Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Questo articolo descrive come integrare Rete virtuale di Azure con Servizio app di Azure. L'integrazione consente di raggiungere le risorse private dall'app App Service all'interno del Azure virtual network. Vengono fornite procedure per il Azure portal, il interfaccia della riga di comando di Azure e Azure PowerShell.
Prerequisiti
Un'app esistente creata in un piano tariffario di calcolo di Servizio app di Azure dedicato che supporta l'integrazione con rete virtuale.
- Se si prevede di consentire l'accesso in ingresso tramite endpoint privati in una subnet, è necessario disabilitare l'accesso pubblico per l'app.
La Azure virtual network e la subnet specificate per l'integrazione devono trovarsi nella stessa area.
La subnet deve essere allocata a un blocco IPv4
/28(16 indirizzi). La dimensione minima consigliata è 64 indirizzi (blocco IPv4/26), che soddisfa le esigenze di crescita e ridimensionamento future.La subnet deve essere vuota, ovvero nessuna scheda di interfaccia di rete (NIC), virtual machines, endpoint privati e così via.
La subnet deve essere delegata a
Microsoft.Web/serverFarms. Se non si delega prima dell'integrazione, il processo di provisioning configura questa delega.
Per le app Windows, pianifica gli intervalli di indirizzi delle subnet contenenti risorse di destinazione in modo che non si sovrappongano con gli intervalli dell'infrastruttura dei worker di App Service. Una connessione fallisce se l'indirizzo IP di destinazione corrisponde a un indirizzo IP dell'infrastruttura dei worker, perché Windows considera la connessione come locale. Vedi sovrapposizione degli indirizzi IP del worker Windows.
Se il virtual network specificato si trova in una sottoscrizione diversa rispetto all'app, verificare che la sottoscrizione virtual network sia registrata con il provider di risorse
Microsoft.Web.Il provider di risorse viene registrato quando si crea la prima app Web in una sottoscrizione. Per registrare in modo esplicito il provider, vedere Provider di risorse e tipi di Azure > Registrare il provider di risorse.
Configurare l'integrazione della rete virtuale
Scegliere il metodo di configurazione preferito per completare l'integrazione virtual network.
- Portale di Azure
- interfaccia della riga di comando di Azure
- Azure PowerShell
Configurare l'integrazione virtual network per un'app nel Azure portal:
Accedere alla pagina Azure portal e passare alla pagina Overview per l'app App Service.
Nel menu a sinistra selezionare Impostazioni>rete. Verrà visualizzata la pagina Rete .
Scorrere fino alla sezione Configurazione del traffico in uscita, individuare l'opzione integrazione Virtual network e selezionare il collegamento Not configured.
Verrà visualizzata la pagina Rete virtuale Integration.
Selezionare Aggiungi integrazione della rete virtuale.
La pagina Add virtual network integration si apre.
Selezionare la connessione App Service Plan da usare per l'integrazione.
Se la sottoscrizione ha un piano esistente che soddisfa i requisiti di configurazione dell'integrazione, il portale visualizza le destinazioni di connessione disponibili
<virtual-network>/<subnet>.- Per usare una connessione esistente, selezionare la
<virtual-network>/<subnet>destinazione e quindi selezionare Connetti.
La procedura è stata completata.
- Per usare una connessione esistente, selezionare la
Per creare un nuovo piano per l'integrazione, selezionare Nuova connessione.
La pagina viene aggiornata per visualizzare le opzioni Subscription, Rete virtuale e Subnet.
Configurare le opzioni per creare una nuova connessione:
Selezionare un Subscription e un Rete virtuale usando gli elenchi a discesa.
Selezionare una subnet nell'elenco a discesa e quindi selezionare Connetti.
L'elenco a discesa mostra tutte le reti virtuali (e le subnet) nella sottoscrizione selezionata e nella stessa area. L'elenco identifica le subnet disponibili per l'integrazione e indica se sono attualmente in uso.
Durante l'integrazione, l'app viene riavviata. Al termine dell'integrazione, la pagina Rete virtuale Integration viene aggiornata per visualizzare i dettagli sulla connessione tra il virtual network e l'app.
