Skapa och hantera funktionsappar i Flex Consumption-planen

1. Om du inte redan har gjort det loggar du in på Azure:

   az login
   

   Kommandot az login loggar in dig på ditt Azure-konto.

2. az functionapp list-flexconsumption-locations Använd kommandot för att granska listan över regioner som för närvarande stöder Flex Consumption i alfabetisk ordning.

   az functionapp list-flexconsumption-locations --query "sort_by(@, &name)[].{Region:name}" -o table
   

3. Skapa en resursgrupp i en av de regioner som för närvarande stöds som anges av kommandot i föregående steg.

   az group create --name <RESOURCE_GROUP> --location <REGION>
   

   I föregående kommando ersätter du <RESOURCE_GROUP> med ett värde som är unikt i din prenumeration och <REGION> med en av de regioner som stöds för närvarande. Kommandot az group create skapar en resursgrupp.

4. Skapa ett allmänt lagringskonto i din resursgrupp och region:

   az storage account create --name <STORAGE_NAME> --location <REGION> --resource-group <RESOURCE_GROUP> --sku Standard_LRS --allow-blob-public-access false
   

   I föregående exempel ersätter <STORAGE_NAME> du med ett namn som passar dig och som är unikt i Azure Storage. Namn måste innehålla tre till 24 tecken som endast består av siffror och gemener. Standard_LRS anger ett konto för generell användning som Azure Functions stöder enligt kraven för lagringskontot. Kommandot az storage account create skapar lagringskontot.

   Viktigt!

   Lagringskontot används för att lagra viktiga appdata, ibland inklusive själva programkoden. Du bör begränsa åtkomsten från andra appar och användare till lagringskontot.

5. Skapa funktionsappen i Azure:

   az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage-account <STORAGE_NAME> --flexconsumption-location <REGION> --runtime dotnet-isolated --runtime-version 8.0 
   

   C#-appar som körs i processen stöds för närvarande inte när de körs i en Flex Consumption-plan.

   az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage-account <STORAGE_NAME> --flexconsumption-location <REGION> --runtime java --runtime-version 17 
   

   az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage-account <STORAGE_NAME> --flexconsumption-location <REGION> --runtime node --runtime-version 20 
   

   az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage-account <STORAGE_NAME> --flexconsumption-location <REGION> --runtime python --runtime-version 3.11 
   

   Python 3.10 stöds också för närvarande för Python-appar.

   az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage-account <STORAGE_NAME> --flexconsumption-location <REGION> --runtime powershell --runtime-version 7.4 
   

   I det här exemplet ersätter du både <RESOURCE_GROUP> och <STORAGE_NAME> med resursgruppen och namnet på det konto som du använde i föregående steg. Ersätt <APP_NAME> även med ett globalt unikt namn som passar dig. <APP_NAME> är också dns-standarddomänen (domain name server) för funktionsappen. Kommandot az functionapp create skapar funktionsappen i Azure.

   Det här kommandot skapar en funktionsapp som körs i Flex Consumption-planen.

   Eftersom du har skapat appen utan att ange alltid redo instanser medför din app endast kostnader när du aktivt kör funktioner. Kommandot skapar också en associerad Azure Application Insights-instans i samma resursgrupp, med vilken du kan övervaka funktionsappen och visa loggar. Mer information finns i Övervaka Azure Functions.

1. I Azure Portal går du till menyn eller startsidan och väljer Skapa en resurs.

2. Välj Kom igång och sedan Skapa under Funktionsapp.

3. Under Välj ett värdalternativ, välj Flex Consumption>Välj.

4. På sidan Grundläggande använder du inställningarna för funktionsappen enligt beskrivningen i följande tabell:

   Inställning	Föreslaget värde	beskrivning
   Abonnemang	Din prenumeration	Prenumerationen där du skapar din nya funktionsapp.
   Resursgrupp	myResourceGroup	Namn på den nya resursgrupp där du skapar funktionsappen.
   Funktionsappens namn	Globalt unikt namn	Namn som identifierar din nya funktionsapp. Giltiga tecken är a-z (skiftlägesokänsligt), 0-9 och -.
   Region	Önskad region	Välj en region som är nära dig eller nära andra tjänster som dina funktioner kan komma åt. Regioner som inte stöds visas inte. Mer information finns i Visa regioner som stöds för närvarande.
   Körningsstack	Önskat språk	Välj en av de språkkörningsstackar som stöds. Redigering i portalen med Visual Studio Code för webben är för närvarande endast tillgängligt för Node.js, PowerShell och Python-appar. C#-klassbibliotek och Java-funktioner måste utvecklas lokalt.
   Version:	Språkversion	Välj en stödd version av din språkkörmiljö.
   Instansstorlek	Standardvärde	Avgör hur mycket instansminne som allokeras för varje instans av din app. Mer information finns i Instansstorlekar.

