Déployer AI-FW sur Azure Container Apps
Déployer AI-FW comme conteneur Azure Container Apps, configurer les secrets et vérifier connectivité et état.
Ce guide décrit un déploiement AI-FW sur Azure Container Apps. Vérifiez l’architecture réseau, le stockage, l’observabilité et la gestion des secrets de votre organisation.
Préparer l’environnement#
- Créez ou sélectionnez abonnement, resource group et environnement Container Apps.
- Choisissez une image publiée et un tag de version approuvé.
- Définissez une URL d’entrée accessible aux clients autorisés.
- Limitez les connexions sortantes aux fournisseurs et services requis.
Configurer les secrets#
Stockez API keys et autres valeurs confidentielles comme secrets Container Apps ou dans le gestionnaire approuvé. Référencez-les depuis la configuration. Ne les incluez pas dans l’image, des commandes versionnées ou des fichiers publics.
Déployer le conteneur#
Configurez image, ressources, ports et variables d’environnement requis par votre release. Consultez le guide d’installation de votre distribution pour les valeurs exactes. Configurez sondes de disponibilité et mise à l’échelle selon le trafic prévu.
Vérifier#
- Attendez l’activation de la révision et vérifiez l’état de l’application.
- Vérifiez la route health configurée.
- Enregistrez un fournisseur et activez un modèle de test.
- Envoyez une requête de test et consultez Activity et Audit Logs.
- Confirmez le comportement fail-closed attendu.
Exploitation#
Surveillez état, métriques et journaux dans Azure. Examinez la nouvelle révision après une mise à jour d’image. Faites tourner les secrets selon le processus de l’organisation et validez la connectivité après modification.
Examinez contrôles réseau, accès admin, sauvegardes, conservation des journaux, haute disponibilité et résidence des données avec les équipes responsables.