Eseguire il push di un'immagine

Servizi di Azure DevOps

Usare Azure Pipelines per eseguire il push dell'immagine in un registro contenitori, ad esempio Registro Azure Container, Docker Hub o Google Container Registry. Registro Azure Container è un servizio del Registro di sistema gestito basato sul Registro di sistema Docker open source 2.0.

Per un'esercitazione sulla compilazione e il push di immagini in un registro contenitori, vedere Creare ed eseguire il push di immagini Docker in Registro Azure Container.

Per informazioni su come creare un'immagine del contenitore da distribuire con Azure Pipelines, vedere Creare immagini del contenitore per distribuire app.

Informazioni sull'attività Docker

Si userà l'attività Docker@2 per compilare o eseguire il push di immagini Docker, accedere o disconnettersi, avviare o arrestare i contenitori oppure eseguire un comando Docker.

L'attività usa una connessione al servizio registro Docker per accedere ed eseguire il push in un registro contenitori. Il processo di creazione di una connessione al servizio del Registro di sistema Docker varia a seconda del registro.

La connessione al registro Docker archivia le credenziali nel registro contenitori prima di eseguire il push dell'immagine. È anche possibile fare riferimento direttamente alle connessioni al servizio in Docker senza un'attività script aggiuntiva.

Creare una connessione al servizio Docker

È necessario seguire un processo diverso per creare una connessione al servizio per Registro Azure Container, Docker Hub e Registro Contenitori Google.

Registro Azure Container

Con l'opzione Registro Azure Container, la sottoscrizione (associata all'identità Microsoft Entra dell'utente connesso ad Azure DevOps) e il registro contenitori all'interno della sottoscrizione vengono usati per creare la connessione al servizio.

Quando si crea una nuova pipeline per un repository che contiene un Dockerfile, Azure Pipelines rileverà Dockerfile nel repository. Per avviare questo processo, creare una nuova pipeline e selezionare il repository con il Dockerfile.

1. Nella scheda Configura selezionare Docker - Compila ed esegui il push di un'immagine per Registro Azure Container'attività.

   

2. Selezionare la sottoscrizione di Azure e quindi continua.

3. Selezionare il registro Contenitori dal menu a discesa e quindi specificare un nome immagine per l'immagine del contenitore.

4. Al termine, selezionare Convalida e configurare .

   

   Man mano che Azure Pipelines crea la pipeline, sarà possibile:

   • Creare una connessione al servizio registro Docker per consentire alla pipeline di eseguire il push delle immagini nel registro contenitori.

   • Generare un file azure-pipelines.yml che definisce la pipeline.

Per una panoramica più dettagliata, vedere Compilare ed eseguire il push in Registro Azure Container documento.

Hub docker

Scegliere l'opzione Docker Hub in Connessione al servizio registro Docker e specificare il nome utente e la password per creare una connessione al servizio Docker.

Registro Contenitori Google

Per creare una connessione al servizio Docker associata a Registro Contenitori Google:

1. Aprire il progetto nella console GCP e quindi aprire Cloud Shell

2. Per risparmiare tempo durante la digitazione dell'ID progetto e delle opzioni della zona del motore di calcolo, impostare i valori di configurazione predefiniti eseguendo i comandi seguenti:

   gcloud config set project [PROJECT_NAME]
   gcloud config set compute/zone [ZONE]
   

3. Sostituire [PROJECT_NAME] con il nome del progetto GCP e sostituire [ZONE] con il nome della zona che si intende usare per la creazione di risorse. Se non si è certi della zona da selezionare, usare us-central1-a. Ad esempio:

   gcloud config set project azure-pipelines-test-project-12345
   gcloud config set compute/zone us-central1-a
   

4. Abilitare l'API registro Contenitori per il progetto:

   gcloud services enable containerregistry.googleapis.com
   

5. Creare un account del servizio per Azure Pipelines per pubblicare immagini Docker:

   gcloud iam service-accounts create azure-pipelines-publisher --display-name "Azure Pipelines Publisher"
   

6. Assegnare il ruolo IAM Archiviazione Amministrazione all'account del servizio:

   PROJECT_NUMBER=$(gcloud projects describe \
   $(gcloud config get-value core/project) \
   --format='value(projectNumber)')
   
   AZURE_PIPELINES_PUBLISHER=$(gcloud iam service-accounts list \
       --filter="displayName:Azure Pipelines Publisher" \
       --format='value(email)')
   
   gcloud projects add-iam-policy-binding \
       $(gcloud config get-value core/project) \
       --member serviceAccount:$AZURE_PIPELINES_PUBLISHER \
       --role roles/storage.admin
   

7. Generare una chiave dell'account del servizio:

   gcloud iam service-accounts keys create \
   azure-pipelines-publisher.json --iam-account $AZURE_PIPELINES_PUBLISHER
   
   tr -d '\n' < azure-pipelines-publisher.json > azure-pipelines-publisher-oneline.json
   

   Avviare l'editor di codice facendo clic sul pulsante nell'angolo superiore destro di Cloud Shell:

   

8. Apri il file named azure-pipelines-publisher-oneline.json. Il contenuto di questo file sarà necessario in uno dei passaggi seguenti:

9. Nell'organizzazione di Azure DevOps selezionare Impostazioni progetto e quindi Pipeline -> Connessioni al servizio.

10. Selezionare Nuova connessione al servizio e scegliere Registro di sistema Docker

11. Nella finestra di dialogo immettere i valori per i campi seguenti:

    • Docker Registry:https://gcr.io/[PROJECT-ID], dove [PROJECT-ID] è il nome del progetto GCP.
    • ID Docker:_json_key
    • Password Docker: incollare il contenuto di azure-pipelines-publisher-oneline.json
    • Nome connessione del servizio:gcrServiceConnection

12. Selezionare Salva per creare la connessione al servizio