Azure CLI を使用してワークロード プロファイルを管理する

既定では、Container Apps 環境は自動的に生成されるマネージド仮想ネットワークで作成されます。 生成された仮想ネットワークは、Microsoftのテナントに作成されるため、アクセスできません。

または、 カスタム仮想ネットワークを使用して環境を作成することもできます。 次のいずれかの機能が必要な場合は、このオプションを使用します。

• ユーザー定義ルート
• Application Gateway との統合
• ネットワーク セキュリティ グループ
• 仮想ネットワーク内のプライベート エンドポイントの内側にあるリソースとの通信

1. Container Apps 環境を作成します。

   az containerapp env create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<NAME>" \
     --location "<LOCATION>"
   

   このコマンドが完了するまでに最長 10 分かかることがあります。

2. 環境の状態を確認します。 次のコマンドは、環境が正常に作成されたかどうかを報告します。

   az containerapp env show \
     --name "<ENVIRONMENT_NAME>" \
     --resource-group "<RESOURCE_GROUP>"
   

   provisioningStateは、次のコマンドに進む前にSucceededを報告する必要があります。

3. 新しいコンテナー アプリを作成します。

   • 外部環境
   • 内部環境

   az containerapp create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<CONTAINER_APP_NAME>" \
     --target-port 80 \
     --ingress external \
     --image mcr.microsoft.com/k8se/quickstart:latest \
     --environment "<ENVIRONMENT_NAME>" \
     --workload-profile-name "Consumption"
   

このコマンドを実行すると、組み込みの従量課金ワークロード プロファイルにアプリケーションがデプロイされます。 Dedicated プロファイルでアプリを作成する場合は、まずそのプロファイルを環境に追加する必要があります。

このコマンドを実行すると、特定のワークロード プロファイルを使用して環境に新しいアプリケーションが作成されます。

カスタム仮想ネットワークを使用して環境を作成する場合は、仮想ネットワーク構成を完全に制御できます。 このコントロールには、次の機能を実装するオプションがあります。

• ユーザー定義ルート
• Application Gateway との統合
• ネットワーク セキュリティ グループ
• 仮想ネットワーク内のプライベート エンドポイントの内側にあるリソースとの通信

次のコマンドを使用して、Container Apps 環境を作成します。

1. 仮想ネットワークを作成します。

   az network vnet create \
     --address-prefixes 13.0.0.0/23 \
     --resource-group "<RESOURCE_GROUP>" \
     --location "<LOCATION>" \
     --name "<VNET_NAME>"
   

2. Microsoft.App/environments に委任されるサブネットを作成します。

   az network vnet subnet create \
     --address-prefixes 13.0.0.0/23 \
     --delegations Microsoft.App/environments \
     --name "<SUBNET_NAME>" \
     --resource-group "<RESOURCE_GROUP>" \
     --vnet-name "<VNET_NAME>" \
     --query "id"
   

   ID 値をコピーして次のコマンドに貼り付けます。

   コンテナー アプリ環境でワークロード プロファイルを実行するために必要な仮想ネットワークの制御を Container Apps ランタイムに付与するには、 Microsoft.App/environments 委任が必要です。

   サブネットには、/27 CIDR (32 IP - 8 個が予約済み) のように小さな値を指定できます。 /27 CIDR を指定する場合は、以下の点を考慮に入れてください。

   • Container Apps インフラストラクチャ用に予約されている IP アドレスは 11 個あります。 そのため、/27 CIDR には使用可能な IP アドレスが最大 21 個あります。

   • IP アドレスの割り当ては、従量課金のみのプランと Dedicated プランで異なります。

     消費量のみ	Dedicated
     レプリカごとに 1 つの IP が必要です。 ユーザーは、すべてのアプリ全体でレプリカ数が 21 個を超えるアプリを持つことはできません。 ダウンタイムなしのデプロイの場合、新しいリビジョンが正常にデプロイされるまで古いリビジョンが稼働し続けるため、2 倍の IP アドレスが必要です。	インスタンス (VM ノード) ごとに 1 つの IP が必要です。 すべてのワークロード プロファイル全体で最大 21 個のインスタンスと、これらのワークロード プロファイル上で実行される数百以上のレプリカを持つことができます。

3. Container Apps 環境を作成します。

   Note

   コンテナー アプリでパブリック イングレスを許可するか、環境レベルで仮想ネットワーク内からのイングレスのみを許可するかを構成できます。 イングレスを仮想ネットワークのみに制限するには、 --internal-only フラグを設定します。

   • 外部環境
   • 内部環境

   az containerapp env create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<NAME>" \
     --location "<LOCATION>"
   

   このコマンドが完了するまでに最長 10 分かかることがあります。

4. 環境の状態を確認します。 次のコマンドは、環境が正常に作成されたかどうかを報告します。

   az containerapp env show \
     --name "<ENVIRONMENT_NAME>" \
     --resource-group "<RESOURCE_GROUP>"
   

   provisioningStateは、次のコマンドに進む前にSucceededを報告する必要があります。

5. 新しいコンテナー アプリを作成します。

   • 外部環境
   • 内部環境

   az containerapp create \
     --resource-group "<RESOURCE_GROUP>" \
     --name "<CONTAINER_APP_NAME>" \
     --target-port 80 \
     --ingress external \
     --image mcr.microsoft.com/k8se/quickstart:latest \
     --environment "<ENVIRONMENT_NAME>" \
     --workload-profile-name "Consumption"
   

このコマンドを実行すると、組み込みの従量課金ワークロード プロファイルにアプリケーションがデプロイされます。 Dedicated プロファイルでアプリを作成する場合は、まずそのプロファイルを環境に追加する必要があります。

このコマンドを実行すると、特定のワークロード プロファイルを使用して環境に新しいアプリケーションが作成されます。