将容器化 Python 应用部署到应用服务

可以在 Azure Cloud Shell 或 安装了 Azure CLI 的本地计算机上运行 Azure CLI 命令。

使用 RBAC 授权创建 Key Vault

Azure Key Vault 是用于存储机密、API 密钥、连接字符串和证书的安全服务。 在此脚本中，它将存储 MongoDB 连接字符串 和 Web 应用的 SECRET_KEY连接字符串。

Key Vault 配置为使用 基于角色的访问控制（RBAC） 通过 Azure 角色而不是传统访问策略来管理访问权限。 Web 应用使用系统 分配的托管标识 在运行时安全地检索机密。

1. 在此步骤中，使用 az keyvault create 命令创建已启用 RBAC 的 Azure Key Vault。

   • Bash
   • PowerShell

   #!/bin/bash
   RESOURCE_GROUP_NAME="msdocs-web-app-rg"
   LOCATION="westus"
   KEYVAULT_NAME="${RESOURCE_GROUP_NAME}-kv"
   
   az keyvault create \
     --name "$KEYVAULT_NAME" \
     --resource-group "$RESOURCE_GROUP_NAME" \
     --___location "$LOCATION" \
     --enable-rbac-authorization true
   

创建应用服务计划和 Web 应用

应用服务计划定义 Web 应用的计算资源、定价层和区域。 Web 应用运行容器化应用程序，并使用系统分配的托管标识进行预配，该标识用于安全地向 Azure 容器注册表（ACR）和 Azure Key Vault 进行身份验证。

在此步骤中，将执行以下任务：

• 创建应用服务计划
• 使用其托管标识创建 Web 应用
• 将 Web 应用配置为使用特定容器映像进行部署
• 通过 ACR 准备持续部署

1. 在此步骤中，使用 az appservice plan create 命令为应用预配计算环境。

   • Bash
   • PowerShell

   #!/bin/bash
   APP_SERVICE_PLAN_NAME="msdocs-web-app-plan"
   
   az appservice plan create \
       --name "$APP_SERVICE_PLAN_NAME" \
       --resource-group "$RESOURCE_GROUP_NAME" \
       --sku B1 \
       --is-linux
   

2. 在此步骤中，使用 az webapp create 命令创建 Web 应用。 此命令还启用 系统分配的托管标识 ，并设置应用运行的容器映像。

   • Bash
   • PowerShell

   #!/bin/bash
   APP_SERVICE_NAME="msdocs-website-name" #APP_SERVICE_NAME must be globally unique as it becomes the website name in the URL `https://<website-name>.azurewebsites.net`.
   # Use the same registry name as in part 2 of this tutorial series.
   REGISTRY_NAME="msdocscontainerregistryname" #REGISTRY_NAME is the registry name you used in part 2 of this tutorial.
   CONTAINER_NAME="$REGISTRY_NAME.azurecr.io/msdocspythoncontainerwebapp:latest" #CONTAINER_NAME is of the form "yourregistryname.azurecr.io/repo_name:tag".
   
   az webapp create \
     --resource-group "$RESOURCE_GROUP_NAME" \
     --plan "$APP_SERVICE_PLAN_NAME" \
     --name "$APP_SERVICE_NAME" \
     --assign-identity '[system]' \
     --deployment-container-image-name "$CONTAINER_NAME" 
   

   注意

   运行此命令时，可能会看到以下错误：

   No credential was provided to access Azure Container Registry. Trying to look up...
   Retrieving credentials failed with an exception:'Failed to retrieve container registry credentials. Please either provide the credentials or run 'az acr update -n msdocscontainerregistryname --admin-enabled true' to enable admin first.'
   

   发生此错误的原因是 Web 应用尝试使用管理员凭据访问 ACR，默认情况下禁用了哪些凭据。 忽略此消息是安全的：下一步将 Web 应用配置为使用其托管标识向 ACR 进行身份验证。