5. På sidan Lagring godkänner du standardbeteendet för att skapa ett nytt standardlagringskonto för värd eller väljer att använda ett befintligt lagringskonto.

6. På sidan Övervakning kontrollerar du att Aktivera Application Insights har valts . Acceptera standardinställningen för att skapa en ny Application Insights-instans, eller välj att använda en befintlig instans. När du skapar en Application Insights-instans uppmanas du också att välja en Log Analytics-arbetsyta.

7. På sidan Autentisering ändrar du autentiseringstypen till Hanterad identitet för alla resurser. Med det här alternativet skapas även en användartilldelad hanterad identitet som din app använder för att komma åt dessa Azure-resurser med hjälp av Microsoft Entra-ID-autentisering. Hanterade identiteter med Microsoft Entra-ID ger den högsta säkerhetsnivån för att ansluta till Azure-resurser.

8. Acceptera standardalternativen på de återstående flikarna och välj sedan Granska + skapa för att granska den appkonfiguration som du har valt.

9. När du är nöjd väljer du Skapa för att etablera och distribuera funktionsappen och relaterade resurser.

10. Välj ikonen Meddelanden i det övre högra hörnet i portalen och håll utkik efter meddelandet Distributionen lyckades.

11. Välj Gå till resurs för att se den nya funktionsappen. Du kan också välja Fäst på instrumentpanelen. Genom att fästa den här resursen för funktionsappen på din instrumentpanel blir det enklare att komma tillbaka till den.

    

1. Tryck på F1 och i kommandopaletten anger du Azure Functions: Skapa funktionsapp i Azure... (Avancerat).

2. Om du inte är inloggad uppmanas du att logga in på Azure. Du kan också skapa ett kostnadsfritt Azure-konto. När du har loggat in från webbläsaren går du tillbaka till Visual Studio Code.

3. Ange följande information genom att följa anvisningarna:

   Omedelbar	Urval
   Ange ett globalt unikt namn för den nya funktionsappen.	Ange ett globalt unikt namn som identifierar din nya funktionsapp och välj sedan Retur. Giltiga tecken i ett namn på en funktionsapp är a-z, 0-9 och -.
   Välj en värdplan.	Välj Flex-förbrukning.
   Välj en körningsstack.	Välj en av språkstackens versioner som stöds.
   Välj en resursgrupp för nya resurser.	Välj Skapa ny resursgrupp och skriv ett resursgruppsnamn, till exempel myResourceGroup, och välj sedan retur. Du kan också välja en befintlig resursgrupp.
   Välj en plats för nya resurser.	Välj en plats i en region som stöds nära dig eller nära andra tjänster som dina funktioner har åtkomst till. Regioner som inte stöds visas inte.
   Välj ett lagringskonto.	Välj Skapa nytt lagringskonto och ange ett globalt unikt namn för det nya lagringskontot som används av funktionsappen i prompten och välj sedan Retur. Lagringskontonamn måste vara mellan 3 och 24 tecken långa och får endast innehålla siffror och gemener. Du kan också välja ett befintligt konto.
   Välj en Application Insights-resurs för din app.	Välj Skapa ny Application Insights-resurs och ange i prompten namnet på den instans som används för att lagra körningsdata från dina funktioner.

   Ett meddelande visas när funktionsappen har skapats. Välj Visa utdata i det här meddelandet för att visa skapande- och distributionsresultatet, inklusive de Azure-resurser som du skapade.

Du kan använda Azure CLI för att ladda upp en distributionspaketfil till distributionsresursen för en funktionsapp i Azure. Om du vill göra den här distributionen måste du skapa en .zip paketfil som kan köras när paketet monteras i din app.

