Teach na haipe príobháidí Container Apps a bhaint amach trí VPN pointe-go-suíomh
Teastaíonn iontráil phríobháideach, óstainm chomhoiriúnach agus réiteoir ar féidir leis an VPN teacht air ó thimpeallacht inmheánach Container Apps. Rith gach céim, ansin fíoraigh an diúltú.
Clúdaíonn an treoir seo timpeallacht Container Apps a bhfuil próifílí ualaigh oibre agus iontráil inmheánach líonra fíorúil aici, a bhaintear amach ó ríomhaire glúine trí VPN pointe-go-suíomh ceadaithe, ag baint úsáide as FQDN díreach an aip agus gan aon bhealaí HTTP ar leibhéal na timpeallachta. tá iontráil na timpeallachta inrochtana ón gcliant, admhaíonn scóip iontrála an aip an glaoiteoir, agus réitítear an óstainm chuig an iontráil phríobháideach. Fágann gach céim thíos toradh infhíoraithe agus aischur nach dtéann i bhfeidhm ar rud ar bith nár athraigh tú. Oibrigh tríothu san ord a thugtar, mar ní féidir le haon chéim níos déanaí cinneadh scóipe a rinneadh go mícheart i gcéim 1 a chúiteamh.
Sula dtéann tú i dteagmháil le DNS, socraigh an focal inmheánach. Úsáidtear é le haghaidh dhá scóip éagsúla sa táirge seo, agus is é a malartú an chúis is coitianta go bhfilleann ainm atá ag obair fós gan aon rud úsáideach.
Céim 1: socraigh scóip na timpeallachta agus an aip
Léigh cumraíocht iontrála an aip sula n-athraíonn tú aon taifead:
| Setting | Boundary |
|---|---|
| Internal environment | The environment entry is reached through its private network arrangement |
| App with internal ingress | Callers from the environment VNet only; a VPN laptop qualifies once it has a route into that VNet and the domain resolves privately |
| App with external ingress in an internal environment | The app accepts outside traffic through the environment's private entry |
Nochtar iontráil inmheánach ar an ualachthairseoir inmheánach de chuid na timpeallachta laistigh de VNet na timpeallachta, mar sin ní hé an cheist an é an ríomhaire glúine aip coimeádán eile, ach an féidir leis an VNet sin a bhaint amach. Is glaoiteoir incháilithe é cliant VPN a bhfuil bealach aige isteach sa VNet agus a réitítear fearann réamhshocraithe na timpeallachta tríd an gcrios príobháideach, agus sin go beacht a thógann na céimeanna eile. Is fíric dhifriúil í timpeallacht inmheánach gan iontráil phoiblí ó aip le iontráil inmheánach, agus ní thugann iontráil sheachtrach ar leibhéal an aip doras poiblí don timpeallacht. Scríobh an scóip sa ticéad chomh maith leis an tairseach, mar léann an chéad innealtóir eile an ticéad ar dtús.
Deimhnigh an scóip sin leis an úinéir cumraíochta sula leanann tú ar aghaidh, agus coinnigh an geata cúng: mura bhfuil aon bhealach isteach i VNet na timpeallachta ann, nó mura réitítear fearann réamhshocraithe na timpeallachta tríd an gcrios príobháideach, stop agus deisigh an bealach sin ar dtús. Ní féidir le haon chéim níos déanaí teacht in ionad glaoiteora nach féidir leis an VNet a bhaint amach nó an t-ainm a réiteach.
Céim 2: bailigh an fhíoróstainm agus seoladh na hiontrála
Taifead fearann réamhshocraithe na timpeallachta, a seoladh iontrála príobháideach statach agus FQDN cumraithe an aip, tógtha ón acmhainn seachas ó sheanghrianghraf nó ó leathanach vicí:
az containerapp env show -n ENV -g RG \
--query "{domain:properties.defaultDomain, ip:properties.staticIp}"
az containerapp show -n APP -g RG \
--query "properties.configuration.ingress.fqdn"Déanann an treoir iontrála príobháidí Container Apps cur síos ar fhearann na timpeallachta a mheaitseáil lena seoladh inmheánach agus óstainmneacha an fheidhmchláir á gcoinneáil slán. Is é sin go beacht an chruth atá á thógáil de láimh agat anseo, mar sin ailínigh ábhar an chríos leis seachas scéim ainmniúcháin nua a cheapadh.
Mura meaitseálann an fearann a léigh tú an FQDN a thuairiscíonn an aip, stop agus réitigh iad anois. Ciallaíonn crios a thógáil ar an iarmhír mhícheart óstainm a réitítear go foirfe agus a thagann i dtír ar an óstach fíorúil mícheart mar sin féin.