向已登录用户授予机密官员角色

若要将机密存储在 Azure Key Vault 中，运行脚本的用户必须具有 Key Vault 机密官员 角色。 此角色允许在保管库中创建和管理机密。

在此步骤中，脚本将该角色分配给当前登录的用户。 然后，此用户可以安全地存储应用程序机密，例如 MongoDB 连接字符串和应用的 SECRET_KEY机密。

此角色分配是两个 Key Vault 相关角色分配中的第一个。 稍后，向 Web 应用的系统分配托管标识授予从保管库中检索机密的权限。

使用 Azure RBAC 可确保基于标识的安全、可审核的访问，而无需硬编码凭据。

1. 在此步骤中，使用 az role assignment create 命令在 Key Vault 范围内分配角色。

   • Bash
   • PowerShell

   #!/bin/bash
   CALLER_ID=$(az ad signed-in-user show --query id -o tsv)
   echo $CALLER_ID # Verify this value retrieved successfully. In production, poll to verify this value is retrieved successfully.
   
   az role assignment create \
     --role "Key Vault Secrets Officer" \
     --assignee "$CALLER_ID" \
     --scope "/subscriptions/$(az account show --query id -o tsv)/resourceGroups/$RESOURCE_GROUP_NAME/providers/Microsoft.KeyVault/vaults/$KEYVAULT_NAME"
   
   

使用托管标识授予对 ACR 的 Web 访问权限

若要安全地从 Azure 容器注册表（ACR）拉取映像，必须将 Web 应用配置为使用其 系统分配的托管标识。 使用托管标识可避免管理员凭据需求，并支持安全的无凭据部署。

此过程涉及两个关键步骤：

• 允许 Web 应用在访问 ACR 时使用其托管标识
• 将 AcrPull 角色分配给目标 ACR 上的该标识

1. 在此步骤中，你将使用 az webapp identity show 命令检索 Web 应用的托管标识的主体 ID（唯一对象 ID）。 接下来，通过使用 az webapp config set 命令，将属性 acrUseManagedIdentityCreds 设置为 true，以启用 ACR 身份验证的托管标识。 然后，使用 az role assignment create 命令将 AcrPull 角色分配给 Web 应用的托管标识。 此角色授予 Web 应用从注册表中拉取镜像的权限。

   • Bash
   • PowerShell

   #!/bin/bash
   PRINCIPAL_ID=$(az webapp identity show \
     --name "$APP_SERVICE_NAME" \
     --resource-group "$RESOURCE_GROUP_NAME" \
     --query principalId \
     -o tsv)
   echo $PRINCIPAL_ID # Verify this value retrieved successfully. In production, poll for successful 'AcrPull' role assignment using `az role assignment list`.    
   
   az webapp config set \
     --resource-group "$RESOURCE_GROUP_NAME" \
     --name "$APP_SERVICE_NAME" \
     --generic-configurations '{"acrUseManagedIdentityCreds": true}'
   
   az role assignment create \
   --role "AcrPull" \
   --assignee "$PRINCIPAL_ID" \
   --scope "/subscriptions/$(az account show --query id -o tsv)/resourceGroups/$RESOURCE_GROUP_NAME/providers/Microsoft.ContainerRegistry/registries/$REGISTRY_NAME"
   
   

授予密钥保管库对 Web 应用的托管标识的访问权限

Web 应用需要权限才能访问 MongoDB 连接字符串和 SECRET_KEY机密。 若要授予这些权限，必须将 Key Vault 机密用户 角色分配给 Web 应用的 系统分配托管标识。

1. 在此步骤中，您将使用 Web 应用系统分配的托管标识的唯一标识符（主体 ID），通过 az role assignment create 命令，将 Key Vault 机密用户 角色授予 Web 应用，以便访问 Key Vault。

   • Bash
   • PowerShell

   #!/bin/bash
   
   az role assignment create \
   --role "Key Vault Secrets User" \
   --assignee "$PRINCIPAL_ID" \
   --scope "/subscriptions/$(az account show --query id -o tsv)/resourceGroups/$RESOURCE_GROUP_NAME/providers/Microsoft.KeyVault/vaults/$KEYVAULT_NAME"
   

在 Key Vault 中存储机密

为了避免在应用程序中硬编码机密，此步骤将 MongoDB 连接字符串 和 Web 应用的 密钥 存储在 Azure Key Vault 中。 然后，Web 应用可以通过托管标识在运行时安全地访问这些机密，而无需在代码或配置中存储凭据。

1. 在此步骤中，使用 az cosmosdb keys list 命令检索 MongoDB 连接字符串。 然后使用 az keyvault secret set 命令在 Key Vault 中存储连接字符串和随机生成的密钥。

   • Bash
   • PowerShell

   #!/bin/bash
   ACCOUNT_NAME="msdocs-cosmos-db-account-name"
   
