Ativar a integração da virtual network no Serviço de Aplicações do Azure

Configure a integração de virtual network para uma aplicação no Azure portal:

1. Inicie sessão no Azure portal e vá à página Overview da sua aplicação de App Service.

2. No menu à esquerda, selecione Configurações>Redes. Abre-se a página de Redes .

3. Desloque-se até à secção Configuração de tráfego de saída, localize a opção Integração de rede virtual e selecione a ligação Não configurado.

   

   A página Integração de Rede Virtual é aberta.

4. Selecione Adicionar integração de rede virtual.

   

   A página Add virtual network integration abre-se.

5. Selecione a ligação App Service Plan para usar na integração.

   • Se a sua subscrição tiver um plano existente que satisfaça os requisitos de configuração da integração, o portal mostra os destinos de conexão disponíveis <virtual-network>/<subnet>.

     • Para usar uma ligação existente, selecione o <virtual-network>/<subnet> alvo e depois selecione Conectar.

     O procedimento está concluído.

   • Para criar um novo plano para a integração, selecione Nova ligação.

     A página atualiza-se para mostrar as opções Subscrição, Rede Virtual e Subnet.

     Configure as opções para criar uma nova ligação:

     1. Selecione uma Subscrição e uma Rede Virtual usando as listas suspensas.

     2. Selecione uma sub-rede na lista suspensa e depois selecione Conectar.

        A lista suspensa mostra todas as redes virtuais e subredes na mesma região e na subscrição selecionada. A lista identifica sub-redes disponíveis para integração e indica se estão atualmente em uso.

     

Durante a integração, a sua aplicação reinicia. Quando a integração termina, a página Rede Virtual Integração atualiza-se para mostrar os detalhes sobre a ligação entre o virtual network e a sua aplicação.

Configure a integração de virtual network para uma aplicação usando a CLI do Azure. Os comandos seguintes assumem que a aplicação e a virtual network estão na mesma subscrição.

1. Execute o seguinte comando para configurar a integração da virtual network.

   Substitua os valores <app-name>, <app-resource-group>, <virtual-network> e <subnet> pelas informações dos seus recursos.

   az webapp vnet-integration add \
     --resource-group "<app-resource-group>" \
     --name "<app-name>" \
     --vnet "<virtual-network>" \
     --subnet "<subnet>"
   

2. Depois de concluída a integração, pode atualizar a configuração da app para encaminhar todo o tráfego de saída através da integração com a rede virtual.

   Substitua os valores de <app-resource-group> e <app-name> pela informação do seu recurso.

   az resource update \
     --resource-group "<app-resource-group>" \
     --name "<app-name>" \
     --resource-type "Microsoft.Web/sites" \
     --set properties.outboundVnetRouting.allTraffic=true
   

Analise as seguintes considerações:

• Se o virtual network estiver numa subscrição diferente da aplicação, pode usar o parâmetro global --subscription "<subscription-ID>" para definir o contexto atual da subscrição. Defina o contexto atual da subscrição para a subscrição onde a virtual network está implantada.

• O comando verifica se a sub-rede está delegada a Microsoft.Web/serverFarms. Se a sub-rede não tiver esta configuração, o comando aplica a delegação necessária.

• Se a sub-rede estiver configurada mas não tiver permissões para a verificar, ou se a virtual network estiver numa subscrição diferente da sua aplicação, pode usar o parâmetro --skip-delegation-check para contornar a validação.

Para mais informações, consulte a referência az webapp vnet-integration add.

Configure a integração de virtual network para uma aplicação usando Azure PowerShell.

1. Prepara parâmetros para os comandos do procedimento.

   Substitua os valores <subscription-GUID>, <app-name>, <app-resource-group>, <network-resource-group>, <virtual-network> e <subnet> pelas suas informações de recursos.

   # Set parameters for the procedure
   $siteName = '<app-name>'
   $vNetResourceGroupName = '<network-resource-group>'
   $webAppResourceGroupName = '<app-resource-group>'
   $vNetName = '<virtual-network>'
   $integrationSubnetName = '<subnet>'
   $vNetSubscriptionId = '<subscription-GUID>'
   

   Nota

   Se o virtual network estiver numa subscrição diferente da aplicação web, pode usar o comando Set-AzContext -Subscription "<subscription-ID>" para definir o contexto atual da subscrição. Defina o contexto atual da subscrição para a assinatura onde o virtual network é implementado.

2. Verifique se a sub-rede está delegada a Microsoft.Web/serverFarms:

   # Set the virtual network for the subnet to check
   $vnet = Get-AzVirtualNetwork -Name $vNetName -ResourceGroupName $vNetResourceGroupName
   
   # Get the subnet
   $subnet = Get-AzVirtualNetworkSubnetConfig -Name $integrationSubnetName -VirtualNetwork $vnet
   
   # Check the delegation
   Get-AzDelegation -Subnet $subnet
   

3. Se a sua sub-rede não estiver delegada a Microsoft.Web/serverFarms, adicione a delegação:

   # Get the subnet
   $subnet = Add-AzDelegation -Name "myDelegation" -ServiceName "Microsoft.Web/serverFarms" -Subnet $subnet
   
   # Set the delegation
   Set-AzVirtualNetwork -VirtualNetwork $vnet
   

4. Configure a integração da virtual network e encaminhe todo o tráfego através da ligação:

   # Set the subnet resource ID
   $subnetResourceId = "/subscriptions/$vNetSubscriptionId/resourceGroups/$vNetResourceGroupName/providers/Microsoft.Network/virtualNetworks/$vNetName/subnets/$integrationSubnetName"
   
   # Get the web app configuration
   $webApp = Get-AzResource -ResourceType "Microsoft.Web/sites" -ResourceGroupName $webAppResourceGroupName -ResourceName $siteName
   
   # Set the subnet ID
   $webApp.Properties | Add-Member -NotePropertyName "virtualNetworkSubnetId" -NotePropertyValue $subnetResourceId -Force
   
   # Set routing to all traffic
   $webApp.Properties | Add-Member -NotePropertyName "vnetRouteAllEnabled" -NotePropertyValue $true -Force
   
   # Complete the integration
   $webApp | Set-AzResource -Force
   

   Nota

   Se o virtual network estiver numa subscrição diferente da aplicação web, pode usar o comando Set-AzContext -Subscription "<subscription-ID>" para definir o contexto atual da subscrição. Defina o contexto atual da subscrição para a subscrição onde a aplicação web é implementada.