Gerencie o ambiente do serviço de integração (ISE) nos Aplicativos Lógicos do Azure

Este artigo mostra como executar tarefas de gerenciamento para o ISE (ambiente do serviço de integração), por exemplo:

• Localize e exiba seu ISE.

• Habilitar o acesso para seu ISE.

• Verificar a integridade da rede do ISE.

• Gerenciar recursos, como aplicativos lógicos baseados em multilocatários, conexões, contas de integração e conectores no ISE.

• Adicionar capacidade, reiniciar o ISE ou excluir o ISE, seguindo as etapas neste tópico. Para adicionar esses artefatos ao ISE, confira Adicionar artefatos ao ISE.

Exibir seu ISE

1. Na caixa de pesquisa portal do Azure, digite ambientes de serviço de integração e selecione Ambientes de Serviço de Integração.

   

2. Na lista de resultados, selecione o ISE.

   

3. Prossiga para as próximas seções para localizar aplicativos lógicos, conexões, conectores ou contas de integração no ISE.

Habilitar o acesso para seu ISE

Quando você usa um ISE com uma rede virtual do Azure, um problema comum de configuração é ter uma ou mais portas bloqueadas. Os conectores que você usa para criar conexões entre seu ISE e os sistemas de destino também poderão ter requisitos de porta próprios. Quando você se comunica com um sistema FTP usando o conector FTP, a porta usada nesse sistema FTP precisa estar disponível, por exemplo, a porta 21 para enviar comandos.

Para garantir que o ISE esteja acessível e que os aplicativos lógicos nesse ISE possam se comunicar em cada sub-rede em sua rede virtual, abra as portas descritas nesta tabela em cada sub-rede. Se alguma porta necessária estiver indisponível, o ISE não funcionará corretamente.

• Se você tiver várias instâncias do ISE que precisam de acesso a outros pontos de extremidade com restrições de IP, implante um Firewall do Azure ou uma solução de virtualização de rede em sua rede virtual e roteie o tráfego de saída por meio do firewall ou da solução de virtualização de rede. Você pode configurar um endereço IP único, de saída, público, estático e previsível que todas as instâncias do ISE em sua rede virtual possam usar para se comunicar com os sistemas de destino. Dessa forma, você não precisa configurar aberturas adicionais do firewall nesses sistemas de destino para cada ISE.

  Observação

  Você poderá usar essa abordagem para um único ISE quando seu cenário exigir a limitação do número de endereços IP que precisam de acesso. Considere se os custos adicionais para o firewall ou solução de virtualização de rede fazem sentido para o seu cenário. Saiba mais sobre os preços do Firewall do Azure.

• Se você tiver criado uma rede virtual do Azure e sub-redes sem nenhuma restrição, não precisará configurar NSGs (grupos de segurança de rede) em sua rede virtual para controlar o tráfego entre sub-redes.

• Para uma rede virtual existente, você tem a opção de configurar NSGs (grupos de segurança de rede) para filtrar o tráfego de rede entre sub-redes. Se você quiser seguir essa rota ou se já estiver usando NSGs, abra as portas descritas nesta tabela para esses NSGs.

  Ao configurar regras de segurança de NSG, você precisará usar ambos os protocolos TCP e UDP ou poderá selecionar Qualquer um em vez disso, para não precisar criar regras separadas para cada protocolo. As regras de segurança de NSG descrevem as portas que você deve abrir para os endereços IP que precisam de acesso a essas portas. Todos os firewalls, roteadores ou outros itens existentes entre esses pontos de extremidade também devem manter essas portas acessíveis a esses endereços IP.

• Para um ISE que tem acesso ao ponto de extremidade externo, você deverá criar um NSG (grupo de segurança de rede), caso ainda não tenha um. Você precisa adicionar uma regra de segurança de entrada ao NSG para permitir o tráfego de endereços IP de saída do conector gerenciado. Para configurar essa regra, siga estas etapas:

  1. No menu ISE, em Configurações, escolha Propriedades.

  2. Em Endereços IP de saída do conector, copie os intervalos de endereços IP públicos, que também aparecem neste artigo, Limites e configuração - Endereços IP de saída.

