Gerenciar perfis de carga de trabalho com a CLI do Azure

Por predefinição, o seu ambiente do Container Apps é criado com uma rede virtual gerida que é gerada automaticamente para si. As redes virtuais geradas estão inacessíveis para o utilizador porque foram criadas no tenant da Microsoft.

Em alternativa, pode criar um ambiente com uma rede virtual personalizada. Use esta opção se precisar de alguma das seguintes funcionalidades:

• Rotas definidas pelo usuário
• Integração com Application Gateway
• Grupos de Segurança de Rede
• Comunicação com recursos por trás de pontos finais privados na sua rede virtual

1. Crie um ambiente de aplicativos de contêiner.

   az containerapp env create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<NAME>" \
     --location "<LOCATION>"
   

   Este comando pode levar até 10 minutos para ser concluído.

2. Verifique o estado do seu ambiente. O comando seguinte informa se o ambiente é criado com sucesso.

   az containerapp env show \
     --name "<ENVIRONMENT_NAME>" \
     --resource-group "<RESOURCE_GROUP>"
   

   O provisioningState tem de comunicar Succeeded antes de passar ao próximo comando.

3. Crie um novo aplicativo de contêiner.

   • Ambiente externo
   • Ambiente interno

   az containerapp create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<CONTAINER_APP_NAME>" \
     --target-port 80 \
     --ingress external \
     --image mcr.microsoft.com/k8se/quickstart:latest \
     --environment "<ENVIRONMENT_NAME>" \
     --workload-profile-name "Consumption"
   

Este comando implementa a aplicação no perfil de carga de trabalho Consumption incorporado. Se você quiser criar um aplicativo em um perfil dedicado, primeiro precisa adicionar o perfil ao ambiente.

Este comando cria o novo aplicativo no ambiente usando um perfil de carga de trabalho específico.

Quando cria um ambiente com uma rede virtual personalizada, tem controlo total sobre a configuração da rede virtual. Este controlo dá-lhe a opção de implementar as seguintes funcionalidades:

• Rotas definidas pelo usuário
• Integração com Application Gateway
• Grupos de Segurança de Rede
• Comunicação com recursos por trás de pontos de extremidade privados em sua rede virtual

Utilize os seguintes comandos para criar um ambiente de Aplicações Container.

1. Crie uma rede virtual.

   az network vnet create \
     --address-prefixes 13.0.0.0/23 \
     --resource-group "<RESOURCE_GROUP>" \
     --location "<LOCATION>" \
     --name "<VNET_NAME>"
   

2. Crie uma sub-rede delegada ao Microsoft.App/environments.

   az network vnet subnet create \
     --address-prefixes 13.0.0.0/23 \
     --delegations Microsoft.App/environments \
     --name "<SUBNET_NAME>" \
     --resource-group "<RESOURCE_GROUP>" \
     --vnet-name "<VNET_NAME>" \
     --query "id"
   

   Copie o valor ID e cole no próximo comando.

   A delegação Microsoft.App/environments é necessária para dar ao runtime do Container Apps o controlo necessário sobre a sua rede virtual para executar perfis de carga de trabalho no ambiente do Container Apps.

   Pode especificar uma sub-rede tão pequena como uma /27 CIDR (32 IPs - 8 reservados). Se vai especificar um /27 CIDR, considere os seguintes itens:

   • Há 11 endereços IP reservados para a infraestrutura de aplicativos de contêiner. Portanto, um /27 CIDR tem um máximo de 21 endereços IP disponíveis.

   • Os endereços IP são alocados de forma diferente entre os planos apenas de Consumo e Dedicado:

     Apenas consumo	Dedicado
     Cada réplica requer um IP. Os usuários não podem ter aplicativos com mais de 21 réplicas em todos os aplicativos. A implementação sem indisponibilidade requer o dobro dos IPs, uma vez que a versão antiga permanece em execução até que a nova versão seja implementada com êxito.	Cada instância (nó de VM) necessita de um único endereço IP. Você pode ter até 21 instâncias em todos os perfis de carga de trabalho e centenas ou mais réplicas em execução nesses perfis de carga de trabalho.

3. Crie um ambiente de aplicativos de contêiner.

   Nota

   Pode configurar se a sua aplicação de contentores permite entrada pública ou apenas a partir da sua rede virtual ao nível do ambiente. Para restringir a entrada apenas à sua rede virtual, defina o --internal-only flag.

   • Ambiente externo
   • Ambiente interno

   az containerapp env create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<NAME>" \
     --location "<LOCATION>"
   

   Este comando pode levar até 10 minutos para ser concluído.

4. Verifique o estado do seu ambiente. O comando seguinte informa se o ambiente é criado com sucesso.

   az containerapp env show \
     --name "<ENVIRONMENT_NAME>" \
     --resource-group "<RESOURCE_GROUP>"
   

   O provisioningState precisa de comunicar Succeeded antes de passares ao comando seguinte.

5. Crie um novo aplicativo de contêiner.

   • Ambiente externo
   • Ambiente interno

   az containerapp create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<CONTAINER_APP_NAME>" \
     --target-port 80 \
     --ingress external \
     --image mcr.microsoft.com/k8se/quickstart:latest \
     --environment "<ENVIRONMENT_NAME>" \
     --workload-profile-name "Consumption"
   

Este comando implementa a aplicação no perfil de carga de trabalho Consumption incorporado. Se você quiser criar um aplicativo em um perfil dedicado, primeiro precisa adicionar o perfil ao ambiente.

Este comando cria o novo aplicativo no ambiente usando um perfil de carga de trabalho específico.