Azure Functions tillhandahåller både en anpassad GitHub-åtgärd och en anpassad Azure-pipelines uppgift för kontinuerlig distribution. Mer information om hur du införlivar dessa verktyg i dina CI/CD-pipelines finns i följande guider:

• Skapa och distribuera med Hjälp av Azure-pipelines
• Skapa och distribuera med GitHub Actions

1. Kör det här func azure functionapp publish kommandot i rotprojektmappen:

   func azure functionapp publish <APP_NAME>
   

   I det här exemplet ersätter du <APP_NAME> med namnet på din app. En lyckad distribution visar resultat som liknar följande utdata (trunkerade för enkelhetens skull):

    ...
   
    Getting site publishing info...
    Creating archive for current directory...
    Performing remote build for functions project.
   
    ...
   
    Deployment successful.
    Remote build succeeded!
    Syncing triggers...
    Functions in msdocs-azurefunctions-qs:
        HttpExample - [httpTrigger]
            Invoke url: https://msdocs-azurefunctions-qs.azurewebsites.net/api/httpexample
    

2. I den lokala terminalen eller kommandotolken kör du det här kommandot för att hämta URL-slutpunktsvärdet, inklusive åtkomstnyckeln:

   func azure functionapp list-functions <APP_NAME> --show-keys
   

   I det här exemplet ersätter du <APP_NAME> igen med namnet på din app.

3. Kopiera den returnerade slutpunkts-URL:en och -nyckeln som du använder för att anropa funktionsslutpunkten.

1. I kommandopaletten anger du och väljer sedan Azure Functions: Deploy to Function App (Azure Functions: Distribuera till funktionsapp).

2. Välj den funktionsapp som du nyss skapade. När du uppmanas att skriva över tidigare distributioner väljer du Distribuera för att distribuera funktionskoden till den nya funktionsappresursen.

3. När distributionen är klar väljer du Visa utdata för att visa resultatet av skapandet och distributionen, inklusive de Azure-resurser som du skapade. Om du missar meddelandet väljer du klockikonen i det nedre högra hörnet för att se det igen.

   

Aktivera integrering med virtuellt nätverk genom att köra kommandot az functionapp create och inkludera parametrarna --vnet och --subnet. Undernätet måste delegeras till Microsoft.App/environments och måste vara minst /27 i storlek. Mer information finns i Storlek och krav för undernät.

1. Skapa det virtuella nätverket och undernätet om du inte redan har ett.

2. Slutför steg 1–4 i Skapa en Flex Consumption-app för att skapa de resurser som krävs av din app.

3. az functionapp create Kör kommandot, inklusive parametrarna --vnet och --subnet som i det här exemplet:

   az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage-account <STORAGE_NAME> --flexconsumption-location <REGION> --runtime <RUNTIME_NAME> --runtime-version <RUNTIME_VERSION> --vnet <VNET_RESOURCE_ID> --subnet <SUBNET_NAME>
   

   Värdet <VNET_RESOURCE_ID> är resurs-ID:t för det virtuella nätverket, som har formatet : /subscriptions/<SUBSCRIPTION_ID>/resourceGroups/<RESOURCE_GROUP>/providers/Microsoft.Network/virtualNetworks/<VNET_NAME>. Du kan använda det här kommandot för att hämta en lista över virtuella nätverks-ID:n, filtrerade efter <RESOURCE_GROUP>: az network vnet list --resource-group <RESOURCE_GROUP> --output tsv --query "[]".id.

Använd de här stegen för att skapa funktionsappen med integrering av virtuella nätverk och relaterade Azure-resurser.

