de connexion du compte de stockage de déploiement.

   • Lorsque vous sélectionnez Identité affectée par l’utilisateur, sélectionnez l’identité que vous souhaitez utiliser.

4. Sélectionnez Enregistrer pour mettre à jour l’application.

Vous ne pouvez pas configurer le stockage de déploiement pour votre application dans Azure à l'aide de Visual Studio Code.

Spécifiez le paramètre --instance-memory dans votre commande az functionapp create. Cet exemple crée une application C# avec une taille d’instance de 4096 :

az functionapp create --instance-memory 4096 --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage-account <STORAGE_NAME> --flexconsumption-location <REGION> --runtime dotnet-isolated --runtime-version 8.0

Lorsque vous créez votre application dans un plan Flex Consumption dans le portail Azure, choisissez la taille de mémoire de votre instance dans l’onglet Instance dans l’onglet Basics. Pour plus d’informations, consultez Create a Flex Consumption app.

À l’heure actuelle, vous ne pouvez pas contrôler la taille de mémoire d’instance lorsque vous utilisez Visual Studio Code pour créer votre application. La taille par défaut est utilisée.

Cet exemple utilise la commande pour modifier le az functionapp scale config set paramètre de taille de mémoire de l’instance à 512 Mo :

az functionapp scale config set --resource-group <resourceGroup> --name <APP_NAME> --instance-memory 512

1. Dans la page de votre application de fonction dans le portail Azure, développez Paramètres dans le menu de gauche, puis sélectionnez Échelle et concurrence.

2. Sélectionnez une option de Mémoire d’instance et sélectionnez Enregistrer pour mettre à jour l’application.

Vous ne pouvez pas modifier le paramètre de taille de mémoire de l'instance pour votre application à l'aide de Visual Studio Code.

Pour définir une ou plusieurs désignations d’instance toujours prêtes, utilisez le --always-ready-instances paramètre avec la az functionapp create commande. Cet exemple affecte la valeur 10 au nombre d’instances toujours prêtes pour toutes les fonctions déclenchées par HTTP :

az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage <STORAGE_NAME> --runtime <LANGUAGE_RUNTIME> --runtime-version <RUNTIME_VERSION> --flexconsumption-location <REGION> --always-ready-instances http=10

Cet exemple affecte la valeur 3 au nombre d’instances toujours prêtes pour toutes les fonctions de déclencheur Durable, et affecte la valeur 2 au nombre d’instances toujours prêtes pour une fonction déclenchée Service Bus nommée function5 :

az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage <STORAGE_NAME> --runtime <LANGUAGE_RUNTIME> --runtime-version <RUNTIME_VERSION> --flexconsumption-location <REGION> --always-ready-instances durable=3 function:function5=2

À l’heure actuelle, vous ne pouvez pas définir d’instances toujours prêtes lors de la création de votre application dans le portail Azure. Pour définir des instances toujours prêtes lors de la création de l’application, utilisez la Azure CLI pour créer votre application.

Vous pouvez utiliser le portail pour modifier les instances toujours prêtes sur une application existante, comme indiqué dans la section suivante.

À l’heure actuelle, vous ne pouvez pas définir d’instances toujours prêtes lors de la création de votre application dans Azure à l’aide de Visual Studio Code.

Cet exemple utilise la commande az functionapp scale config always-ready set pour affecter la valeur 10 au nombre d’instances toujours prêtes pour le groupe de déclencheurs HTTP :

az functionapp scale config always-ready set --resource-group <RESOURCE_GROUP> --name <APP_NAME> --settings http=10

Pour supprimer des instances toujours prêtes, utilisez la commande az functionapp scale config always-ready delete, comme dans cet exemple qui supprime toutes les instances toujours prêtes du groupe de déclencheurs HTTP et également d’une fonction nommée hello_world :

az functionapp scale config always-ready delete --resource-group <RESOURCE_GROUP> --name <APP_NAME> --setting-names http function:hello_world

1. Dans la page de votre application de fonction dans le portail Azure, développez Paramètres dans le menu de gauche, puis sélectionnez Échelle et concurrence.

2. Sous Minimum d’instances toujours prêtes, saisissez http, blob, durable ou un nom de fonction spécifique au format function:<FUNCTION_NAME>=n dans Déclencheur, puis saisissez le Nombre d’instances toujours prêtes.

