Implementati Azure Spring Cloud intr-o retea virtuala

• 21.07.2020
• 6 minute de citit

In acest articol

Acest articol se aplica: ✔️ Java ✔️ C #

Acest tutorial explica cum sa implementati o instanta Azure Spring Cloud in reteaua dvs. virtuala. Aceasta desfasurare se numeste uneori injectie VNet.

Implementarea permite:

• Izolarea aplicatiilor Azure Spring Cloud si a runtime-ului de servicii de pe internet – in reteaua dvs. corporativa.
• Interactiunea Azure Spring Cloud cu sistemele din „centrele de date locale” sau serviciile Azure din alte retele virtuale.
• Imputernicirea clientilor pentru a controla comunicatiile de retea de intrare si de iesire pentru Azure Spring Cloud.

Conditii prealabile

Inregistrati furnizorul de resurse Azure Spring Cloud Microsoft.AppPlatform si Microsoft.ContainerService conform instructiunilor din Inregistrarea furnizorului de resurse pe portalul Azure sau executand urmatoarea comanda Azure CLI:

az provider register –namespace Microsoft.AppPlatform az provider provider –namespace Microsoft.ContainerService

Cerinte de retea virtuala

Reteaua virtuala in care implementati instanta Azure Spring Cloud trebuie sa indeplineasca urmatoarele cerinte:

• Locatie : reteaua virtuala trebuie sa se afle in aceeasi locatie ca instanta Azure Spring Cloud.

• Abonament : reteaua virtuala trebuie sa se afle in acelasi abonament ca instanta Azure Spring Cloud.

• Subretele : reteaua virtuala trebuie sa includa doua subretele dedicate unei instante Azure Spring Cloud:

  • Unul pentru timpul de executie al serviciului.
  • Unul pentru aplicatiile de microserviciu Spring Boot.
  • Exista o relatie unu-la-unu intre aceste subretele si o instanta Azure Spring Cloud. Utilizati o subretea noua pentru fiecare instanta de serviciu pe care o implementati. Fiecare subretea poate include doar o singura instanta de serviciu.

• Spatiu de adresa : CIDR blocheaza pana la / 28 atat pentru subreteaua de runtime a serviciului, cat si pentru subreteaua aplicatiilor de microserviciu Spring Boot.

• Tabel de rute : in mod implicit, subretele nu au nevoie de tabele de rute existente asociate. Puteti aduce propriul tabel de rute.

Urmatoarele proceduri descriu configurarea retelei virtuale pentru a contine instanta Azure Spring Cloud.

Creati o retea virtuala

Daca aveti deja o retea virtuala pentru a gazdui o instanta Azure Spring Cloud, treceti peste pasii 1, 2 si 3. Puteti incepe de la pasul 4 pentru a pregati subretele pentru reteaua virtuala.

1. In meniul portalului Azure, selectati Creati o resursa . Din Piata Azure, selectati Retea > Retea virtuala .

2. In caseta de dialog Creare retea virtuala , introduceti sau selectati urmatoarele informatii:

   Setare valoare Abonament Selectati abonamentul. Grup de resurse Selectati grupul de resurse sau creati unul nou. Nume Introduceti azure-spring-cloud-vnet . Locatie Selectati estul SUA .

3. Selectati Urmatorul: Adrese IP .

4. Pentru spatiul de adrese IPv4, introduceti 10.1.0.0/16 .

5. Selectati Adaugati subretea . Apoi introduceti service-runtime-subnet pentru numele Subnet si introduceti 10.1.0.0/28 pentru gama de adrese Subnet . Apoi selectati Adaugare .

6. Selectati din nou Adaugati subretea , apoi introduceti numele subretelei si intervalul de adrese subretea . De exemplu, introduceti aplicatii-subretea si 10.1.1.0/28 . Apoi selectati Adaugare .

7. Selectati Revizuire + creati . Lasati restul ca valori implicite si selectati Creati .

Acordati permisiunea de serviciu retelei virtuale

Azure Spring Cloud necesita permisiunea proprietarului pentru reteaua dvs. virtuala, pentru a acorda un principal serviciu dedicat si dinamic in reteaua virtuala pentru implementare si intretinere ulterioara.

Selectati reteaua virtuala azure-spring-cloud-vnet pe care ati creat – o anterior.

1. Selectati Control acces (IAM) , apoi selectati Adaugare > Adaugare atribuire rol .

2. Atribuiti rolul de proprietar [utilizator | grup | principal-serviciu | gestionat-identitate] la [management-group | abonament | grup de resurse | resursa] scop.

   Pentru pasi detaliati, consultati Atribuirea rolurilor Azure utilizand portalul Azure.

De asemenea, puteti face acest pas executand urmatoarea comanda Azure CLI:

VIRTUAL_NETWORK_RESOURCE_ID = `az network vnet show \ –name $ {NAME_OF_VIRTUAL_NETWORK} \ –resource-group $ {RESOURCE_GROUP_OF_VIRTUAL_NETWORK} \ –query” id “\ –output tsv` az role assignment create \ –role” –scope $ {VIRTUAL_NETWORK_RESOURCE_ID} \ –assignee e8de9221-a19c-4c81-b814-fd37c6caf9d2

Implementati o instanta Azure Spring Cloud

Pentru a implementa o instanta Azure Spring Cloud in reteaua virtuala:

1. Deschideti portalul Azure.

2. In caseta de cautare de sus, cautati Azure Spring Cloud . Selectati Azure Spring Cloud din rezultat.

3. Pe pagina Azure Spring Cloud , selectati + Adaugati .

4. Completati formularul de pe pagina Azure Spring Cloud Create .

5. Selectati acelasi grup de resurse si regiune ca reteaua virtuala.

6. Pentru Nume sub Detalii de serviciu , selectati azure-spring-cloud-vnet .

7. Selectati fila Retea si selectati urmatoarele valori:

   Setarea valorii Implementarea in propria retea virtuala Selectati Da . Retea virtuala Selectati azure-spring-cloud-vnet . Subretea service runtime Selectati service-runtime-subnet . Spring Boot microservice aplicatii subretea Selectati aplicatii-subretea .