Céim 3: cuir an crios príobháideach ar chonair réiteora an VPN
Cruthaigh nó athúsáid an crios DNS príobháideach tacaíochta do fhíorfhearann réamhshocraithe na timpeallachta, agus na taifid ionadaí agus seoltaí doiciméadaithe ag díriú ar an iontráil statach. Nasc an crios sin leis an líonra fíorúil cuí, agus déan an t-údarás príobháideach inrochtana trí chonair réiteora cheadaithe an VPN seachas glacadh leis go bhfuil an nasc go leor.
De ghnáth teastaíonn críochphointe isteach réiteora phríobháidigh nó seoltóir DNS tacaíochta ó chliant pointe-go-suíomh chun an crios sin a bhaint amach. Athraíonn nascadh crios an rud a réitíonn Azure do líonraí nasctha; ní atreoraíonn sé réiteoir poiblí gach ríomhaire glúine seachtrach. Ná cuir crios DNS críochphointe phríobháidigh a fuarthas ar iasacht ó mhúnla líonraithe Container Apps eile ina ionad, mar ní thiocfaidh ainmneacha na dtaifead agus iarmhír an chríos le chéile.
Is é aischur na céime seo ná an nasc crios nó an taifead a chuir tú leis a bhaint. Nóta síos cé acu a bhí ann, mar is bealach aitheanta chun an dara timpeallacht a bhriseadh é crios comhroinnte a scriosadh chun nasc amháin a chealú.
Céim 4: tástáil an t-ainm, ansin an lucht féachana diúltaithe
Tástáil an t-óstainm agus féiniúlacht TLS le chéile, ní an seoladh amháin. Le haghaidh diagnóisic mhapála ainmneacha rialaithe is féidir leat an seoladh a phionnáil agus an t-óstainm a choimeád:
curl --resolve app.ENVIRONMENT_DOMAIN:443:10.40.0.10 \
https://app.ENVIRONMENT_DOMAIN/Cuir FQDN fíor an aip in ionad an óstainm agus an iontráil inmheánach fhíor in ionad an tseoladh. Ní théann sé seo i bhfeidhm ach ar an iarratas sin amháin agus ní soláthar DNS é. Ná cuir -k leis chun teip féiniúlachta a iompú ina rath dealraitheach, mar is é an mhí-oireamhnacht teastais an comhartha go bhfuil tú ag bualadh an éisteora mhícheart.
Má iarrtar an seoladh uimhriúil go díreach féadann sé an t-óstach fíorúil mícheart a roghnú nó bailíochtú a mhainneachtain fiú agus TCP 443 ag freagairt, mar sin caith le tástáil IP rathúil mar fhianaise faoin líonra agus ní rud ar bith eile. Ón ríomhaire glúine beartaithe, is é an ghnáthchonair réiteora seoltóir DNS an chliaint nó críochphointe isteach an réiteora phríobháidigh a óstálann an crios, agus is fadhb inrochtaineachta réiteora é teip ann seachas taifead atá ar iarraidh. Deimhnigh go n-éiríonn leis an iarratas céanna ar an gconair sin, ansin deimhnigh go bhfuil an lucht féachana diúltaithe fós diúltaithe.
Cad ba cheart a thaifead agus cad ba cheart a aischur
Is sainroghanna ar leith iad port sprice an choimeádáin agus port HTTPS an chliaint. Ná foilsigh port sprice an choimeádáin trasna an VPN toisc go n-éisteann an coimeádán ansin, agus ná leathnaigh riail líonra chun go n-éireoidh le tástáil poirt. Maireann an dá athrú tar éis an teagmhais agus is deacair iad a chur i leith duine níos déanaí.
Críochnaigh le hoibríocht fheidhmchláir úr ón ríomhaire glúine beartaithe, ag baint úsáide as a fhéiniúlacht údaraithe agus a ghnáth-DNS, ansin seiceáil go dteipeann ar ghladhaí neamhúdaraithe fós. Agus tú i gcumraíocht an aip, deimhnigh freisin an nochtann bealach HTTP ar leibhéal na timpeallachta an aip seo mar sprioc, mar is é an bealach sin an dara doras nach ndéanann scóip na hiontrála cur síos air.
Taifead cúig luach le chéile: scóip na timpeallachta, scóip iontrála an aip, FQDN, seoladh iontrála príobháideach agus úinéir an réiteora. Déanann na cúig sin cur síos ar an gconradh rochtana iomlán, agus iarrfaidh an chéad duine eile a ndéanfaidh dífhabhtú air go beacht iad.