Отправка образа

Azure DevOps Services

Используйте Azure Pipelines, чтобы отправить образ в реестр контейнеров, например Реестр контейнеров Azure, Docker Hub или Реестр контейнеров Google. Реестр контейнеров Azure — это управляемая служба реестра, основанная на реестре Docker 2.0 с открытым кодом.

Руководство по созданию и отправке образов в реестр контейнеров см. в статье "Сборка и отправка образов Docker в Реестр контейнеров Azure".

Сведения о создании образа контейнера для развертывания с помощью Azure Pipelines см. в статье "Создание образов контейнеров для развертывания приложений".

Сведения о задаче Docker

Вы будете использовать задачу Docker@2 для создания или отправки образов Docker, входа или выхода, запуска или остановки контейнеров или выполнения команды Docker.

Задача использует подключение службы реестра Docker для входа и отправки в реестр контейнеров. Процесс создания подключения службы реестра Docker отличается в зависимости от реестра.

Подключение службы реестра Docker сохраняет учетные данные в реестре контейнеров перед отправкой образа. Вы также можете напрямую ссылаться на подключения служб в Docker без дополнительной задачи скрипта.

Создание подключения службы Docker

Вам потребуется выполнить другой процесс, чтобы создать подключение к службе для Реестр контейнеров Azure, Docker Hub и Реестра контейнеров Google.

Реестр контейнеров Azure

При использовании параметра Реестр контейнеров Azure подписка (связанная с удостоверением Microsoft Entra пользователя, вошедшего в Azure DevOps), а реестр контейнеров в подписке используется для создания подключения к службе.

При создании нового конвейера для репозитория, содержащего Dockerfile, Azure Pipelines обнаружит Dockerfile в репозитории. Чтобы запустить этот процесс, создайте новый конвейер и выберите репозиторий с помощью Dockerfile.

1. На вкладке "Настройка" выберите Docker — build and push a image to Реестр контейнеров Azure task.

   

2. Выберите подписку Azure и нажмите кнопку "Продолжить".

3. Выберите реестр контейнеров в раскрывающемся меню, а затем укажите имя образа в образе контейнера.

4. Нажмите кнопку "Проверить" и настроить ее после завершения.

   

   По мере создания конвейера в Azure Pipelines он будет:

   • Создайте подключение службы реестра Docker, чтобы конвейер мог отправлять образы в реестр контейнеров.

   • Создайте файл azure-pipelines.yml, который определяет ваш конвейер.

Дополнительные сведения см. в статье "Сборка и отправка в Реестр контейнеров Azure документ".

Концентратор Docker

Выберите параметр Docker Hub в разделе Подключение службы реестра Docker и укажите имя пользователя и пароль для создания подключения к службе Docker.

Реестр контейнеров Google

Чтобы создать подключение службы Docker, связанное с Реестром контейнеров Google, выполните следующие действия.

1. Откройте проект в консоли GCP, а затем откройте Cloud Shell

2. Чтобы сэкономить время ввода идентификатора проекта и зоны вычислительной подсистемы, задайте значения конфигурации по умолчанию, выполнив следующие команды:

   gcloud config set project [PROJECT_NAME]
   gcloud config set compute/zone [ZONE]
   

3. Замените [PROJECT_NAME] именем проекта GCP и замените [ZONE] именем зоны, которую вы собираетесь использовать для создания ресурсов. Если вы не уверены, какую зону выбрать, используйте us-central1-a. Например:

   gcloud config set project azure-pipelines-test-project-12345
   gcloud config set compute/zone us-central1-a
   

4. Включите API реестра контейнеров для проекта:

   gcloud services enable containerregistry.googleapis.com
   

5. Создайте учетную запись службы для Azure Pipelines для публикации образов Docker:

   gcloud iam service-accounts create azure-pipelines-publisher --display-name "Azure Pipelines Publisher"
   

6. Назначьте роль служба хранилища Администратор IAM учетной записи службы:

   PROJECT_NUMBER=$(gcloud projects describe \
   $(gcloud config get-value core/project) \
   --format='value(projectNumber)')
   
   AZURE_PIPELINES_PUBLISHER=$(gcloud iam service-accounts list \
       --filter="displayName:Azure Pipelines Publisher" \
       --format='value(email)')
   
   gcloud projects add-iam-policy-binding \
       $(gcloud config get-value core/project) \
       --member serviceAccount:$AZURE_PIPELINES_PUBLISHER \
       --role roles/storage.admin
   

7. Создайте ключ учетной записи службы:

   gcloud iam service-accounts keys create \
   azure-pipelines-publisher.json --iam-account $AZURE_PIPELINES_PUBLISHER
   
   tr -d '\n' < azure-pipelines-publisher.json > azure-pipelines-publisher-oneline.json
   

   Запустите редактор кода, нажав кнопку в правом верхнем углу Cloud Shell:

   

8. Откройте файл named azure-pipelines-publisher-oneline.json. Содержимое этого файла потребуется в одном из следующих шагов:

9. В организации Azure DevOps выберите параметры проекта и выберите "Конвейеры —> подключения службы".

10. Выберите новое подключение к службе и выберите "Реестр Docker"

11. В диалоговом окне введите значения для следующих полей:

    • Реестр Docker:https://gcr.io/[PROJECT-ID], где [PROJECT-ID] называется проект GCP.
    • Идентификатор Docker:_json_key
    • Пароль Docker: вставьте содержимое azure-pipelines-publisher-oneline.json
    • Имя подключения службы:gcrServiceConnection

12. Нажмите кнопку "Сохранить", чтобы создать подключение к службе