8. Selectati Revizuire si creati .

9. Verificati specificatiile si selectati Creati .

Dupa implementare, doua grupuri de resurse suplimentare vor fi create in abonamentul dvs. pentru a gazdui resursele de retea pentru instanta Azure Spring Cloud. Accesati Acasa , apoi selectati Grupuri de resurse din elementele din meniul de sus pentru a gasi urmatoarele noi grupuri de resurse.

Grupul de resurse denumit ap-svc-rt_ {nume instanta de serviciu} _ {regiune instanta de serviciu} contine resurse de retea pentru timpul de executie al serviciului pentru instanta de serviciu.

Grupul de resurse denumit ap-app_ {nume instanta de serviciu} _ {regiune instanta de serviciu} contine resurse de retea pentru aplicatiile de microserviciu Spring Boot ale instantei de serviciu.

Resursele de retea respective sunt conectate la reteaua dvs. virtuala creata in imaginea precedenta.

Folosind intervale de subretea mai mici

Acest tabel arata numarul maxim de instante de aplicatie acceptate de Azure Spring Cloud utilizand intervale de subretea mai mici.

Subretea aplicatiei CIDR Total IP-uri IP-uri disponibile Instante maxime ale aplicatiei / 28 16 8

Aplicatie cu 1 nucleu: 96

Aplicatie cu 2 nuclee: 48

Aplicatie cu 3 nuclee: 32

Aplicatie cu 4 nuclee: 24

/ 27 32 24

Aplicatie cu 1 nucleu: 228

Aplicatie cu 2 nuclee: 144

Aplicatie cu 3 nuclee: 96

Aplicatie cu 4 nuclee: 72

/ 26 64 56

Aplicatie cu 1 nucleu: 500

Aplicatie cu 2 nuclee: 336

Aplicatie cu 3 nuclee: 224

Aplicatie cu 4 nuclee: 168

/ 25 128 120

Aplicatie cu 1 nucleu: 500

Aplicatie cu 2 nuclee: 500

Aplicatie cu 3 nuclee: 480

Aplicatie cu 4 nuclee: 360

/ 24 256 248

Aplicatie cu 1 nucleu: 500

Aplicatie cu 2 nuclee: 500

Aplicatie cu 3 nuclee: 500

Aplicatie cu 4 nuclee: 500

Pentru subretele, cinci adrese IP sunt rezervate de Azure si cel putin patru adrese sunt solicitate de Azure Spring Cloud. Sunt necesare cel putin noua adrese IP, deci / 29 si / 30 nu sunt operationale.

Pentru o subretea de executie a serviciului, dimensiunea minima este / 28. Aceasta dimensiune nu are nicio influenta asupra numarului de instante ale aplicatiei.

Aduceti-va propriul tabel de rute

Azure Spring Cloud accepta utilizarea subretelor si tabelelor de rute existente.

Daca subretele dvs. personalizate nu contin tabele de rute, Azure Spring Cloud le creeaza pentru fiecare dintre subretele si le adauga reguli pe tot parcursul ciclului de viata al instantei. Daca subretele dvs. personalizate contin tabele de rute, Azure Spring Cloud recunoaste tabelele de rute existente in timpul operatiilor de instanta si adauga / actualizeaza si / sau reguli corespunzatoare pentru operatiuni.

Cerintele tabelului de traseu

Tabelele de rute la care este asociata vnet-ul dvs. personalizat trebuie sa indeplineasca urmatoarele cerinte:

• Puteti asocia tabelele de rute Azure cu vnet-ul dvs. numai atunci cand creati o noua instanta de serviciu Azure Spring Cloud. Nu puteti schimba sa utilizati un alt tabel de rute dupa ce Azure Spring Cloud a fost creat.
• Atat subreteaua aplicatiei de microserviciu, cat si subreteaua de runtime a serviciului trebuie sa se asocieze cu diferite tabele de rute sau cu niciuna dintre ele.
• Permisiunile trebuie alocate inainte de crearea instantei. Asigurati-va ca acordati permisiunea proprietarului Azure Spring Cloud pentru tabelele dvs. de rute.
• Resursa de tabel de rute asociata nu poate fi actualizata dupa crearea clusterului. In timp ce resursa tabelei de rute nu poate fi actualizata, regulile personalizate pot fi modificate pe tabela de rute.
• Nu puteti reutiliza un tabel de rute cu instante multiple din cauza regulilor de rutare potentiale conflictuale.

Pasii urmatori

Implementati aplicatia in Azure Spring Cloud in reteaua dvs. virtuala

Vezi si

• Depanarea Azure Spring Cloud in VNET
• Responsabilitatile clientilor pentru rularea Azure Spring Cloud in VNET