Включение интеграции виртуальной сети в Azure App Service

Настройте интеграцию виртуальной сети для приложения в портале Azure.

1. Войдите на страницу Azure portal и перейдите на страницу Overview для приложения App Service.

2. В меню слева выберите "Параметры>сети". Откроется страница «Сетевые настройки».

3. Прокрутите страницу до раздела Конфигурация исходящего трафика, найдите параметр интеграции Виртуальная сеть и выберите ссылку Не настроено.

   

   Откроется страница интеграции Virtual Network.

4. Выберите Добавить интеграцию виртуальной сети.

   

   Откроется страница Добавить интеграцию виртуальной сети.

5. Выберите App Service план подключение, используемое для интеграции.

   • Если у вашей подписки есть существующий план, удовлетворяющий требованиям конфигурации интеграции, на портале отображаются доступные <virtual-network>/<subnet> целевые объекты подключения.

     • Чтобы использовать существующее подключение, выберите целевой <virtual-network>/<subnet> объект и нажмите кнопку "Подключить".

     Процедура завершена.

   • Чтобы создать новый план интеграции, выберите "Создать подключение".

     Страница обновляется, чтобы отобразить параметры Subscription, Virtual Network и Subnet.

     Настройте параметры для создания нового подключения:

     1. Выберите Subscription и Virtual Network с помощью раскрывающихся списков.

     2. Выберите подсеть из раскрывающегося списка и нажмите кнопку "Подключить".

        В раскрывающемся списке отображаются все виртуальные сети (и подсети) в выбранной подписке и в одном регионе. Список определяет подсети, доступные для интеграции, и указывает, используются ли они в настоящее время.

     

Во время интеграции приложение перезапускается. Когда интеграция завершается, страница Virtual Network Integration обновляется, чтобы отобразить сведения о подключении между виртуальной сетью и вашим приложением.

Настройте интеграцию virtual network для приложения с помощью Azure CLI. В следующих командах предполагается, что приложение и virtual network находятся в одной подписке.

1. Выполните следующую команду, чтобы настроить интеграцию virtual network.

   Замените значения <app-name>, <app-resource-group>, <virtual-network> и <subnet> информацией о ваших ресурсах.

   az webapp vnet-integration add \
     --resource-group "<app-resource-group>" \
     --name "<app-name>" \
     --vnet "<virtual-network>" \
     --subnet "<subnet>"
   

2. После завершения интеграции можно обновить конфигурацию приложения для маршрутизации всего исходящего трафика через интеграцию виртуальной сети.

   Замените <app-resource-group> и <app-name> значениями вашего ресурса.

   az resource update \
     --resource-group "<app-resource-group>" \
     --name "<app-name>" \
     --resource-type "Microsoft.Web/sites" \
     --set properties.outboundVnetRouting.allTraffic=true
   

Ознакомьтесь со следующими рекомендациями.

• Если virtual network находится в подписке, отличной от приложения, можно использовать глобальный параметр --subscription "<subscription-ID>" для задания текущего контекста подписки. Установите текущий контекст подписки на подписку, в которой развернута виртуальная сеть.

• Команда проверяет, делегирована ли подсеть Microsoft.Web/serverFarms. Если подсеть не имеет этой конфигурации, команда применяет необходимое делегирование.

• Если подсеть настроена, но у вас нет разрешений для проверки или если virtual network находится в другой подписке от приложения, можно использовать параметр --skip-delegation-check для обхода проверки.

Дополнительные сведения см. в статье az webapp vnet-integration add.

Настройте интеграцию virtual network для приложения с помощью Azure PowerShell.

1. Подготовьте параметры для команд процедуры.

   Замените значения <subscription-GUID>, <app-name>, <app-resource-group>, <network-resource-group>, <virtual-network> и <subnet> информацией о вашем ресурсе.

   # Set parameters for the procedure
   $siteName = '<app-name>'
   $vNetResourceGroupName = '<network-resource-group>'
   $webAppResourceGroupName = '<app-resource-group>'
   $vNetName = '<virtual-network>'
   $integrationSubnetName = '<subnet>'
   $vNetSubscriptionId = '<subscription-GUID>'
   

   Примечание.

   Если virtual network находится в подписке, отличной от веб-приложения, можно использовать команду Set-AzContext -Subscription "<subscription-ID>" для задания текущего контекста подписки. Задайте для текущего контекста подписки подписку, в которой развернута virtual network.

2. Проверьте, делегирована ли подсеть Microsoft.Web/serverFarms.

   # Set the virtual network for the subnet to check
   $vnet = Get-AzVirtualNetwork -Name $vNetName -ResourceGroupName $vNetResourceGroupName
   
   # Get the subnet
   $subnet = Get-AzVirtualNetworkSubnetConfig -Name $integrationSubnetName -VirtualNetwork $vnet
   
   # Check the delegation
   Get-AzDelegation -Subnet $subnet
   

3. Если подсеть не делегирована Microsoft.Web/serverFarms, добавьте делегирование:

   # Get the subnet
   $subnet = Add-AzDelegation -Name "myDelegation" -ServiceName "Microsoft.Web/serverFarms" -Subnet $subnet
   
   # Set the delegation
   Set-AzVirtualNetwork -VirtualNetwork $vnet
   

4. Настройте интеграцию с виртуальной сетью и перенаправьте весь трафик через соединение.

   # Set the subnet resource ID
   $subnetResourceId = "/subscriptions/$vNetSubscriptionId/resourceGroups/$vNetResourceGroupName/providers/Microsoft.Network/virtualNetworks/$vNetName/subnets/$integrationSubnetName"
   
   # Get the web app configuration
   $webApp = Get-AzResource -ResourceType "Microsoft.Web/sites" -ResourceGroupName $webAppResourceGroupName -ResourceName $siteName
   
   # Set the subnet ID
   $webApp.Properties | Add-Member -NotePropertyName "virtualNetworkSubnetId" -NotePropertyValue $subnetResourceId -Force
   
   # Set routing to all traffic
   $webApp.Properties | Add-Member -NotePropertyName "vnetRouteAllEnabled" -NotePropertyValue $true -Force
   
   # Complete the integration
   $webApp | Set-AzResource -Force
   

   Примечание.

   Если virtual network находится в подписке, отличной от веб-приложения, можно использовать команду Set-AzContext -Subscription "<subscription-ID>" для задания текущего контекста подписки. Установите текущий контекст подписки на ту подписку, в которой развернуто веб-приложение.