> ## Documentation Index > Fetch the complete documentation index at: https://docs.casebender.com/llms.txt > Use this file to discover all available pages before exploring further. # Implantar no Azure > Implante o CaseBender no Microsoft Azure ## Visão Geral Este guia orienta você na implantação do CaseBender no Azure usando imagens Docker pré-construídas com Azure Container Apps e serviços gerenciados. ## Pré-requisitos 1. [Conta Azure](https://azure.microsoft.com/) 2. [Azure CLI](https://docs.microsoft.com/en-us/cli/azure/install-azure-cli) instalado 3. [Docker](https://docs.docker.com/get-docker/) instalado ## Passo 1: Configuração Inicial ### Instalar e Configurar Azure CLI ```bash macOS theme={null} # Usando Homebrew brew install azure-cli # Login no Azure az login # Configurar Docker para ACR az acr login --name casebenderacr ``` ```bash Linux theme={null} # Instalar Azure CLI curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash # Login no Azure az login # Configurar Docker para ACR az acr login --name casebenderacr ``` ```powershell Windows theme={null} # Usando winget winget install -e --id Microsoft.AzureCLI # Login no Azure az login # Configurar Docker para ACR az acr login --name casebenderacr ``` ### Inicializar Projeto ```bash theme={null} # Definir variáveis RESOURCE_GROUP="casebender-rg" LOCATION="eastus" # Criar grupo de recursos az group create --name $RESOURCE_GROUP --location $LOCATION # Habilitar serviços necessários az provider register --namespace Microsoft.ContainerRegistry az provider register --namespace Microsoft.App az provider register --namespace Microsoft.Storage ``` ## Passo 2: Configurar Infraestrutura Azure ### Criar Conta de Armazenamento ```bash theme={null} # Criar conta de armazenamento az storage account create \ --name casebenderstorage \ --resource-group $RESOURCE_GROUP \ --location $LOCATION \ --sku Standard_LRS \ --encryption-services blob # Criar contêiner de blob az storage container create \ --name casebender \ --account-name casebenderstorage \ --auth-mode key \ --public-access off # Obter chave da conta de armazenamento STORAGE_KEY=$(az storage account keys list \ --account-name casebenderstorage \ --resource-group $RESOURCE_GROUP \ --query '[0].value' -o tsv) # Criar identidade gerenciada para acesso ao armazenamento az identity create \ --name casebender-storage-identity \ --resource-group $RESOURCE_GROUP # Obter ID da identidade gerenciada IDENTITY_ID=$(az identity show \ --name casebender-storage-identity \ --resource-group $RESOURCE_GROUP \ --query id -o tsv) # Atribuir função de Colaborador de Dados de Blob de Armazenamento az role assignment create \ --assignee-object-id $(az identity show --name casebender-storage-identity --resource-group $RESOURCE_GROUP --query principalId -o tsv) \ --role "Storage Blob Data Contributor" \ --scope $(az storage account show --name casebenderstorage --resource-group $RESOURCE_GROUP --query id -o tsv) ``` ### Configurar Azure Database para PostgreSQL ```bash theme={null} # Criar servidor PostgreSQL az postgres flexible-server create \ --resource-group $RESOURCE_GROUP \ --name casebender-db \ --admin-user superadmin \ --admin-password \ --sku-name Standard_B2s \ --storage-size 32 \ --version 14 # Criar banco de dados az postgres flexible-server db create \ --resource-group $RESOURCE_GROUP \ --server-name casebender-db \ --database-name casebender ``` ### Configurar Azure Cache para Redis ```bash theme={null} # Criar cache Redis az redis create \ --resource-group $RESOURCE_GROUP \ --name casebender-redis \ --sku Basic \ --vm-size c0 \ --location $LOCATION ``` ## Passo 