1. I Azure Portal går du till menyn eller startsidan och väljer Skapa en resurs.

2. Välj Kom igång och sedan Skapa under Funktionsapp.

3. Under Välj ett värdalternativ, välj Flex Consumption>Välj.

4. På sidan Grundläggande använder du inställningarna för funktionsappen enligt beskrivningen i följande tabell:

   Inställning	Föreslaget värde	beskrivning
   Abonnemang	Din prenumeration	Prenumerationen där du skapar din nya funktionsapp.
   Resursgrupp	myResourceGroup	Namn på den nya resursgrupp där du skapar funktionsappen.
   Funktionsappens namn	Globalt unikt namn	Namn som identifierar din nya funktionsapp. Giltiga tecken är a-z (skiftlägesokänsligt), 0-9 och -.
   Region	Önskad region	Välj en region som är nära dig eller nära andra tjänster som dina funktioner kan komma åt. Regioner som inte stöds visas inte. Mer information finns i Visa regioner som stöds för närvarande.
   Körningsstack	Önskat språk	Välj en av de språkkörningsstackar som stöds. Redigering i portalen med Visual Studio Code för webben är för närvarande endast tillgängligt för Node.js, PowerShell och Python-appar. C#-klassbibliotek och Java-funktioner måste utvecklas lokalt.
   Version:	Språkversion	Välj en stödd version av din språkkörmiljö.
   Instansstorlek	Standardvärde	Avgör hur mycket instansminne som allokeras för varje instans av din app. Mer information finns i Instansstorlekar.

5. På sidan Lagring godkänner du standardbeteendet för att skapa ett nytt standardlagringskonto för värd eller väljer att använda ett befintligt lagringskonto.

6. På fliken Nätverk anger du Aktivera offentlig åtkomst till Av och Aktivera nätverksinmatning till På.

7. För Virtuellt nätverk väljer eller skapar du ett virtuellt nätverk som finns i samma region som din app.

8. Ange Aktivera VNet-integrering till På och välj eller skapa ett undernät.

9. Välj Granska – skapa för att granska appkonfigurationen du valde och välj sedan Skapa för att etablera och distribuera funktionsappen med virtuella nätverk.

10. Välj ikonen Meddelanden i det övre högra hörnet i portalen och håll utkik efter meddelandet Distributionen lyckades.

11. Välj Gå till resurs för att se den nya funktionsappen. Du kan också välja Fäst på instrumentpanelen. Genom att fästa den här resursen för funktionsappen på din instrumentpanel blir det enklare att komma tillbaka till den.

Du kan för närvarande inte aktivera virtuella nätverk när du använder Visual Studio Code för att skapa din app.

Använd kommandot för att aktivera integrering av az functionapp vnet-integration add virtuella nätverk i en befintlig funktionsapp:

az functionapp vnet-integration add --resource-group <RESOURCE_GROUP> --name <APP_NAME> --vnet <VNET_RESOURCE_ID> --subnet <SUBNET_NAME>

Använd kommandot för att inaktivera integrering av az functionapp vnet-integration remove virtuella nätverk i din app:

az functionapp vnet-integration remove --resource-group <RESOURCE_GROUP> --name <APP_NAME>

az functionapp vnet-integration list Använd kommandot för att lista de aktuella integreringarna av virtuella nätverk för din app:

az functionapp vnet-integration list --resource-group <RESOURCE_GROUP> --name <APP_NAME>

Du kan integrera din befintliga app med ett befintligt virtuellt nätverk och undernät i portalen.

1. På funktionsappsidan i Azure Portal expanderar du Inställningar på den vänstra menyn och väljer Nätverk.

2. Under Konfiguration av utgående trafik väljer du Inte konfigurerad.

3. På sidan Integrering av virtuellt nätverk väljer du Lägg till integrering av virtuellt nätverk.

4. Välj ett befintligt virtuellt nätverk och undernät och välj Anslut.

Du kan för närvarande inte konfigurera virtuella nätverk i Visual Studio Code.

az functionapp create Använd kommandot och ange dessa extra alternativ som anpassar distributionslagringen:

Det här exemplet skapar en funktionsapp i Flex Consumption-planen med ett separat distributionslagringskonto och användartilldelad identitet:

az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage <STORAGE_NAME> --runtime dotnet-isolated --runtime-version 8.0 --flexconsumption-location "<REGION>" --deployment-storage-name <DEPLOYMENT_ACCOUNT_NAME> --deployment-storage-container-name <DEPLOYMENT_CONTAINER_NAME> --deployment-storage-auth-type UserAssignedIdentity --deployment-storage-auth-value <MI_RESOURCE_ID>

Du kan för närvarande inte konfigurera distributionslagring när du skapar din app i Azure Portal. Om du vill konfigurera distributionslagring när appen skapas använder du Azure CLI för att skapa din app.

Du kan använda portalen för att ändra distributionsinställningarna för en befintlig app, enligt beskrivningen i nästa avsnitt.