3. Sélectionnez Enregistrer pour mettre à jour l’application.

Vous ne pouvez pas modifier les instances toujours prêtes à l'aide de Visual Studio Code.

Utilisez la commande az functionapp scale config set pour définir des limites de concurrence HTTP spécifiques pour votre application, quelle que soit la taille de l’instance.

az functionapp scale config set --resource-group <RESOURCE_GROUP> --name <APP_NAME> --trigger-type http --trigger-settings perInstanceConcurrency=10

Cet exemple affecte la valeur 10 au niveau de concurrence des déclencheurs HTTP. Après avoir défini une valeur de concurrence HTTP, l’application conserve cette valeur malgré les modifications apportées au paramètre de taille d’instance de votre application.

1. Dans la page de votre application de fonction dans le portail Azure, développez Paramètres dans le menu de gauche, puis sélectionnez Échelle et concurrence.

2. Sous Simultanéité par instance, sélectionnez Attribuer manuellement et saisissez une limite précise.

3. Sélectionnez Enregistrer pour mettre à jour l’application.

Vous ne pouvez pas définir actuellement de limites de concurrence HTTP à l'aide de Visual Studio Code.

Le Azure CLI ne prend actuellement pas en charge la configuration de la stratégie de mise à jour de site. Utilisez des modèles Bicep ou ARM comme décrit dans Configurer la stratégie de mise à jour de site.

Le portail Azure ne prend actuellement pas en charge la configuration de la stratégie de mise à jour de site. Utilisez des modèles Bicep ou ARM comme décrit dans Configurer la stratégie de mise à jour de site.

Visual Studio Code ne prend actuellement pas en charge la configuration de la stratégie de mise à jour de site. Utilisez des modèles Bicep ou ARM comme décrit dans Configurer la stratégie de mise à jour de site.

Pour créer et lier un certificat managé gratuit pour un domaine personnalisé :

1. Dans le portail Azure, accédez à votre application de fonction.

2. Dans le menu de gauche, développez Paramètres et sélectionnez Domaines personnalisés.

3. Sélectionnez Ajouter un domaine personnalisé.

4. Sous certificat TLS/SSL, sélectionnez Certificat managé App Service.

5. Sous type TLS/SSL, sélectionnez SNI SSL.

6. Terminez la validation du domaine et sélectionnez Ajouter.

   Le certificat managé est créé et lié automatiquement au domaine personnalisé. L’émission du certificat peut prendre jusqu’à 10 minutes.

Pour charger un certificat privé personnalisé que vous avez obtenu :

1. Obtenez un certificat auprès de votre propre fournisseur de certificats.

2. Exportez le certificat en tant que fichier PFX protégé par mot de passe. Incluez tous les certificats intermédiaires dans la chaîne.

3. Dans le portail Azure, accédez à votre application de fonction.

4. Dans le menu de gauche, développez Paramètres et sélectionnez Certificats.

5. Sélectionnez Apporter vos propres certificats (.pfx)>+ Ajouter un certificat.

6. Sous Source, sélectionnez Charger le certificat (.pfx).

7. Sélectionnez votre fichier .pfx et entrez le mot de passe du certificat.

8. Fournissez un nom convivial de certificat pour l’identification.

9. Sélectionnez Valider, puis sélectionnez Ajouter.

   Une fois l’opération terminée, le certificat apparaît dans la liste Bring your own certificates (.pfx).

Si vous utilisez Azure Key Vault pour gérer vos certificats, vous pouvez importer un certificat PKCS12 à partir de Key Vault dans votre application de fonction.

Pour accorder Key Vault accès à une identité managée :

1. Activez une identité managée pour votre application de fonction si vous ne l’avez pas déjà fait :

   az functionapp identity assign \
       --resource-group <RESOURCE_GROUP> \
       --name <APP_NAME>
   

2. Accordez à l’identité gérée le rôle Key Vault Certificate User sur votre coffre de clés à l’aide du contrôle d’accès en fonction du rôle (RBAC). Cette approche est recommandée sur les stratégies d’accès (héritées) :

   # Get the principal ID of the managed identity
   principalId=$(az functionapp identity show \
       --resource-group <RESOURCE_GROUP> \
       --name <APP_NAME> \
       --query principalId -o tsv)
   
   # Assign Key Vault Certificate User role
   az role assignment create \
       --role "Key Vault Certificate User" \
       --assignee "$principalId" \
       --scope "/subscriptions/<SUBSCRIPTION_ID>/resourceGroups/<RESOURCE_GROUP>/providers/Microsoft.KeyVault/vaults/<KEY_VAULT_NAME>"
   

   Note

   Si votre coffre de clés est configuré pour désactiver l’accès public, veillez à sélectionner Allow trusted services Microsoft to bypass this firewall afin que la plateforme Azure Functions puisse accéder au coffre. Pour plus d’informations, consultez uniquement les services approuvés compatibles avec le pare-feu Key Vault.