  3. Crie um grupo de segurança de rede, se você ainda não tiver um.

  4. Com base nas informações a seguir, adicione uma regra de segurança de entrada para os endereços IP de saída públicos que você copiou. Para obter mais informações, confira Tutorial: filtrar o tráfego de rede com um grupo de segurança de rede usando o portal do Azure.

     Finalidade	Endereços IP ou marca de serviço de origem	Portas de origem	Endereços IP ou marca de serviço de destino	Portas de destino	Observações
     Permitir o tráfego de endereços IP de saída do conector	<Endereços-IP-saída-públicos-conector>	*	Espaço de endereço da rede virtual com sub-redes do ISE	*

• Se você configurar o túnel forçado por meio do firewall para redirecionar o tráfego de entrada na Internet, examine os requisitos de túnel forçado.

Portas de rede usadas pelo ISE

Esta tabela descreve as portas que o ISE exige que estejam acessíveis e a finalidade dessas portas. Para ajudar a reduzir a complexidade quando você configura regras de segurança, a tabela usa marcas de serviço que representam grupos de prefixos de endereço IP para um serviço específico do Azure. Onde indicado, o ISE interno e o ISE externo referem-se ao ponto de extremidade de acesso selecionado durante a criação do ISE. Para obter mais informações, confira Acesso ao ponto de extremidade.

Regras de segurança de entrada

Regras de segurança de saída

Além disso, você precisa adicionar regras de saída para Ambiente do Serviço de Aplicativo (ASE):

• Se você usar o Firewall do Azure, precisará configurar o firewall com a marca de FQDN (nome de domínio totalmente qualificado) do Ambiente do Serviço de Aplicativo (ASE), que permite o acesso de saída ao tráfego da plataforma ASE.

• Se você usar um dispositivo de firewall diferente do firewall do Azure, precisará configurar o firewall com todas as regras listadas nas dependências de integração do firewall necessárias para Ambiente do Serviço de Aplicativo.

Requisitos de túnel forçado

Se você configurar ou usar o túnel forçado por meio do firewall, precisará permitir dependências externas adicionais para o ISE. O túnel forçado permite redirecionar o tráfego de entrada pela Internet para um próximo salto designado, como sua VPN (rede virtual privada) ou para um dispositivo virtual, em vez de para a Internet para que você possa inspecionar e auditar o tráfego de rede de saída.

Se você não permitir o acesso a essas dependências, a implantação do ISE falhará e o ISE implantado deixará de funcionar.

• Rotas definidas pelo usuário

  Para evitar o roteamento assimétrico, você deve definir uma rota para cada endereço IP listado abaixo com a Internet como o próximo salto.

  • Endereços de entrada e saída dos Aplicativos Lógicos do Azure para a região do ISE
  • Endereços IP do Azure para conectores na região do ISE, disponíveis neste arquivo de download
  • Endereços de gerenciamento de Ambiente de Serviço de Aplicativo
  • Endereços de gerenciamento do Gerenciador de tráfego do Azure
  • Endereços IP do painel de controle de Gerenciamento de API do Azure

• Pontos de extremidade de serviço

  Você precisa habilitar pontos de extremidade de serviço para SQL do Azure, armazenamento, barramento de serviço, keyvault e hubs de eventos, pois não é possível enviar tráfego por meio de um firewall para esses serviços.

• Outras dependências de entrada e de saída

  O firewall deve permitir as seguintes dependências de entrada e saída:

  • Dependências do Serviço de Aplicativo do Azure
  • Dependências do serviço de Cache do Azure
  • Dependências do Gerenciamento de API do Azure

Verificar a integridade da rede

No menu ISE, em Configurações, selecione Integridade da rede. Esse painel mostra o status de integridade para suas sub-redes e dependências de saída em outros serviços.