Du kan för närvarande inte konfigurera distributionslagring när du skapar din app i Azure med hjälp av Visual Studio Code.

az functionapp deployment config set Använd kommandot för att ändra distributionslagringskonfigurationen.

az functionapp deployment config set --resource-group <RESOURCE_GROUP> --name <APP_NAME> --deployment-storage-name <DEPLOYMENT_ACCOUNT_NAME> --deployment-storage-container-name <DEPLOYMENT_CONTAINER_NAME>

1. På funktionsappsidan i Azure Portal expanderar du Inställningar på den vänstra menyn och väljer Distributionsinställningar.

2. Under Programpaketplats väljer du ett befintligt lagringskonto och väljer sedan en befintlig tom container i kontot.

3. Under Lagringsautentisering väljer du önskad autentiseringstyp:

   • När du väljer Connection string väljer du namnet på appinställningen som innehåller reťazec pripojenia för distributionslagringskontot.

   • När du väljer Användartilldelad identitet väljer du den identitet som du vill använda.

4. Välj Spara för att uppdatera appen.

Du kan för närvarande inte konfigurera distributionslagring för din app i Azure med hjälp av Visual Studio Code.

Ange parametern --instance-memory i kommandot az functionapp create . I det här exemplet skapas en C#-app med instansstorleken 4096:

az functionapp create --instance-memory 4096 --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage-account <STORAGE_NAME> --flexconsumption-location <REGION> --runtime dotnet-isolated --runtime-version 8.0

När du skapar appen i en Flex Consumption-plan i Azure-portalen väljer du minnesstorleken för instansen i fältet Instance i fältet Basics. Mer information finns i Skapa en Flex Consumption-app.

Du kan för närvarande inte styra minnesstorleken för instansen när du använder Visual Studio Code för att skapa din app. Standardstorleken används.

I det az functionapp scale config set här exemplet används kommandot för att ändra inställningen för minnesstorlek för instansen till 512 MB:

az functionapp scale config set --resource-group <resourceGroup> --name <APP_NAME> --instance-memory 512

1. På funktionsappsidan i Azure Portal expanderar du Inställningar på den vänstra menyn och väljer Skala och samtidighet.

2. Välj ett alternativ för instansminne och välj Spara för att uppdatera appen.

Du kan för närvarande inte ändra inställningen för minnesstorlek för din app med hjälp av Visual Studio Code.

Om du vill definiera en eller flera alltid redo instansbeteckningar använder du parametern --always-ready-instances med az functionapp create kommandot . I det här exemplet anges antalet alltid redo instanser för alla HTTP-utlösta funktioner till 10:

az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage <STORAGE_NAME> --runtime <LANGUAGE_RUNTIME> --runtime-version <RUNTIME_VERSION> --flexconsumption-location <REGION> --always-ready-instances http=10

Det här exemplet anger antalet alltid redo instanser för alla Durable-utlösarfunktioner till 3 och anger antalet alltid redo instanser till 2 för en Service Bus-utlöst funktion med namnet function5:

az functionapp create --resource-group <RESOURCE_GROUP> --name <APP_NAME> --storage <STORAGE_NAME> --runtime <LANGUAGE_RUNTIME> --runtime-version <RUNTIME_VERSION> --flexconsumption-location <REGION> --always-ready-instances durable=3 function:function5=2

Du kan för närvarande inte definiera alltid redo instanser när du skapar din app i Azure Portal. Om du vill definiera alltid redo instanser när appen skapas använder du Azure CLI för att skapa din app.

Du kan använda portalen för att ändra alltid redo instanser i en befintlig app, enligt beskrivningen i nästa avsnitt.

Du kan för närvarande inte definiera alltid redo instanser när du skapar din app i Azure med hjälp av Visual Studio Code.

I det az functionapp scale config always-ready set här exemplet används kommandot för att ändra antalet alltid redo instanser för gruppen HTTP-utlösare till 10:

az functionapp scale config always-ready set --resource-group <RESOURCE_GROUP> --name <APP_NAME> --settings http=10

Om du vill ta bort alltid redo instanser använder du az functionapp scale config always-ready delete kommandot, som i det här exemplet som tar bort alla alltid redo instanser från både GRUPPEN HTTP-utlösare och även en funktion med namnet hello_world:

az functionapp scale config always-ready delete --resource-group <RESOURCE_GROUP> --name <APP_NAME> --setting-names http function:hello_world

1. På funktionsappsidan i Azure Portal expanderar du Inställningar på den vänstra menyn och väljer Skala och samtidighet.