Pour importer le certificat à partir de votre coffre :

1. Dans le portail Azure, accédez à votre application de fonction.

2. Dans le menu de gauche, développez Paramètres et sélectionnez Certificats.

3. Sélectionnez Apporter vos propres certificats (.pfx)>+ Ajouter un certificat.

4. Sous Source, sélectionnez Import from Key Vault.

5. Sélectionnez Sélectionner le certificat du coffre de clés, puis choisissez l’Abonnement, le Coffre de clés et le Certificat.

6. Une fois votre sélection terminée, sélectionnez Sélectionner>valider, puis sélectionnez Ajouter.

   Une fois l’opération terminée, le certificat apparaît dans la liste Bring your own certificates (.pfx).

Les certificats publics sont pris en charge dans le format .cer. Chargez un certificat public dans votre application de fonction lorsque votre code doit accéder aux services distants qui nécessitent une authentification par certificat.

1. Dans le portail Azure, accédez à votre application de fonction.

2. Dans le menu de gauche, développez Paramètres et sélectionnez Certificats.

3. Sélectionnez Certificats de clé publique (.cer)>+ Ajouter un certificat.

4. Sélectionnez votre .cer fichier et fournissez un nom convivial de certificat.

5. Cliquez sur Ajouter.

Utilisez ce script pour générer un rapport des métriques actuelles pour votre application :

appId=$(az functionapp show --name <APP_NAME> --resource-group <RESOURCE_GROUP> --query id -o tsv)

echo -e "\nAlways-ready and on-demand execution counts..."
az monitor metrics list --resource $appId --metric "AlwaysReadyFunctionExecutionCount" --interval PT1H --output table
az monitor metrics list --resource $appId --metric "OnDemandFunctionExecutionCount" --interval PT1H --output table

echo -e "\nExecution units (MB-ms) in always-ready and on-demand execution counts..."
az monitor metrics list --resource $appId --metric "AlwaysReadyFunctionExecutionUnits" --interval PT1H --output table
az monitor metrics list --resource $appId --metric "OnDemandFunctionExecutionUnits" --interval PT1H --output table

echo -e "\nAlways-ready resource utilization..."
az monitor metrics list --resource $appId --metric "AlwaysReadyUnits" --interval PT1H --output table

echo -e "\nMemory utilization..."
az monitor metrics list --resource $appId --metric "AverageMemoryWorkingSet" --interval PT1H --output table
az monitor metrics list --resource $appId --metric "MemoryWorkingSet" --interval PT1H --output table

echo -e "\nInstance count and CPU utilization..."
az monitor metrics list --resource $appId --metric "InstanceCount" --interval PT1H --output table
az monitor metrics list --resource $appId --metric "CpuPercentage" --interval PT1H --output table

1. Dans la page de votre application de fonction dans le portail Azure, sélectionnez Monitoring>Metrics. Si le graphique actif est vide, sélectionnez + Ajouter une métrique.

2. Avec votre application en tant que Scope, choisissez une ou plusieurs des options de métrique disponibles pour les ajouter au graphique actuel.

3. Répétez l’étape précédente pour ajouter d’autres métriques au graphique.

4. (Facultatif) Sélectionnez Enregistrer dans le tableau de bord pour ajouter le graphique actuel à un tableau de bord nouveau ou existant. N’oubliez pas d’inclure des métriques toujours prêtes et à la demande pour une visibilité étendue.

5. (Facultatif) Sélectionnez Nouvelle règle d’alerte pour créer une alerte sur une métrique spécifique. N’oubliez pas d’inclure des métriques toujours prêtes et à la demande pour une visibilité étendue.

Vous ne pouvez pas passer en revue et définir des métriques à l'aide de Visual Studio Code.