Gerenciar seus aplicativos lógicos

Você pode exibir e gerenciar os aplicativos lógicos que estão no ISE.

1. No menu do ISE, em Configurações, selecione Aplicativos lógicos.

   

2. Para remover os aplicativos lógicos que você não precisa mais no ISE, selecione esses aplicativos lógicos e, em seguida, Excluir. Selecione Sim para confirmar que você deseja excluir o aplicativo.

Gerenciar conexões de API

Você pode exibir e gerenciar as conexões que foram criadas pelos aplicativos lógicos em execução no ISE.

1. No menu do ISE, em Configurações, selecione Conexões de API.

   

2. Para remover as conexões que você não precisa mais no ISE, selecione essas conexões e, em seguida, Excluir. Selecione Sim para confirmar que você deseja excluir o aplicativo.

Gerenciar os conectores do ISE

Você pode exibir e gerenciar os conectores de API que são implantados no ISE.

1. No menu do ISE, em Configurações, selecione Conectores gerenciados.

   

2. Para remover os conectores que você não deseja disponibilizar no ISE, selecione-os e, em seguida, selecione Excluir. Selecione Sim para confirmar que você deseja excluir o aplicativo.

Gerenciar conectores personalizados

Você pode exibir e gerenciar os conectores personalizados que você implantou no ISE.

1. No menu ISE, em Configurações, selecione Conectores personalizados.

   

2. Para remover os conectores personalizados que você não precisa mais no ISE, selecione-os e, em seguida, Excluir. Selecione Sim para confirmar que você deseja excluir o aplicativo.

Gerenciar contas de integração

1. No menu ISE, em Configurações, selecione Contas de integração.

   

2. Para remover contas de integração do ISE quando não forem mais necessárias, selecione-as e depois selecione Excluir.

Exportar conta de integração (versão prévia)

Para uma conta de integração Standard criada dentro de um ISE, você pode exportar essa conta de integração para uma conta de integração Premium existente. O processo de exportação tem duas etapas: exportar os artefatos e exportar os estados do contrato. Os artefatos incluem parceiros, contratos, certificados, esquemas e mapas. No entanto, o processo de exportação atualmente não dá suporte a assemblies e PIPs do RosettaNet.

Sua conta de integração também armazena os estados de runtime para ações B2B específicas e padrões EDI, como o número do MIC para ações AS2 e os números de controle para ações X12. Se você configurou seus contratos para atualizar esses estados sempre que uma transação for processada e usar esses estados para reconciliação de mensagens e detecção de duplicidades, certifique-se de também exportar esses estados. Você pode exportar todos os estados do contrato ou um estado de contrato por vez.

Pré-requisitos

Se você ainda não tem uma conta de integração Premium, crie uma conta de integração Premium.

Exportar artefatos

Esse processo copia artefatos da origem para o destino.

1. No portal do Azure, abra sua conta de integração Standard.

2. No menu da conta de integração, em Configurações, selecione Exportar.

   Observação

   Se a opção Exportar não aparecer, verifique se você selecionou uma conta de integração Standard que foi criada dentro de um ISE.

3. Na barra de ferramentas da página Exportar, selecione Exportar Artefatos.

4. Abra a lista Conta de integração de destino, que contém todas as contas Premium em sua assinatura do Azure, selecione a conta de integração Premium desejada e selecione OK.

   A página Exportar agora mostra o status de exportação de seus artefatos.

5. Para confirmar os artefatos exportados, abra sua conta de integração Premium de destino.

Exportar estado do contrato (opcional)

1. Na barra de ferramentas da página Exportar, selecione Exportar Estado do Contrato.

2. No painel Exportar Estado do Contrato, abra a lista Conta de integração de destino e selecione a conta de integração Premium desejada.

