ដាក់ឱ្យដំណើរការគេហទំព័រឋិតិវន្តទៅកាន់គណនី Azure Static Web Apps ផ្ទាល់ខ្លួនរបស់អ្នក

អត្ថប្រយោជន៍ដែលការតភ្ជាប់នេះផ្តល់ជូនលោកអ្នក

ការតភ្ជាប់គណនី Azure Static Web Apps ផ្ទាល់ខ្លួនរបស់លោកអ្នក អនុញ្ញាតឱ្យលោកអ្នកបោះផ្សាយគេហទំព័រឋិតិវន្តទៅកាន់គណនី Azure Static Web Apps របស់លោកអ្នក ពីផ្ទាំងគ្រប់គ្រង Zinn® របស់លោកអ្នក។ លោកអ្នកជាម្ចាស់គម្រោង និងការទូទាត់វិក្កយបត្រ ហើយយើងជាអ្នកចាត់ចែងការដាក់ឱ្យប្រើប្រាស់ (deploy) ដែនផ្ទាល់ខ្លួន (custom domain) និងកំណត់ត្រា DNS។

មុនពេលលោកអ្នកចាប់ផ្តើម

ការជាវ Azure មួយ ក្រុមធនធានមួយសម្រាប់គេហទំព័រទាំងឡាយ និងគណនី GitHub GitLab ឬ Bitbucket ដែលបានតភ្ជាប់ និងផ្ទុកកូដ — Azure Static Web Apps បង្កើតឡើងចេញពីឃ្លាំងផ្ទុកកូដ (repository)។ គម្រោងឥតគិតថ្លៃរបស់ Azure អនុញ្ញាតឱ្យប្រើប្រាស់ក្នុងគោលបំណងពាណិជ្ជកម្ម និងដែនផ្ទាល់ខ្លួនចំនួនពីរក្នុងមួយកម្មវិធី។

១. បង្កើតកូនសោនៅ Azure Static Web Apps

Azure ហៅវាថា service principal។ នៅក្នុង Microsoft Entra admin center សូមបើក Entra ID → App registrations → New registration ផ្តល់ឈ្មោះឱ្យវា ហើយចុច Register។ នៅលើទំព័រទិដ្ឋភាពទូទៅនៃកម្មវិធី សូមចម្លង Application (client) ID និង Directory (tenant) ID។ បន្ទាប់មកបើក Certificates & secrets → Client secrets → New client secret ជ្រើសរើសរយៈពេល ហើយចុច Add — សូមចម្លងតម្លៃសម្ងាត់នោះភ្លាមៗ ដោយសារតែ Azure បង្ហាញវាតែម្ដងគត់។

នៅក្នុងវិបផតថល Azure សូមបើកក្រុមធនធានដែលលោកអ្នកចង់ឱ្យយើងប្រើប្រាស់ បន្ទាប់មកចូលទៅកាន់ Access control (IAM) → Add → Add role assignment។ ជ្រើសរើសតួនាទី Contributor ចាត់តាំងវាទៅ User, group, or service principal ស្វែងរកកម្មវិធីតាមឈ្មោះ ហើយចុច Review + assign។ ចំណាំឈ្មោះរបស់ក្រុមធនធាន និង Subscription ID ដែលវាស្ថិតនៅក្រោម (ស្វែងរក Subscriptions នៅក្នុងវិបផតថល)។

២. តភ្ជាប់វានៅទីនេះ

បើក Integrations នៅក្នុងផ្ទាំងគ្រប់គ្រងរបស់លោកអ្នក ហើយជ្រើសរើស Connect an account។ ជ្រើសរើសយក Static hosting (Netlify, Vercel) ជាក្រុម និង Azure Static Web Apps ជាគណនី រួចបំពេញ Client ID, Client secret, Tenant ID, Subscription ID និង Resource group ហើយចុច Connect account។

យើងធ្វើតេស្តអ្វីដែលលោកអ្នកបានបិទភ្ជាប់ មុនពេលទិន្នន័យណាមួយត្រូវបានរក្សាទុក។ កូនសោដែលមិនដំណើរការ នឹងមិនត្រូវបានរក្សាទុកជាដាច់ខាត ហើយចម្លើយនឹងបញ្ជាក់អំពីបញ្ហាដែលមានចំពោះវា។ កូនសោដែលដំណើរការ នឹងត្រូវបានរក្សាទុកដោយការអ៊ិនគ្រីបនៅក្នុងឃ្លាំងសម្ងាត់របស់យើង — មិនដែលរក្សាទុកក្នុងមូលដ្ឋានទិន្នន័យរបស់យើងឡើយ — ហើយនឹងមិនត្រូវបានបង្ហាញម្តងទៀតនោះទេ សូម្បីតែចំពោះលោកអ្នកក៏ដោយ។