2. Under Minimum för always-ready-instans skriver du http, blob, durableeller ett specifikt funktionsnamn med formatet function:<FUNCTION_NAME>=n i Utlösare och skriver antalet alltid redo instanser.

3. Välj Spara för att uppdatera appen.

Du kan för närvarande inte ändra alltid redo instanser med hjälp av Visual Studio Code.

az functionapp scale config set Använd kommandot för att ange specifika HTTP-samtidighetsgränser för din app, oavsett instansstorlek.

az functionapp scale config set --resource-group <RESOURCE_GROUP> --name <APP_NAME> --trigger-type http --trigger-settings perInstanceConcurrency=10

I det här exemplet anges http-utlösarens samtidighetsnivå till 10. När du har angett ett HTTP-samtidighetsvärde underhåller appen det värdet trots ändringar i appens inställning för instansstorlek.

1. På funktionsappsidan i Azure Portal expanderar du Inställningar på den vänstra menyn och väljer Skala och samtidighet.

2. Under Samtidighet per instans väljer du Tilldela manuellt och anger en specifik gräns.

3. Välj Spara för att uppdatera appen.

Du kan för närvarande inte ange HTTP-samtidighetsgränser med hjälp av Visual Studio Code.

Azure CLI stöder för närvarande inte platsuppdateringsstrategikonfiguration. Använd Bicep- eller ARM-mallar enligt beskrivningen i Konfigurera webbplatsuppdateringsstrategi.

Azure-portalen stöder för närvarande inte platsuppdateringsstrategikonfiguration. Använd Bicep- eller ARM-mallar enligt beskrivningen i Konfigurera webbplatsuppdateringsstrategi.

Visual Studio Code stöder för närvarande inte platsuppdateringsstrategikonfiguration. Använd Bicep- eller ARM-mallar enligt beskrivningen i Konfigurera webbplatsuppdateringsstrategi.

Så här skapar och binder du ett kostnadsfritt hanterat certifikat för en anpassad domän:

1. Gå till funktionsappen i Azure-portalen.

2. I den vänstra menyn expanderar du Inställningar och väljer Anpassade domäner.

3. Välj Lägg till en anpassad domän.

4. Under TLS/SSL-certifikat väljer du Hanterat certifikat för App Service.

5. Under TLS/SSL-typ väljer du SNI SSL.

6. Slutför domänverifieringen och välj Lägg till.

   Det hanterade certifikatet skapas och binds automatiskt till den anpassade domänen. Det kan ta upp till 10 minuter innan certifikatet utfärdas.

Så här laddar du upp ett anpassat privat certifikat som du har fått:

1. Hämta ett certifikat från din egen certifikatleverantör.

2. Exportera certifikatet som en lösenordsskyddad PFX-fil. Inkludera alla mellanliggande certifikat i kedjan.

3. Gå till funktionsappen i Azure-portalen.

4. I den vänstra menyn expanderar du Inställningar och väljer Certifikat.

5. Välj Ta med egna certifikat (.pfx)>+ Lägg till certifikat.

6. Under Källa väljer du Ladda upp certifikat (.pfx).

7. Välj .pfx-filen och ange certifikatlösenordet.

8. Ange ett eget certifikatnamn för identifiering.

9. Välj Verifiera och välj sedan Lägg till.

   När åtgärden är klar visas certifikatet i listan Bring your own certificates (.pfx).

Om du använder Azure Key Vault för att hantera dina certifikat kan du importera ett PKCS12-certifikat från Key Vault till funktionsappen.