   MONGO_CONNECTION_STRING=$(az cosmosdb keys list \
     --name "$ACCOUNT_NAME" \
     --resource-group "$RESOURCE_GROUP_NAME" \
     --type connection-strings \
     --query "connectionStrings[?description=='Primary MongoDB Connection String'].connectionString" -o tsv)
   
   SECRET_KEY=$(openssl rand -base64 32 | tr -dc 'a-zA-Z0-9')
   # This key is cryptographically secure, using OpenSSL’s strong random number generator.
   
   az keyvault secret set \
     --vault-name "$KEYVAULT_NAME" \
     --name "MongoConnectionString" \
     --value "$MONGO_CONNECTION_STRING"
   
   az keyvault secret set \
     --vault-name "$KEYVAULT_NAME" \
     --name "MongoSecretKey" \
     --value "$SECRET_KEY"
   

将 Web 应用配置为使用 Kay Vault 机密

若要在运行时安全地访问机密，必须将 Web 应用配置为引用 Azure Key Vault 中存储的机密。 此步骤是使用 Key Vault 引用完成的，该引用通过其 系统分配的托管标识将机密值注入到应用的环境中。

此方法可避免硬编码机密，并允许应用在执行过程中安全地检索敏感值，例如 MongoDB 连接字符串和密钥。

1. 在此步骤中，使用 az webapp config appsettings set 命令添加引用 Key Vault 机密的应用程序设置。 具体而言，这会设置 MongoConnectionString 和 MongoSecretKey 应用设置以引用 Key Vault 中存储的相应机密。

   • Bash
   • PowerShell

   #!/bin/bash
   MONGODB_NAME="restaurants_reviews"
   MONGODB_COLLECTION_NAME="restaurants_reviews"
   
   az webapp config appsettings set \
     --resource-group "$RESOURCE_GROUP_NAME" \
     --name "$APP_SERVICE_NAME" \
     --settings \
         CONNECTION_STRING="@Microsoft.KeyVault(SecretUri=https://$KEYVAULT_NAME.vault.azure.net/secrets/MongoConnectionString)" \
         SECRET_KEY="@Microsoft.KeyVault(SecretUri=https://$KEYVAULT_NAME.vault.azure.net/secrets/MongoSecretKey)" \
         DB_NAME="$MONGODB_NAME" \
         COLLECTION_NAME="$MONGODB_COLLECTION_NAME"
   

在 ACR 上启用持续部署

启用持续部署允许 Web 应用在推送到 Azure 容器注册表（ACR）时自动拉取和运行最新的容器映像。 这会减少手动部署步骤，并帮助确保应用保持最新状态。

1. 在此步骤中，将使用 az webapp deployment container config 命令启用从 ACR 到 Web 应用的连续部署。

   • Bash
   • PowerShell

   #!/bin/bash
   az webapp deployment container config \
     --name "$APP_SERVICE_NAME" \
     --resource-group "$RESOURCE_GROUP_NAME" \
     --enable-cd true
   

为持续部署注册一个 ACR Webhook

若要自动执行部署，请注册 Azure 容器注册表（ACR）中的 Webhook，以在推送新的容器映像时通知 Web 应用。 Webhook 允许应用自动拉取和运行最新版本。

每当将新映像推送到 msdocspythoncontainerwebapp 存储库时，在 Azure 容器注册表（ACR）中配置的 Webhook 会将 POST 请求发送到 Web 应用的 SCM 终结点（SERVICE_URI）。 此作触发 Web 应用拉取和部署更新的映像，完成 ACR 和 Azure 应用服务之间的持续部署管道。

1. 在此步骤中，使用 az acr webhook create 命令注册 webhook，并将其配置为在push事件上触发。

   • Bash
   • PowerShell

   #!/bin/bash
   CREDENTIAL=$(az webapp deployment list-publishing-credentials \
       --resource-group "$RESOURCE_GROUP_NAME" \
       --name "$APP_SERVICE_NAME" \
       --query publishingPassword --output tsv)
   # Web app publishing credentials may not be available immediately. In production, poll until non-empty.   
   
