Průběžné nasazování s vlastními kontejnery v Azure App Service

2. Vyberte zdroj nasazení.

Výběr zdroje nasazení závisí na vašem scénáři:

• Registr kontejnerů nastavuje CI/CD mezi registrem kontejneru a App Service.
• možnost akcí GitHub je určena pro vás, pokud udržujete zdrojový kód pro image kontejneru v GitHub. aktivováno novými potvrzeními v úložišti GitHub můžete spustit akci nasadit docker build a docker push přímo do registru kontejneru a potom aktualizovat aplikaci App Service a spustit novou bitovou kopii. další informace najdete v tématu jak funguje CI/CD s GitHubmi akcemi.
• informace o nastavení služby CI/CD pomocí Azure Pipelines najdete v tématu nasazení kontejneru webové aplikace Azure z Azure Pipelines.

pokud zvolíte GitHub akce, klikněte na autorizovat a postupujte podle výzev k autorizaci. pokud jste už v GitHub autorizaci dříve, můžete ho nasadit z úložiště jiného uživatele kliknutím na změnit účet.

po autorizaci účtu Azure pomocí GitHub vyberte organizaci, úložiště a větev , ze které se mají nasadit.

2. Konfigurace nastavení registru

3. Konfigurace nastavení registru

Pokud chcete nasadit aplikaci s více kontejnery (Docker Compose), vyberte Docker Compose v typu kontejneru.

Pokud nevidíte rozevírací seznam typ kontejneru , přejděte zpět na zdroj a Vyberte Container Registry.

3. povolení CI/CD

4. povolení CI/CD

4. Uložte nastavení.

5. Uložte nastavení.

jak funguje CI/CD s GitHubmi akcemi

pokud zvolíte GitHub akce ve zdroji (viz téma volba zdroje nasazení), App Service nastavuje CI/CD následujícími způsoby:

• uloží soubor pracovního postupu GitHub akcí do úložiště GitHub, aby zpracovával úlohy sestavení a nasazení do App Service.
• přidá přihlašovací údaje privátního registru jako GitHub tajných klíčů. Vygenerovaný soubor pracovního postupu spustí akci Azure/Docker – přihlášení , aby se přihlásil ke svému privátnímu registru, a pak se spustí docker push a nasadí se na něj.
• přidá profil publikování aplikace jako tajný kód GitHub. Vygenerovaný soubor pracovního postupu používá tento tajný klíč k ověření pomocí App Service a potom spustí akci Azure/webapps-Deploy ke konfiguraci aktualizované image, která spustí restart aplikace, který se má načíst v aktualizované imagi.
• Zachycuje informace z pracovních postupů spuštění protokolů a zobrazí je na kartě protokoly v centru nasazení vaší aplikace.

poskytovatele sestavení GitHub akcí můžete přizpůsobit následujícími způsoby:

• až se soubor pracovního postupu vygeneruje v úložišti GitHub, přizpůsobte ho. další informace najdete v tématu syntaxe pracovního postupu pro akce GitHub. Jen se ujistěte, že pracovní postup končí akcí Azure/webapps-deploy, která aktivuje restartování aplikace.
• Pokud je vybraná větev chráněná, můžete si stále zobrazit náhled souboru pracovního postupu bez uložení konfigurace a pak ho přidat a GitHub tajných kódů do úložiště ručně. Tato metoda vám nedá integraci protokolu s Azure Portal.
• Místo profilu publikování nasaďte pomocí instančního objektu v Azure Active Directory.

Ověřování pomocí objektu služby

Tato volitelná konfigurace nahrazuje výchozí ověřování profily publikování ve vygenerované souboru pracovního postupu.

Instanční objekt vygeneruje příkazem az ad sp create-for-rbac v Azure CLI. V následujícím příkladu nahraďte <subscription-id> <group-name> , a <app-name> vlastními hodnotami. Uložte celý výstup JSON pro další krok, včetně nejvyšší úrovně {} .

az ad sp create-for-rbac --name "myAppDeployAuth" --role contributor \
                            --scopes /subscriptions/<subscription-id>/resourceGroups/<group-name>/providers/Microsoft.Web/sites/<app-name> \
                            --sdk-auth

V GitHubpřejděte ke svému úložišti a pak vyberte Nastavení > Secrets > Add a new secret (Přidat nový tajný kód). Celý výstup JSON z příkazu Azure CLI vložte do pole hodnoty tajného kódu. Zadejte pro tajný kód název, například AZURE_CREDENTIALS .

V souboru pracovního postupu vygenerovaném Centrem nasazení upravte azure/webapps-deploy krok kódem jako v následujícím příkladu:

- name: Sign in to Azure 
# Use the GitHub secret you added
- uses: azure/login@v1
    with:
    creds: ${{ secrets.AZURE_CREDENTIALS }}
- name: Deploy to Azure Web App
# Remove publish-profile
- uses: azure/webapps-deploy@v2
    with:
    app-name: '<app-name>'
    slot-name: 'production'
    images: '<registry-server>/${{ secrets.AzureAppService_ContainerUsername_... }}/<image>:${{ github.sha }}'
    - name: Sign out of Azure
    run: |
    az logout

Pokud chcete nakonfigurovat aplikaci s více kontejnery (Docker Compose), připravte místně soubor Docker Compose a pak spusťte příkaz az webapp config container set s --multicontainer-config-file parametrem . Pokud váš Docker Compose obsahuje privátní image, přidejte --docker-registry-server-* parametry, jak je znázorněno v předchozím příkladu.

az webapp config container set --resource-group <group-name> --name <app-name> --multicontainer-config-file <docker-compose-file>