Så här beviljar du Key Vault åtkomst till en hanterad identitet:

1. Aktivera en hanterad identitet för funktionsappen om du inte redan har gjort det:

   az functionapp identity assign \
       --resource-group <RESOURCE_GROUP> \
       --name <APP_NAME>
   

2. Ge den hanterade identiteten rollen Key Vault Certificate User för ditt nyckelvalv med hjälp av RBAC. Den här metoden rekommenderas framför åtkomstprinciper (äldre):

   # Get the principal ID of the managed identity
   principalId=$(az functionapp identity show \
       --resource-group <RESOURCE_GROUP> \
       --name <APP_NAME> \
       --query principalId -o tsv)
   
   # Assign Key Vault Certificate User role
   az role assignment create \
       --role "Key Vault Certificate User" \
       --assignee "$principalId" \
       --scope "/subscriptions/<SUBSCRIPTION_ID>/resourceGroups/<RESOURCE_GROUP>/providers/Microsoft.KeyVault/vaults/<KEY_VAULT_NAME>"
   

   Anmärkning

   Om nyckelvalvet är konfigurerat för att inaktivera offentlig åtkomst måste du välja Tillåt betrodda Microsoft-tjänster för att kringgå brandväggen så att Azure Functions-plattformen kan komma åt valvet. Mer information finns i Endast brandväggsaktiverade betrodda tjänster för Key Vault.

Så här importerar du certifikatet från valvet:

1. Gå till funktionsappen i Azure-portalen.

2. I den vänstra menyn expanderar du Inställningar och väljer Certifikat.

3. Välj Ta med egna certifikat (.pfx)>+ Lägg till certifikat.

4. Under Källa väljer du Importera från Key Vault.

5. Välj Select key vault certificate och välj sedan Subscription, Key Vault och Certificate.

6. När du är klar med ditt val väljer du Välj>Verifiera och väljer sedan Lägg till.

   När åtgärden är klar visas certifikatet i listan Bring your own certificates (.pfx).

Offentliga certifikat stöds i formatet .cer . Ladda upp ett offentligt certifikat till funktionsappen när koden behöver komma åt fjärrtjänster som kräver certifikatautentisering.

1. Gå till funktionsappen i Azure-portalen.

2. I den vänstra menyn expanderar du Inställningar och väljer Certifikat.

3. Välj Offentliga nyckelcertifikat (.cer)>+ Lägg till certifikat.

4. Välj filen .cer och ange ett eget certifikatnamn.

5. Välj Lägg till.

Använd det här skriptet för att generera en rapport över aktuella mått för din app:

appId=$(az functionapp show --name <APP_NAME> --resource-group <RESOURCE_GROUP> --query id -o tsv)

echo -e "\nAlways-ready and on-demand execution counts..."
az monitor metrics list --resource $appId --metric "AlwaysReadyFunctionExecutionCount" --interval PT1H --output table
az monitor metrics list --resource $appId --metric "OnDemandFunctionExecutionCount" --interval PT1H --output table

echo -e "\nExecution units (MB-ms) in always-ready and on-demand execution counts..."
az monitor metrics list --resource $appId --metric "AlwaysReadyFunctionExecutionUnits" --interval PT1H --output table
az monitor metrics list --resource $appId --metric "OnDemandFunctionExecutionUnits" --interval PT1H --output table

echo -e "\nAlways-ready resource utilization..."
az monitor metrics list --resource $appId --metric "AlwaysReadyUnits" --interval PT1H --output table

echo -e "\nMemory utilization..."
az monitor metrics list --resource $appId --metric "AverageMemoryWorkingSet" --interval PT1H --output table
az monitor metrics list --resource $appId --metric "MemoryWorkingSet" --interval PT1H --output table

echo -e "\nInstance count and CPU utilization..."
az monitor metrics list --resource $appId --metric "InstanceCount" --interval PT1H --output table
az monitor metrics list --resource $appId --metric "CpuPercentage" --interval PT1H --output table

1. På funktionsappsidan i Azure-portalen väljer du Övervaka>Metrics. Om det aktuella diagrammet är tomt väljer du + Lägg till mått.

2. Med appen som omfång väljer du ett eller flera av de måttalternativ som stöds för att lägga till det aktuella diagrammet.

3. Upprepa föregående steg för att lägga till andra mått i diagrammet.

4. (Valfritt) Välj Spara på instrumentpanelen för att lägga till det aktuella diagrammet i en ny eller befintlig instrumentpanel. Kom ihåg att inkludera både alltid tillgängliga och efterfrågade metrik för bred synlighet.

5. (Valfritt) Välj Ny aviseringsregel för att skapa en avisering för ett visst mått. Kom ihåg att inkludera både alltid tillgängliga och efterfrågade metrik för bred synlighet.

Du kan för närvarande inte granska och ange mått med hjälp av Visual Studio Code.