3. Para exportar todos os estados de contrato, não selecione nenhum contrato na lista Contrato. Para exportar um estado do contrato individual, selecione um contrato na lista Contrato.

4. Após terminar, selecione OK.

   A página Exportar agora mostra o status de exportação dos estados do contrato.

Adicionar capacidade de ISE

A unidade base do ISE Premium tem capacidade fixa, portanto, se você precisar de mais taxa de transferência, poderá adicionar mais unidades de escala, seja durante a criação ou depois. A SKU (Unidade de Manutenção de Estoque) do Desenvolvedor não inclui a capacidade de adicionar unidades de escala.

1. No portal do Azure, acesse o ISE.

2. Para examinar o uso e as métricas de desempenho do ISE, no menu do ISE, selecione Visão geral.

   

3. Em Configurações, selecione Escalar horizontalmente. No painel Configurar, selecione uma destas opções:

   • Escala manual: escala com base no número de unidades de processamento que você deseja usar.
   • Dimensionamento automático personalizado: escala com base nas métricas de desempenho por meio da seleção de vários critérios e especificação das condições de limite para atender aos critérios.

   

Dimensionamento manual

1. Depois de selecionar a Escala manual, para Capacidade adicional, selecione o número de unidades de escala que você deseja usar.

   

2. Quando terminar, selecione Salvar.

Dimensionamento automático personalizado

1. Depois de selecionar o Dimensionamento automático personalizado, para o Nome da configuração de dimensionamento automático, forneça um nome para sua configuração e, opcionalmente, selecione o grupo de recursos do Azure ao qual essa configuração pertence.

   

2. Para a condição Padrão, selecione Escalar com base em uma métrica ou Escalar com base em uma contagem de instâncias específica.

   • Se você escolher baseado em instância, insira o número para as unidades de processamento, que é um valor de 0 a 10.

   • Se você escolher baseado em métrica, siga estas etapas:

     1. Na seção Regras, selecione Adicionar uma regra.

     2. No painel Regra de dimensionamento, configure os critérios e a ação a ser tomada quando a regra for disparada.

     3. Para Limites de instância, especifique estes valores:

        • Mínimo: o número mínimo de unidades de processamento a serem usadas
        • Máximo: o número máximo de unidades de processamento a serem usadas
        • Padrão: se algum problema ocorrer durante a leitura das métricas de recurso e a capacidade atual estiver abaixo da capacidade padrão, o dimensionamento automático escalará horizontalmente para o número padrão de unidades de processamento. No entanto, se a capacidade atual exceder a capacidade padrão, o dimensionamento automático não será reduzido horizontalmente.

3. Para adicionar outra condição, selecione Adicionar condição de escala.

4. Quando tiver concluído as configurações de dimensionamento automático, salve as alterações.

Reiniciar o ISE

Se você alterar o servidor DNS ou as configurações desse servidor, terá que reiniciar o ISE para que ele possa utilizar essas alterações. Reiniciar um ISE do SKU Premium não resulta em tempo de inatividade devido à redundância e aos componentes que reiniciam um de cada vez durante a reciclagem. No entanto, um ISE de SKU de Desenvolvedor experimenta tempo de inatividade porque não existe nenhuma redundância. Para saber mais, confira SKUs do ISE.

1. No portal do Azure, acesse o ISE.

2. No menu do ISE, selecione Visão geral. Na barra de ferramentas Visão Geral, Reiniciar.

Excluir o ISE

Antes de excluir um ISE que não é mais necessário ou um grupo de recursos do Azure que contém um ISE, verifique se você não tem políticas ou bloqueios no grupo de recursos do Azure que contém esses recursos ou em sua rede virtual do Azure porque esses itens podem bloquear a exclusão.

Depois de excluir o ISE, talvez seja preciso aguardar até nove horas para excluir sua rede virtual ou sub-redes do Azure.

Próximas etapas

• Adicionar recursos a ambientes de serviço de integração