Deploying Container App Environment with VNET fails

Olá Bruno Arrial,

Obrigado por entrar em contato!

Quando uma implantação do Ambiente de Aplicativo de Contêiner trava indefinidamente, isso geralmente está relacionado à configuração da sub-rede, problemas de delegação ou acesso restrito à rede que impede que o painel de controle provisione recursos.

Para ajudar a isolar a causa, você poderia confirmar os seguintes detalhes?

1. Como você está implantando o ambiente por meio do Portal do Azure, Bicep/ARM, CLI ou Terraform?
2. Em qual região do Azure você está implantando? (Algumas regiões ocasionalmente têm atrasos conhecidos com Aplicativos de Contêiner integrados à VNET.)
3. A sub-rede está delegada corretamente ao Microsoft.App/environments e tem IPs disponíveis suficientes (recomenda-se pelo menos um intervalo /23)?
4. A Identidade Gerenciada ou a conta de usuário que cria o ambiente tem permissões de Colaborador na VNET/sub-rede?
5. Há NSGs (Grupos de Segurança de Rede) ou UDRs (Rotas Definidas pelo Usuário) aplicados que podem bloquear a comunicação de saída?
6. Você poderia compartilhar os detalhes do Log de Atividades ou a ID da Operação da implantação travada? (Você pode encontrar isso em Monitorar > Log de Atividades no portal.)

Identificará e sugerirá de acordo.

**
Soluções alternativas / coisas a verificar:**

1. Verifique a delegação de sub-rede Certifique-se de que a sub-rede esteja delegada corretamente:

az network vnet subnet show \
  --resource-group <rg> \
  --vnet-name <vnet-name> \
  --name <subnet-name> \
  --query "delegations"

A saída deve incluir:

"serviceName": "Microsoft.App/environments"

1. Examinar as configurações de NSG e UDR Remova ou relaxe temporariamente as regras do NSG para confirmar que elas não estão bloqueando o plano de controle. Check if there are any custom routes that restrict outbound traffic to Azure control endpoints.
2. Experimente a CLI para obter logs de erros detalhados A CLI fornece logs mais detalhados em comparação com o portal:

      az containerapp env create \
        --name <env-name> \
        --resource-group <rg> \
        --infrastructure-subnet-resource-id <subnet-id> \
        --location <region>
   

   Solução alternativa: Try creating the environment without VNET integration first.

     Once the base environment is successfully created, attempt to integrate it with the VNET again using a fresh subnet.
   
        If it continues to hang, deleting the stuck environment and recreating with a new subnet often resolves the issue (due to cached provisioning states).
   

Referências:

• Implantar o Ambiente de Aplicativos de Contêiner do Azure em uma Rede Virtual
• Requisitos de rede dos Aplicativos de Contêiner do Azure

Espero que o acima ajude. Obrigado!