Implantar AI-FW no Azure Container Apps
Implante AI-FW como contêiner no Azure Container Apps, configure secrets e verifique conectividade e integridade.
Este guia descreve implantação do AI-FW no Azure Container Apps. Confirme a arquitetura de rede, armazenamento, observabilidade e gerenciamento de secrets da organização.
Preparar o ambiente#
- Crie ou selecione assinatura, resource group e ambiente Container Apps.
- Escolha imagem publicada e tag de versão aprovada.
- Defina URL de entrada acessível a clientes autorizados.
- Permita saída somente aos provedores e serviços necessários.
Configurar secrets#
Armazene API keys e outros valores confidenciais como secrets do Container Apps ou no gerenciador aprovado. Faça referência a eles na configuração. Não inclua segredos na imagem, comandos versionados ou arquivos públicos.
Implantar#
Configure imagem, recursos, portas e variáveis de ambiente exigidas pela release. Consulte o guia de instalação da distribuição para valores exatos. Configure probes de disponibilidade e escala conforme tráfego esperado.
Verificar#
- Aguarde a revisão ficar ativa e confira o estado da aplicação.
- Verifique a rota health configurada.
- Registre provedor e habilite modelo de teste.
- Envie solicitação e confira Activity e Audit Logs.
- Confirme comportamento fail-closed esperado.
Operação#
Monitore estado, métricas e logs no Azure. Revise a revisão após atualizar a imagem. Faça rotação dos secrets conforme o processo da organização e valide conectividade após alterações.
Revise controles de rede, acesso administrativo, backups, retenção de logs, alta disponibilidade e residência de dados com as equipes responsáveis.