Azure CLI를 사용하여 워크로드 프로필 관리

기본적으로 Container Apps 환경은 자동으로 생성되는 관리형 가상 네트워크를 사용하여 만들어집니다. 생성된 가상 네트워크는 Microsoft 테넌트에서 생성되므로 액세스할 수 없습니다.

또는 사용자 지정 가상 네트워크를 사용하여 환경을 만들 수 있습니다. 다음 기능이 필요한 경우 이 옵션을 사용합니다.

• 사용자 정의 경로
• Application Gateway와 통합
• 네트워크 보안 그룹
• 가상 네트워크의 프라이빗 엔드포인트 뒤에 있는 리소스와 통신

1. Container Apps 환경을 만듭니다.

   az containerapp env create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<NAME>" \
     --location "<LOCATION>"
   

   이 명령이 완료되려면 최대 10분이 소요될 수 있습니다.

2. 환경의 상태를 확인합니다. 다음 명령은 환경이 성공적으로 만들어졌는지 여부를 보고합니다.

   az containerapp env show \
     --name "<ENVIRONMENT_NAME>" \
     --resource-group "<RESOURCE_GROUP>"
   

   provisioningState에서 Succeeded를 보고한 후에 다음 명령으로 이동해야 합니다.

3. 새 컨테이너 앱을 만듭니다.

   • 외부 환경
   • 내부 환경

   az containerapp create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<CONTAINER_APP_NAME>" \
     --target-port 80 \
     --ingress external \
     --image mcr.microsoft.com/k8se/quickstart:latest \
     --environment "<ENVIRONMENT_NAME>" \
     --workload-profile-name "Consumption"
   

이 명령은 애플리케이션을 기본 제공 사용량 워크로드 프로필에 배포합니다. 전용 프로필에서 앱을 만들려면 먼저 환경에 프로필을 추가해야 합니다.

이 명령은 특정 워크로드 프로필을 사용하여 환경에 새 애플리케이션을 만듭니다.

사용자 지정 가상 네트워크를 사용하여 환경을 만들 때 가상 네트워크 구성을 완전히 제어할 수 있습니다. 이 컨트롤은 다음 기능을 구현하는 옵션을 제공합니다.

• 사용자 정의 경로
• Application Gateway와 통합
• 네트워크 보안 그룹
• 가상 네트워크의 프라이빗 엔드포인트 뒤에 있는 리소스와 통신

다음 명령을 사용하여 Container Apps 환경을 만듭니다.

1. 가상 네트워크를 만듭니다.

   az network vnet create \
     --address-prefixes 13.0.0.0/23 \
     --resource-group "<RESOURCE_GROUP>" \
     --location "<LOCATION>" \
     --name "<VNET_NAME>"
   

2. Microsoft.App/environments에 위임된 서브넷을 만듭니다.

   az network vnet subnet create \
     --address-prefixes 13.0.0.0/23 \
     --delegations Microsoft.App/environments \
     --name "<SUBNET_NAME>" \
     --resource-group "<RESOURCE_GROUP>" \
     --vnet-name "<VNET_NAME>" \
     --query "id"
   

   ID 값을 복사하여 다음 명령에 붙여넣습니다.

   Container Apps 환경에서 워크로드 프로필을 실행하려면 Microsoft.App/environments 위임이 필요하며, 이를 통해 Container Apps 런타임에 가상 네트워크에 대해 필요한 제어 권한을 부여할 수 있습니다.

   서브넷 크기는 최소 /27 CIDR(IP 32개 중 8개 예약)까지 지정할 수 있습니다. /27 CIDR을 지정하려는 경우 다음 항목을 고려합니다.

   • Container Apps 인프라용으로 예약된 IP 주소는 11개입니다. 따라서 /27 CIDR에는 최대 21개의 사용 가능한 IP 주소가 있습니다.

   • IP 주소는 소비 전용 플랜과 전용 플랜 간에 다르게 할당됩니다.

     사용량 기준만	전용
     모든 복제본에는 하나의 IP가 필요합니다. 사용자는 모든 앱에서 복제본이 21개가 넘는 앱을 소유할 수 없습니다. 가동 중지 시간이 없는 배포의 경우 새 수정 버전이 성공적으로 배포될 때까지 이전 수정 버전이 실행되므로 두 배의 IP가 필요합니다.	모든 인스턴스(VM 노드)에는 하나의 IP가 필요합니다. 모든 워크로드 프로필에서 최대 21개의 인스턴스를 소유할 수 있으며, 이러한 워크로드 프로필에서 실행되는 복제본은 수백 개 이상 소유할 수 있습니다.

3. Container Apps 환경을 만듭니다.

   참고

   컨테이너 앱이 공용 수신을 허용하는지 아니면 환경 수준에서 가상 네트워크 내에서만 수신을 허용하는지 구성할 수 있습니다. 가상 네트워크로만 수신을 제한하려면 플래그를 --internal-only 설정합니다.

   • 외부 환경
   • 내부 환경

   az containerapp env create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<NAME>" \
     --location "<LOCATION>"
   

   이 명령이 완료되려면 최대 10분이 소요될 수 있습니다.

4. 환경의 상태를 확인합니다. 다음 명령은 환경이 성공적으로 만들어졌는지 여부를 보고합니다.

   az containerapp env show \
     --name "<ENVIRONMENT_NAME>" \
     --resource-group "<RESOURCE_GROUP>"
   

   provisioningState에서 Succeeded를 보고한 후에 다음 명령으로 이동해야 합니다.

5. 새 컨테이너 앱을 만듭니다.

   • 외부 환경
   • 내부 환경

   az containerapp create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<CONTAINER_APP_NAME>" \
     --target-port 80 \
     --ingress external \
     --image mcr.microsoft.com/k8se/quickstart:latest \
     --environment "<ENVIRONMENT_NAME>" \
     --workload-profile-name "Consumption"
   

이 명령은 애플리케이션을 기본 제공 사용량 워크로드 프로필에 배포합니다. 전용 프로필에서 앱을 만들려면 먼저 환경에 프로필을 추가해야 합니다.

이 명령은 특정 워크로드 프로필을 사용하여 환경에 새 애플리케이션을 만듭니다.