3: Criar e Configurar Registro de Contêiner ```bash theme={null} # Criar Azure Container Registry az acr create \ --resource-group $RESOURCE_GROUP \ --name casebenderacr \ --sku Standard \ --admin-enabled true # Obter credenciais do registro ACR_USERNAME=$(az acr credential show --name casebenderacr --query username -o tsv) ACR_PASSWORD=$(az acr credential show --name casebenderacr --query "passwords[0].value" -o tsv) # Baixar imagens do CaseBender docker pull casebender/casebender:latest docker pull casebender/workflow-processor:latest docker pull casebender/misp-processor:latest # Marcar imagens para ACR docker tag casebender/casebender:latest casebenderacr.azurecr.io/casebender/app:latest docker tag casebender/workflow-processor:latest casebenderacr.azurecr.io/casebender/workflow-processor:latest docker tag casebender/misp-processor:latest casebenderacr.azurecr.io/casebender/misp-processor:latest # Enviar imagens para ACR docker push casebenderacr.azurecr.io/casebender/app:latest docker push casebenderacr.azurecr.io/casebender/workflow-processor:latest docker push casebenderacr.azurecr.io/casebender/misp-processor:latest ``` ## Passo 4: Implantar Serviços ### Criar Ambiente de Container Apps ```bash theme={null} # Criar ambiente de Container Apps az containerapp env create \ --name casebender-env \ --resource-group $RESOURCE_GROUP \ --location $LOCATION # Criar aplicação principal az containerapp create \ --name casebender-app \ --resource-group $RESOURCE_GROUP \ --environment casebender-env \ --image casebenderacr.azurecr.io/casebender/app:latest \ --target-port 3000 \ --ingress external \ --registry-server casebenderacr.azurecr.io \ --registry-username $ACR_USERNAME \ --registry-password $ACR_PASSWORD \ --user-assigned-identity $IDENTITY_ID \ --env-vars \ AUTH_SECRET= \ AUTH_SALT= \ POSTGRES_PRISMA_URL="postgresql://superadmin:@casebender-db.postgres.database.azure.com:5432/casebender" \ REDIS_URL="redis://casebender-redis.redis.cache.windows.net:6380?ssl=true&password=" \ AZURE_STORAGE_ACCOUNT="casebenderstorage" \ AZURE_STORAGE_CONTAINER="casebender" \ AZURE_STORAGE_CONNECTION_STRING="DefaultEndpointsProtocol=https;AccountName=casebenderstorage;AccountKey=${STORAGE_KEY};EndpointSuffix=core.windows.net" # Criar processador de fluxo de trabalho az containerapp create \ --name workflow-processor \ --resource-group $RESOURCE_GROUP \ --environment casebender-env \ --image casebenderacr.azurecr.io/casebender/workflow-processor:latest \ --registry-server casebenderacr.azurecr.io \ --registry-username $ACR_USERNAME \ --registry-password $ACR_PASSWORD \ --min-replicas 1 \ --max-replicas 1 \ --env-vars \ POSTGRES_PRISMA_URL="postgresql://superadmin:@casebender-db.postgres.database.azure.com:5432/casebender" \ REDIS_URL="redis://casebender-redis.redis.cache.windows.net:6380?ssl=true&password=" # Criar processador MISP az containerapp create \ --name misp-processor \ --resource-group $RESOURCE_GROUP \ --environment casebender-env \ --image casebenderacr.azurecr.io/casebender/misp-processor:latest \ --registry-server casebenderacr.azurecr.io \ --registry-username $ACR_USERNAME \ --registry-password $ACR_PASSWORD \ --min-replicas 1 \ --max-replicas 1 \ --env-vars \ POSTGRES_PRISMA_URL="postgresql://superadmin:@casebender-db.postgres.database.azure.com:5432/casebender" \ REDIS_URL="redis://casebender-redis.redis.cache.windows.net:6380?ssl=true&password=" ``` ## Passo 5: Configurar Azure Front Door ```bash theme={null} # Criar perfil Front Door az afd profile create \ --profile-name casebender-afd \ --resource-group $RESOURCE_GROUP \ --sku Standard_AzureFrontDoor # Criar endpoint az afd endpoint create \ --endpoint-name casebender \ --profile-name casebender-afd \ --resource-group $RESOURCE_GROUP # Criar grupo de origem az afd origin-group create \ --origin-group-name casebender-origin-group \ --profile-name casebender-afd \ --resource-group $RESOURCE_GROUP \ --probe-path "/" \ --probe-protocol Http \ --probe-request-type GET # Adicionar origem az afd origin create \ --origin-group-name casebender-origin-group \ --origin-name casebender-origin \ --profile-name casebender-afd \ --resource-group $RESOURCE_GROUP \ --host-name \ --origin-host-header \ --priority 1 \ --weight 1000 \ --enabled-state Enabled ``` ## Passo 6: Configurar Domínio Personalizado (Opcional) ```bash theme={null} # Adicionar domínio personalizado ao Front Door az afd custom-domain create \ --custom-domain-name casebender-domain \ --host-name seu-dominio.com \ --profile-name casebender-afd \ --resource-group $RESOURCE_GROUP \ --minimum-tls-version TLS12 # Habilitar HTTPS az afd custom-domain enable-https \ --custom-domain-name casebender-domain \ --profile-name casebender-afd \ --resource-group $RESOURCE_GROUP ``` ## Monitoramento e Manutenção ### Configurar Application Insights ```bash theme={null} # Criar Application Insights az monitor app-insights component create \ --app casebender-insights \ --location $LOCATION \ --resource-group $RESOURCE_GROUP \ --application-type web # Obter chave de instrumentação az monitor app-insights component show \ --app casebender-insights \ --resource-group $RESOURCE_GROUP \ --query instrumentationKey \ --output tsv ``` ### Configurar Alertas ```bash theme={null} # Criar grupo de ação az monitor action-group create \ --name casebender-alerts \ --resource-group $RESOURCE_GROUP \ --action email admin email@seudominio.com # Criar regra de alerta az monitor metrics alert create \ --name "uso-alto-de-cpu" \ --resource-group $RESOURCE_GROUP \ --scopes \ --condition "avg CPU > 80" \ --window-size 5m \ --evaluation-frequency 1m \ --action ``` ### Visualizar Logs ```bash theme={null} # Visualizar logs do container app az containerapp logs show \ --name casebender-app \ --resource-group $RESOURCE_GROUP \ --follow ``` ## Configuração de Escalonamento ```bash theme={null} # Configurar regras de escalonamento az containerapp update \ --name casebender-app \ --resource-group $RESOURCE_GROUP \ --min-replicas 1 \ --max-replicas 10 \ --scale-rule-name http-rule \ --scale-rule-type http \ --scale-rule-http-concurrency 50 ``` ## Backup e Recuperação de Desastres ### Configurar Backups de Banco de Dados ```bash theme={null} # Habilitar backups automatizados az postgres flexible-server update \ --resource-group $RESOURCE_GROUP \ --name casebender-db \ --backup-retention 7 ``` ### Configurar Geo-Replicação ```bash theme={null} # Criar recursos de região secundária az postgres flexible-server replica create \ --name casebender-db-secondary \ --source-server casebender-db \ --resource-group $RESOURCE_GROUP \ --location westus ``` ## Melhores Práticas de Segurança 1. Habilitar Azure Defender para todos os serviços 2. Implementar Azure Private Link 3. Usar Identidades Gerenciadas 4. Avaliações regulares de segurança 5. Habilitar registro de diagnóstico ## Otimização de Custos 1. Usar plano de consumo para Container Apps 2. Implementar regras de auto-escalonamento 3. Escolher níveis de serviço apropriados 4. Monitorar padrões de uso 5. Usar Instâncias Reservadas do Azure ## Próximos Passos * Configurar CI/CD com Azure DevOps * Implementar monitoramento abrangente * Configurar recuperação de desastres * Revisar conformidade de segurança