   SERVICE_URI="https://$APP_SERVICE_NAME:$CREDENTIAL@$APP_SERVICE_NAME.scm.azurewebsites.net/api/registry/webhook"
   
   az acr webhook create \
     --name webhookforwebapp \
     --registry "$REGISTRY_NAME" \
     --scope msdocspythoncontainerwebapp:* \
     --uri "$SERVICE_URI" \
     --actions push
   
   

浏览网站

若要验证 Web 应用是否正在运行，请打开 https://<website-name>.azurewebsites.net，将其 <website-name> 替换为应用服务的名称。 你应该看到餐厅点评示例应用程序。 首次加载可能需要一些时间。

网站出现后，请尝试添加餐厅并提交评论以确认应用正常运行。

如果在本地使用 Azure CLI，可以使用 az webapp browse 命令在默认浏览器中打开站点：

az webapp browse --name $APP_SERVICE_NAME --resource-group $RESOURCE_GROUP_NAME

可以使用 Visual Studio Code 中的 Docker 扩展生成容器化 Web 应用程序并将其部署到 Azure 应用服务。 此扩展简化了打包应用并将其推送到云的过程。 部署后，使用 Azure 工具扩展配置 Web 应用的设置，包括 MongoDB 连接字符串和应用程序的密钥。

最初，使用硬编码值配置和测试应用，以确保它成功连接到 MongoDB 数据库。 验证应用是否正常工作后，请使用 Azure CLI（在本地或 Cloud Shell 中）创建 Azure Key Vault。 接下来，授予用户在 VS Code 中创建应用的权限，以存储敏感信息，然后将 MongoDB 连接字符串和应用的密钥存储为 Key Vault 机密。

最后，在 Visual Studio Code 中，更新 Web 应用的应用程序设置以引用 Key Vault 中存储的机密。 现在，应用可以安全地访问配置值，而无需直接在代码中嵌入它们。

创建 Web 应用

这些步骤需要安装适用于 VS Code 的 Docker 扩展 。

1. 刷新 Docker 扩展中的 Azure 容器注册表，确认生成的容器显示在 Docker 扩展的 REGISTRIES 部分下。 如果没有，请右键单击注册表名称，然后选择 刷新。

   

2. 选择 F1 或 Ctrl+SHIFT+P 打开命令面板，键入“Docker 注册表”，然后选择 Docker 注册表：将映像部署到 Azure 应用服务... 任务。

3. 根据提示输入以下值来部署映像：

   • 选择注册表提供程序： Azure
   • 订阅：选择包含前面创建的 Azure 容器注册表的订阅。
   • 选择注册表：输入在本教程前面创建的注册表的名称。
   • 选择存储库：输入存储库名称 msdocscontainerregistryname。 如果你未看到此存储库，请刷新 Docker 扩展的注册表部分。
   • 选择标记：映像标记的最新版本。
   • 输入 Web 应用的全局唯一名称：输入 Azure 应用服务全局唯一的名称。 例如，如果使用 msdocs-website-name，则 Web 应用 URL 将为 http://msdocs-website-name.azurewebsites.net。
   • 选择资源组：使用包含前面创建的 Azure 容器注册表的资源组。
   • 选择 Linux 应用服务计划：使用现有计划或创建新计划。

4. 查看输出窗口以了解部署的详细信息。 其中一个输出行是“授予应用程序服务从 ACR 提取映像的权限...”，应用程序服务会使用托管标识访问注册表。

   

   最终站点 https://<app-name>.azurewebsites.net 尚未准备就绪，因为需要指定 MongoDB 信息。

   注意

   使用 Visual Studio Code 进行部署时，应用服务已设置托管标识，以便从注册表拉取映像。 可以通过在 OUTPUT 窗口中查看日志并查找消息“授予应用服务从 ACR 拉取映像的权限...”来确认托管标识已启用。

配置托管标识和 Webhook

使用 VS Code 进行部署期间，将创建一个 Webhook，使 Web 应用能够从 Azure 容器注册表拉取新映像。

1. 查看 Azure 门户中的 Webhook 配置，确认 服务 URI 以“/api/registry/webhook”结尾。 若要查看服务 URI，请在 VS Code 中打开 Docker 扩展，并找到创建的注册表。 右键单击注册表并选择在门户中打开。 容器注册表将在 Azure 门户中打开。 单击 “服务 ”，然后单击“ Webhook”。 打开上下文菜单，然后单击“ 配置”。

   

2. 确认 服务 URI 以“/api/registry/webhook”结尾。 如果没有，请将其添加到字符串末尾，然后单击“ 保存”

