Mendorong gambar

Azure DevOps

Gunakan Azure Pipelines untuk mendorong gambar Anda ke registri kontainer seperti Azure Container Registry, Docker Hub, atau Google Container Registry. Azure Container Registry adalah layanan registri terkelola berdasarkan Docker Registry 2.0 sumber terbuka.

Untuk tutorial tentang membangun dan mendorong gambar ke registri kontainer, lihat Membangun dan mendorong gambar Docker ke Azure Container Registry.

Untuk mempelajari cara membuat gambar kontainer untuk disebarkan dengan Azure Pipelines, lihat Membuat gambar kontainer untuk menyebarkan aplikasi.

Tentang tugas Docker

Anda akan menggunakan tugas Docker@2 untuk membangun atau mendorong gambar Docker, masuk atau keluar, memulai atau menghentikan kontainer, atau menjalankan perintah Docker.

Tugas ini menggunakan koneksi layanan registri Docker untuk masuk dan mendorong ke registri kontainer. Proses untuk membuat koneksi layanan registri Docker berbeda tergantung pada registri Anda.

Koneksi layanan registri Docker menyimpan kredensial ke registri kontainer sebelum mendorong gambar. Anda juga dapat langsung mereferensikan koneksi layanan di Docker tanpa tugas skrip tambahan.

Membuat koneksi layanan Docker

Anda harus mengikuti proses yang berbeda untuk membuat koneksi layanan untuk Azure Container Registry, Docker Hub, dan Google Container Registry.

Azure Container Registry

Dengan opsi Azure Container Registry, langganan (terkait dengan identitas Microsoft Entra pengguna yang masuk ke Azure DevOps) dan registri kontainer dalam langganan digunakan untuk membuat koneksi layanan.

Saat Anda membuat alur baru untuk repositori yang berisi Dockerfile, Azure Pipelines akan mendeteksi Dockerfile di repositori. Untuk memulai proses ini, buat alur baru dan pilih repositori dengan Dockerfile Anda.

1. Dari tab Konfigurasi , pilih tugas Docker - Build dan dorong gambar ke Azure Container Registry .

   

2. Pilih Langganan Azure Anda, lalu pilih Lanjutkan.

3. Pilih registri Kontainer Anda dari menu dropdown, lalu berikan Nama Gambar ke gambar kontainer Anda.

4. Pilih Validasi dan konfigurasikan saat Anda selesai.

   

   Saat Azure Pipelines membuat alur Anda, alur akan:

   • Buat koneksi layanan registri Docker untuk memungkinkan alur Anda mendorong gambar ke registri kontainer Anda.

   • Buat file azure-pipelines.yml, yang menentukan alur Anda.

Untuk gambaran umum yang lebih rinci, lihat Dokumen Build dan Push to Azure Container Registry.

Docker Hub

Pilih opsi Docker Hub di bawah Koneksi layanan registri Docker dan berikan nama pengguna dan kata sandi Anda untuk membuat koneksi layanan Docker.

Google Container Registry

Untuk membuat koneksi layanan Docker yang terkait dengan Google Container Registry:

1. Buka proyek Anda di Konsol GCP lalu buka Cloud Shell

2. Untuk menghemat waktu mengetik ID proyek dan opsi zona Mesin Komputasi, atur nilai konfigurasi default dengan menjalankan perintah berikut:

   gcloud config set project [PROJECT_NAME]
   gcloud config set compute/zone [ZONE]
   

3. Ganti [PROJECT_NAME] dengan nama proyek GCP Anda dan ganti [ZONE] dengan nama zona yang akan Anda gunakan untuk membuat sumber daya. Jika Anda tidak yakin tentang zona mana yang akan dipilih, gunakan us-central1-a. Contohnya:

   gcloud config set project azure-pipelines-test-project-12345
   gcloud config set compute/zone us-central1-a
   

4. Aktifkan CONTAINER Registry API untuk proyek Anda:

   gcloud services enable containerregistry.googleapis.com
   

5. Buat akun layanan untuk Azure Pipelines untuk menerbitkan gambar Docker:

   gcloud iam service-accounts create azure-pipelines-publisher --display-name "Azure Pipelines Publisher"
   

6. Tetapkan peran IAM Admin Penyimpanan ke akun layanan:

   PROJECT_NUMBER=$(gcloud projects describe \
   $(gcloud config get-value core/project) \
   --format='value(projectNumber)')
   
   AZURE_PIPELINES_PUBLISHER=$(gcloud iam service-accounts list \
       --filter="displayName:Azure Pipelines Publisher" \
       --format='value(email)')
   
   gcloud projects add-iam-policy-binding \
       $(gcloud config get-value core/project) \
       --member serviceAccount:$AZURE_PIPELINES_PUBLISHER \
       --role roles/storage.admin
   

7. Buat kunci akun layanan:

   gcloud iam service-accounts keys create \
   azure-pipelines-publisher.json --iam-account $AZURE_PIPELINES_PUBLISHER
   
   tr -d '\n' < azure-pipelines-publisher.json > azure-pipelines-publisher-oneline.json
   

   Luncurkan Editor Kode dengan mengklik tombol di sudut kanan atas Cloud Shell:

   

8. Buka file named azure-pipelines-publisher-oneline.json. Anda akan memerlukan konten file ini dalam salah satu langkah berikut:

9. Di organisasi Azure DevOps Anda, pilih Pengaturan proyek lalu pilih Alur -> Koneksi layanan.

10. Pilih Koneksi layanan baru dan pilih Docker Registry

11. Dalam dialog, masukkan nilai untuk bidang berikut ini:

    • Docker Registry:https://gcr.io/[PROJECT-ID], di mana [PROJECT-ID] adalah nama proyek GCP Anda.
    • ID Docker:_json_key
    • Kata Sandi Docker: Tempelkan konten azure-pipelines-publisher-oneline.json
    • Nama koneksi layanan:gcrServiceConnection

12. Pilih Simpan untuk membuat koneksi layanan