អ្វីដែលនឹងកើតឡើងបន្ទាប់

• នៅពេលលោកអ្នកបង្កើត ឬផ្លាស់ប្តូរទីតាំងគេហទំព័រឋិតិវន្ត គណនីនេះនឹងបង្ហាញជាគោលដៅដាក់ឱ្យប្រើប្រាស់ (deploy target)។ Azure Static Web Apps បង្កើតឡើងចេញពីឃ្លាំងផ្ទុកកូដ — វាមិនមានវិធីសាស្ត្រទទួលយកការបង្ហោះការស្ថាបនា (build) ឡើយ — ដូច្នេះកូដរបស់គេហទំព័រត្រូវតែមកពីឃ្លាំងផ្ទុកកូដ GitHub GitLab ឬ Bitbucket ដែលបានតភ្ជាប់។ សូមតភ្ជាប់មួយសិន ប្រសិនបើលោកអ្នកមិនទាន់បានធ្វើ។
• យើងបង្កើតសេវាកម្មនៅលើគណនីរបស់លោកអ្នក តម្រង់វាទៅកាន់ឃ្លាំងផ្ទុកកូដ ភ្ជាប់ដែនផ្ទាល់ខ្លួនរបស់លោកអ្នក និងចាប់ផ្តើមដំណើរការដាក់ឱ្យប្រើប្រាស់។ ទំព័ររបស់ដែននឹងបង្ហាញកំណត់ត្រា DNS ទាំងឡាយដែល Azure Static Web Apps ត្រូវការ។
• ការប្រើប្រាស់ និងការទូទាត់វិក្កយបត្រ គឺស្ថិតនៅលើគណនីរបស់លោកអ្នក ដែលអាចមើលឃើញនៅក្នុងផ្ទាំងគ្រប់គ្រងផ្ទាល់ខ្លួនរបស់អ្នកផ្គត់ផ្គង់របស់លោកអ្នក។
• ដែនកម្រិតកំពូល (apex domain) ត្រូវបានផ្ទៀងផ្ទាត់ដោយកំណត់ត្រា TXT ហើយដែនរង (subdomain) ផ្ទៀងផ្ទាត់ដោយ CNAME របស់វា។ ទំព័ររបស់ដែននឹងបង្ហាញនូវប្រភេទដែលដែនរបស់លោកអ្នកត្រូវការ។

ប្រសិនបើវាមិនតភ្ជាប់

Azure បានបដិសេធ service principal។ អាចមកពី client secret បានផុតកំណត់ — ពួកវាតែងតែផុតកំណត់ ទៅតាមរយៈពេលដែលលោកអ្នកបានជ្រើសរើស — ឬក៏កម្មវិធីលែងមានសិទ្ធិជា Contributor លើក្រុមធនធានទៀតហើយ។ សារទាំងពីរនេះមានទម្រង់ស្រដៀងគ្នា ដូច្នេះសូមពិនិត្យមើលការចាត់តាំងតួនាទី មុនពេលបង្កើត secret ថ្មីមួយទៀត។

រកមិនឃើញអ្វីសោះ។ សូមពិនិត្យមើលថា Subscription ID និង Resource group គឺជាព័ត៌មានដែលលោកអ្នកបានចាត់តាំងតួនាទីលើនោះពិតប្រាកដ ហើយ Tenant ID គឺជាថតបញ្ជី (directory) ដែលកម្មវិធីត្រូវបានចុះឈ្មោះ។

វាបង្ហាញថាកូនសោត្រូវបានបដិសេធ។ ស្ទើរតែតែងតែកើតឡើងដោយសារមូលហេតុមួយក្នុងចំណោមបីយ៉ាងនេះ៖ ដកឃ្លា ឬការចុះបន្ទាត់ត្រូវបានចម្លងមកជាមួយ កូនសោបានផុតកំណត់ ឬកូនសោត្រូវបានដកហូតសិទ្ធិ ឬបង្កើតឡើងវិញបន្ទាប់ពីលោកអ្នកបានចម្លងវា។ សូមបង្កើតថ្មីមួយ ហើយបិទភ្ជាប់វាម្តងទៀត។

វាភ្ជាប់បាន ប៉ុន្តែមានបញ្ហាបរាជ័យនៅពេលក្រោយ។ កូនសោអាចផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវបាន ប៉ុន្តែខ្វះការអនុញ្ញាតដែលសកម្មភាពនោះត្រូវការ។ សូមបង្កើតកូនសោថ្មីមួយដែលមានការអនុញ្ញាតដូចបានរៀបរាប់ខាងលើ បន្ទាប់មកផ្តាច់ការតភ្ជាប់ចាស់ចេញ ហើយតភ្ជាប់កូនសោថ្មីចូល។

ការផ្តាច់ការតភ្ជាប់

បើក Integrations ស្វែងរកគណនីនោះ ហើយចុច Disconnect។ សកម្មភាពនោះនឹងលុបកូនសោដែលបានរក្សាទុកភ្លាមៗ។ អ្វីៗទាំងអស់ដែលធ្លាប់ប្រើប្រាស់វានឹងត្រូវបញ្ឈប់នៅសកម្មភាពបន្ទាប់របស់វា ហើយអេក្រង់ដែលពឹងផ្អែកលើវានឹងជូនដំណឹងពីបញ្ហានេះ ជាជាងការបរាជ័យដោយមិនបញ្ចេញដំណឹង។

ការផ្តាច់ការតភ្ជាប់ នឹងមិនលុបចោលអ្វីដែលត្រូវបានធ្វើរួចរាល់ហើយនោះទេ — កំណត់ត្រា ការដាក់ឱ្យប្រើប្រាស់ ឬការកំណត់ដែលយើងបានផ្លាស់ប្តូរនៅលើគណនីរបស់លោកអ្នក នឹងនៅដដែលដូចដើម។ ប្រសិនបើលោកអ្នកគិតថាកូនសោនោះអាចត្រូវបានបែកធ្លាយ សូមដកហូតសិទ្ធិរបស់វានៅឯអ្នកផ្គត់ផ្គង់ផងដែរ។ ការផ្តាច់ការតភ្ជាប់ គឺលុបចោលតែច្បាប់ចម្លងរបស់យើងប៉ុណ្ណោះ មិនមែនរបស់ពួកគេឡើយ។