Настройка входящего трафика для приложения в приложениях контейнеров Azure

Эта команда az containerapp ingress enable позволяет вход в ваше контейнерное приложение. Необходимо указать целевой порт, и при необходимости можно задать предоставленный порт, если тип транспорта .tcp

az containerapp ingress enable \
    --name <app-name> \
    --resource-group <resource-group> \
    --target-port <target-port> \
    --exposed-port <tcp-exposed-port> \
    --transport <transport> \
    --type <external>
    --allow-insecure

az containerapp ingress enable Аргументы входящего трафика:

Включите входящий трафик для приложения-контейнера с помощью портала.

Вы можете включить входящий трафик при создании приложения контейнера или включить входящий трафик для существующего приложения контейнера.

• Чтобы настроить входящий трафик при создании приложения контейнера, выберите Ingress на вкладке Конфигурация приложений мастера создания приложения контейнера.
• Чтобы настроить входящий трафик для существующего приложения контейнера, выберите в меню "Параметры" страницы ресурсов приложения-контейнера входящеготрафика.

Разрешение входящего трафика для контейнерного приложения

При создании приложения контейнера можно настроить входящий трафик с помощью портал Azure.

1. Установите для входящего трафиказначение "Включено".
2. Настройте параметры входящего трафика для приложения-контейнера.
3. Выберите "Ограничена средой приложений контейнеров" для внутреннего входящего трафика или приема трафика из любого места для внешнего входящего трафика.
4. Выберите тип входящего трафика: HTTP или TCP (входящий трафик TCP доступен только в средах, настроенных с виртуальной сетью).
5. Если для типа входящего трафика выбран HTTP, выберите транспорт: авто, HTTP/1 или HTTP/2.
6. Выберите небезопасные подключения, если вы хотите разрешить HTTP-подключения к приложению.
7. Введите целевой порт для приложения-контейнера.
8. Если для параметра транспорта выбран TCP, введите предоставленный порт для приложения-контейнера. Доступный номер порта может быть1.65535 (не может быть 80 или 443)

Страница параметров входящего трафика для приложения-контейнера также позволяет настроить ограничения IP-адресов. Сведения о настройке ограничения IP см. в разделе "Ограничения IP".

Включите входящий трафик для приложения-контейнера с помощью ingress свойства конфигурации. external Задайте для свойства trueзначение и задайте свойства transporttargetPort.

• external Задайте для свойства значение true для внешнего входящего трафика или false для внутреннего входящего трафика.
• transport Задайте для auto обнаружения HTTP/1 или HTTP/2 для HTTP/1, http для HTTP/2 http2 или tcp TCP.
• targetPort Задайте номер порта, используемый контейнером. Конечная точка входящего трафика приложения всегда предоставляется через порт 443.
• Задайте свойство, exposedPort если тип транспорта является tcp портом для входящего трафика TCP. Значение должно быть уникальным в среде приложений контейнеров, если входящий трафик является внешним. Номер порта от1.65535 (не может быть 80 или 443)

{
  ...
  "configuration": {
    "ingress": {
        "external": true,
        "transport": "tcp",
        "targetPort": 80,
        "exposedPort": 8080,
    },
  }
}

Отключение входящего трафика

Отключите входящий трафик для приложения контейнера с помощью az containerapp ingress команды.

az containerapp ingress disable \
    --name <app-name> \
    --resource-group <resource-group> \

Вы можете отключить входящий трафик для приложения-контейнера с помощью портала.

1. Выберите входящего трафика в меню "Параметры " страницы приложения контейнера.
2. Отмените выбор параметра входящего трафика.
3. Выберите Сохранить.

Отключите входящий трафик для приложения-контейнера, опустив ingress свойство конфигурации полностью properties.configuration .

Вы можете добавить дополнительные TCP-порты через ИНТЕРФЕЙС командной строки, ссылаясь на YAML-файл с конфигурациями TCP-порта.

az containerapp create \
    --name <app-name> \
    --resource-group <resource-group> \
    --yaml <your-yaml-file>

В следующем примере показан файл YAML, на который можно ссылаться в предыдущей команде CLI. Конфигурация дополнительных TCP-портов находится в разделе additionalPortMappings.

location: northcentralus
name: multiport-example
properties:
  configuration:
    activeRevisionsMode: Single
    ingress:
      additionalPortMappings:
      - exposedPort: 21025
        external: false
        targetPort: 1025
      allowInsecure: false
      external: true
      targetPort: 1080
      traffic:
      - latestRevision: true
        weight: 100
      transport: http
  managedEnvironmentId: <env id>
  template:
    containers:
    - image: maildev/maildev
      name: maildev
      resources:
        cpu: 0.25
        memory: 0.5Gi
    scale:
      maxReplicas: 1
      minReplicas: 1
  workloadProfileName: Consumption
type: Microsoft.App/containerApps

1. Разверните раздел "Дополнительные TCP-порты" в колонке "Входящий трафик".
2. Добавьте дополнительные TCP-порты, которые приложение принимает трафик в поле "Целевой порт ". Если вы оставляете открытый порт пустым , он использует то же значение, что и целевой порт.
3. При необходимости измените поле трафика входящего трафика . Это поле настраивает, где трафик входящего трафика ограничен для каждого порта.
4. По завершении щелкните Сохранить.

Следующий шаблон ARM содержит пример добавления дополнительных портов в приложения контейнеров. Добавьте каждый дополнительный порт под additionalPortMappings в разделе ingress для configuration в properties для приложения контейнера. В следующем примере показано, как добавить дополнительные порты:

{
  ...
  "properties": {
    ...
    "configuration": {
      "ingress": {
        ...
        "additionalPortMappings": [
          {
            "external": false
            "targetPort": 80
            "exposedPort": 12000
          }
        ]
      }
    }
  ...
}