使用硬编码值配置到 MongoDB 的连接

在此步骤中，指定 Web 应用程序连接到 MongoDB 所需的环境变量。

1. 在 VS Code 的 Azure 视图中（从 Azure 工具扩展）：

   1. 展开“资源”并在订阅下查找“应用服务”。 （确保按照按资源类型分组来查看资源。）

   2. 展开 应用服务 并查找创建的 Web 应用。

   3. 展开 Web 应用，右键单击 应用程序设置。

   4. 选择添加新设置...。

   

2. 每次添加新设置时，VS Code 窗口顶部会显示一个对话框，你可以在其中添加设置名称，后跟其值。 添加以下设置：

   • CONNECTION_STRING： MongoDB 连接字符串。 本教程的后面部分将此值设置为 Azure Key Vault 中存储的连接字符串。
   • DB_NAME： restaurants_reviews
   • COLLECTION_NAME： restaurants_reviews
   • WEBSITES_PORT：8000 适用于 Django，5000 适用于 Flask。 此环境变量指定容器侦听的端口。
   • SECRET_KEY： supersecretkeythatispassedtopythonapp。 此密钥是 Django 和 Flask 用于加密会话数据的随机字符串。 本教程稍后将此值设置为存储在 Azure Key Vault 中的随机字符串。

使用硬编码值浏览网站

在 VS Code 的 Azure 视图中（从 Azure 工具扩展）：

1. 展开“资源”并在订阅下查找“应用服务”。 （确保按照按资源类型分组来查看资源。）

2. 右键单击 Web 应用并选择“ 浏览网站”。 如果网站显示错误，请等待几分钟，然后重试。 启动 Web 应用可能需要几分钟时间。 另请参阅 应用服务疑难解答。

使用 RBAC 授权创建 Key Vault

在此步骤中，你将创建一个 Azure Key Vault 来存储 MongoDB 连接字符串 和 Web 应用的 SECRET_KEY连接字符串。 Azure Key Vault 是用于存储机密、API 密钥、连接字符串和证书的安全服务。 Key Vault 配置为使用 基于角色的访问控制（RBAC） 通过 Azure 角色而不是传统访问策略来管理访问权限。 Web 应用使用系统 分配的托管标识 在运行时安全地检索机密。

1. 运行以下 Azure CLI 命令创建新的 Key Vault。 此命令使用 bash 或 PowerShell 创建启用了 RBAC 授权的 Key Vault。

   • Bash
   • PowerShell

   #!/bin/bash
   RESOURCE_GROUP_NAME="msdocs-web-app-rg"
   LOCATION="westus"
   KEYVAULT_NAME="${RESOURCE_GROUP_NAME}-kv"
   
   az keyvault create \
     --name "$KEYVAULT_NAME" \
     --resource-group "$RESOURCE_GROUP_NAME" \
     --___location "$LOCATION" \
     --enable-rbac-authorization true
   

向登录用户授予机密官员角色

若要将机密存储在 Azure Key Vault 中，必须向执行脚本的用户授予 Key Vault 机密官员 角色。 此角色允许用户在保管库中创建和管理机密。

在此步骤中，脚本将该角色分配给当前登录的用户，使用户能够安全地存储敏感数据，例如 MongoDB 连接字符串和应用的 SECRET_KEY。

使用 Azure Role-Based 访问控制（RBAC），此方法可确保基于标识安全、可审核地访问 Key Vault，避免需要在代码或配置文件中直接嵌入凭据。

1. 在此步骤中，使用 az role assignment create 命令在 Key Vault 范围内分配角色。

   • Bash
   • PowerShell

   #!/bin/bash
   CALLER_ID=$(az ad signed-in-user show --query id -o tsv)
   echo $CALLER_ID # Verify this value retrieved successfully. In production, poll to verify this value is retrieved successfully.
   
   az role assignment create \
     --role "Key Vault Secrets Officer" \
     --assignee "$CALLER_ID" \
     --scope "/subscriptions/$(az account show --query id -o tsv)/resourceGroups/$RESOURCE_GROUP_NAME/providers/Microsoft.KeyVault/vaults/$KEYVAULT_NAME"
   
   

在 Key Vault 中存储机密

为了避免应用程序中的硬编码机密，在此步骤中，需将 MongoDB 连接字符串存储在 MongoDB 实例和 Web 应用的 密钥 存储在 Azure Key Vault 中。 然后，Web 应用可以通过托管标识在运行时安全地访问这些机密，而无需在代码或配置中存储凭据。

