使用 Azure CLI 管理工作负载配置文件

默认情况下，容器应用环境是使用自动生成的托管虚拟网络创建的。 生成的虚拟网络无法访问，因为它们是在Microsoft租户中创建的。

或者，可以使用 自定义虚拟网络创建环境。 如果需要以下任何功能，请使用此选项：

• 用户定义路由
• 与应用程序网关集成
• 网络安全组
• 与虚拟网络中专用终结点后面的资源通信

1. 创建容器应用环境。

   az containerapp env create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<NAME>" \
     --location "<LOCATION>"
   

   完成此命令最多需要 10 分钟。

2. 检查环境的状态。 以下命令报告是否已成功创建环境。

   az containerapp env show \
     --name "<ENVIRONMENT_NAME>" \
     --resource-group "<RESOURCE_GROUP>"
   

   在你继续执行下一条命令之前，provisioningState 需要报告 Succeeded 。

3. 创建新容器应用。

   • 外部环境
   • 内部环境

   az containerapp create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<CONTAINER_APP_NAME>" \
     --target-port 80 \
     --ingress external \
     --image mcr.microsoft.com/k8se/quickstart:latest \
     --environment "<ENVIRONMENT_NAME>" \
     --workload-profile-name "Consumption"
   

此命令将应用程序部署到内置的消耗工作负载配置文件。 如果要在专用配置文件中创建应用，首先需要将配置文件添加到环境。

此命令使用特定的工作负载配置文件在环境中创建新应用程序。

使用自定义虚拟网络创建环境时，可以完全控制虚拟网络配置。 此控件提供实现以下功能的选项：

• 用户定义路由
• 与应用程序网关集成
• 网络安全组
• 与虚拟网络中专用终结点后面的资源通信

使用以下命令创建容器应用环境。

1. 创建虚拟网络。

   az network vnet create \
     --address-prefixes 13.0.0.0/23 \
     --resource-group "<RESOURCE_GROUP>" \
     --location "<LOCATION>" \
     --name "<VNET_NAME>"
   

2. 创建委托给 Microsoft.App/environments 的子网。

   az network vnet subnet create \
     --address-prefixes 13.0.0.0/23 \
     --delegations Microsoft.App/environments \
     --name "<SUBNET_NAME>" \
     --resource-group "<RESOURCE_GROUP>" \
     --vnet-name "<VNET_NAME>" \
     --query "id"
   

   复制 ID 值并将其粘贴到下一个命令中。

   需要进行 Microsoft.App/environments 委派，使容器应用运行时能够获得对虚拟网络所需的控制权限，以便在容器应用环境中运行工作负载配置文件。

   可以为子网指定小至 /27 CIDR（保留 32 个 IP-8）。 如果要指定 /27 CIDR，请考虑以下事项：

   • 为容器应用基础结构保留 11 个 IP 地址。 因此，/27 CIDR 最多具有 21 个可用的 IP 地址。

   • 仅消耗计划和专用计划的 IP 地址分配方式不同：

     仅消耗	专属
     每个副本都需要一个 IP。 用户应用的所有应用副本数不能超过 21 个。 零停机部署需要双倍的 IP，因为旧版本会一直运行，直到新版本成功部署。	每个实例（VM 节点）都需要一个 IP。 你可以在所有工作负载配置文件中拥有最多 21 个实例，并在这些工作负载配置文件上运行数百个或更多副本。

3. 创建容器应用环境。

   注意

   可以配置容器应用是允许公共入口，还是仅允许在环境级别从虚拟网络内部传入。 若要将入口限制为仅虚拟网络，请设置 --internal-only 标志。

   • 外部环境
   • 内部环境

   az containerapp env create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<NAME>" \
     --location "<LOCATION>"
   

   完成此命令最多需要 10 分钟。

4. 检查环境的状态。 以下命令报告是否已成功创建环境。

   az containerapp env show \
     --name "<ENVIRONMENT_NAME>" \
     --resource-group "<RESOURCE_GROUP>"
   

   在继续执行下一条命令之前，provisioningState 需要报告 Succeeded。

5. 创建新容器应用。

   • 外部环境
   • 内部环境

   az containerapp create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<CONTAINER_APP_NAME>" \
     --target-port 80 \
     --ingress external \
     --image mcr.microsoft.com/k8se/quickstart:latest \
     --environment "<ENVIRONMENT_NAME>" \
     --workload-profile-name "Consumption"
   

此命令将应用程序部署到内置的消耗工作负载配置文件。 如果要在专用配置文件中创建应用，首先需要将配置文件添加到环境。

此命令使用特定的工作负载配置文件在环境中创建新应用程序。