1. 在此步骤中，使用 az cosmosdb keys list 命令检索 MongoDB 连接字符串。 然后使用 az keyvault secret set 命令在 Key Vault 中存储连接字符串和随机生成的密钥。

   • Bash
   • PowerShell

   #!/bin/bash
   ACCOUNT_NAME="msdocs-cosmos-db-account-name"
   
   MONGO_CONNECTION_STRING=$(az cosmosdb keys list \
     --name "$ACCOUNT_NAME" \
     --resource-group "$RESOURCE_GROUP_NAME" \
     --type connection-strings \
     --query "connectionStrings[?description=='Primary MongoDB Connection String'].connectionString" -o tsv)
   
   SECRET_KEY=$(openssl rand -base64 32 | tr -dc 'a-zA-Z0-9')
   # This key is cryptographically secure, using OpenSSL’s strong random number generator.
   
   az keyvault secret set \
     --vault-name "$KEYVAULT_NAME" \
     --name "MongoConnectionString" \
     --value "$MONGO_CONNECTION_STRING"
   
   az keyvault secret set \
     --vault-name "$KEYVAULT_NAME" \
     --name "MongoSecretKey" \
     --value "$SECRET_KEY"
   

授予密钥保管库对 Web 应用的托管标识的访问权限

Web 应用需要有权访问 MongoDB 连接字符串和存储在密钥保管库中的 SECRET_KEY。 若要授予这些权限，请将 Key Vault 机密用户 角色分配给 Web 应用的 系统分配托管标识。

1. 在此步骤中，使用 Web 应用系统分配的托管标识的唯一标识符（主体 ID）通过 az role assignment create 命令通过 Key Vault 机密用户角色授予 Web 应用对 Key Vault 的访问权限。

   • Bash
   • PowerShell

   #!/bin/bash
     APP_SERVICE_NAME="msdocs-website-name"
     PRINCIPAL_ID=$(az webapp identity show \
       --name "$APP_SERVICE_NAME" \
       --resource-group "$RESOURCE_GROUP_NAME" \
       --query principalId \
       -o tsv)
   echo $PRINCIPAL_ID # Verify this value retrieved successfully. In production, poll for successful 'AcrPull' role assignment using `az role assignment list`.    
   
   az role assignment create \
   --role "Key Vault Secrets User" \
   --assignee "$PRINCIPAL_ID" \
   --scope "/subscriptions/$(az account show --query id -o tsv)/resourceGroups/$RESOURCE_GROUP_NAME/providers/Microsoft.KeyVault/vaults/$KEYVAULT_NAME"
   

使用 Key Vault 密钥配置到 MongoDB 的连接

在此步骤中，将更新连接到 MongoDB 所需的环境变量，以使用密钥保管库中存储的值。

1. 在 VS Code 的 Azure 视图中（从 Azure 工具扩展）：

   1. 展开“资源”并在订阅下查找“应用服务”。 （确保按照按资源类型分组来查看资源。）

   2. 展开 应用服务，展开 Web 应用，然后展开 应用程序设置。

   3. 修改以下设置：

   • 连接字符串：@Microsoft.KeyVault(SecretUri=https://msdocs-web-app-rg-kv.vault.azure.net/secrets/MongoConnectionString)
   • SECRET_KEY： @Microsoft.KeyVault(SecretUri=https://$KEYVAULT_NAME.vault.azure.net/secrets/MongoSecretKey)

   注意

   若要验证应用程序设置是否正确，可以使用 az webapp config appsettings list 命令列出 Web 应用的应用程序设置。 命令的形式为： az webapp config appsettings list --/<resource-group msdocs-web-app-rg/> --name /<website-name/>. 此命令列出了 Web 应用的所有应用程序设置，包括刚刚设置的应用程序设置。

使用 Key Vault 中的机密浏览网站

在 VS Code 的 Azure 视图中（从 Azure 工具扩展）：

1. 展开“资源”并在订阅下查找“应用服务”。 （确保按照按资源类型分组来查看资源。）

2. 右键单击 Web 应用并选择“ 浏览网站”。 如果网站显示错误，请等待几分钟，然后重试。 启动 Web 应用可能需要几分钟时间。 另请参阅 应用服务疑难解答。