Odeslání image

Služby Azure DevOps

Pomocí Služby Azure Pipelines odešlete image do registru kontejneru, jako je Azure Container Registry, Docker Hub nebo Google Container Registry. Azure Container Registry je spravovaná služba registru založená na opensourcovém registru Docker Registry 2.0.

Kurz vytváření a odesílání imagí do registru kontejneru najdete v tématu Sestavení a nasdílení imagí Dockeru do služby Azure Container Registry.

Informace o sestavení image kontejneru pro nasazení pomocí Azure Pipelines najdete v tématu Vytváření imagí kontejneru pro nasazení aplikací.

Informace o úloze Dockeru

Úlohu Docker@2 použijete k sestavení nebo nasdílení imagí Dockeru, přihlášení nebo odhlášení, spuštění nebo zastavení kontejnerů nebo spuštění příkazu Dockeru.

Úloha používá připojení služby registru Dockeru k přihlášení a nasdílení změn do registru kontejneru. Proces vytvoření připojení služby registru Dockeru se liší v závislosti na vašem registru.

Připojení služby registru Dockeru ukládá přihlašovací údaje do registru kontejneru před nasdílením image. Můžete také přímo odkazovat na připojení služeb v Dockeru bez další úlohy skriptu.

Vytvoření připojení služby Dockeru

Pokud chcete vytvořit připojení služby pro Azure Container Registry, Docker Hub a Google Container Registry, budete muset postupovat podle jiného postupu.

Azure Container Registry

S možností Azure Container Registry se k vytvoření připojení služby použije předplatné (přidružené k identitě Microsoft Entra uživatele přihlášeného k Azure DevOps) a registru kontejneru v rámci předplatného.

Když vytvoříte nový kanál pro úložiště, které obsahuje soubor Dockerfile, Azure Pipelines v úložišti rozpozná dockerfile. Pokud chcete tento proces spustit, vytvořte nový kanál a vyberte úložiště s vaším souborem Dockerfile.

1. Na kartě Konfigurace vyberte Docker – Sestavení a nasdílení image do úlohy Azure Container Registry.

   

2. Vyberte své předplatné Azure a pak vyberte Pokračovat.

3. V rozevírací nabídce vyberte registr kontejneru a pak do image kontejneru zadejte název image.

4. Po dokončení vyberte Ověřit a nakonfigurovat .

   

   Když Azure Pipelines vytvoří váš kanál, bude následující:

   • Vytvořte připojení služby registru Dockeru, které vašemu kanálu umožní nasdílení imagí do registru kontejneru.

   • Vygenerujte soubor azure-pipelines.yml , který definuje váš kanál.

Podrobnější přehled najdete v dokumentu o sestavení a vložení do služby Azure Container Registry.

Centrum Dockeru

V části Připojení služby registru Dockeru zvolte možnost Docker Hub a zadejte uživatelské jméno a heslo, abyste vytvořili připojení služby Dockeru.

Google Container Registry

Vytvoření připojení služby Docker přidružené ke službě Google Container Registry:

1. Otevřete projekt v konzole GCP a pak otevřete Cloud Shell.

2. Pokud chcete ušetřit čas zadáním ID projektu a možností zóny výpočetního stroje, nastavte výchozí hodnoty konfigurace spuštěním následujících příkazů:

   gcloud config set project [PROJECT_NAME]
   gcloud config set compute/zone [ZONE]
   

3. Nahraďte [PROJECT_NAME] názvem projektu GCP a nahraďte [ZONE] názvem zóny, kterou budete používat k vytváření prostředků. Pokud si nejste jisti, kterou zónu vybrat, použijte us-central1-a. Příklad:

   gcloud config set project azure-pipelines-test-project-12345
   gcloud config set compute/zone us-central1-a
   

4. Povolte rozhraní API služby Container Registry pro váš projekt:

   gcloud services enable containerregistry.googleapis.com
   

5. Vytvoření účtu služby pro Azure Pipelines pro publikování imagí Dockeru:

   gcloud iam service-accounts create azure-pipelines-publisher --display-name "Azure Pipelines Publisher"
   

6. Přiřaďte k účtu služby roli Správa IAM úložiště:

   PROJECT_NUMBER=$(gcloud projects describe \
   $(gcloud config get-value core/project) \
   --format='value(projectNumber)')
   
   AZURE_PIPELINES_PUBLISHER=$(gcloud iam service-accounts list \
       --filter="displayName:Azure Pipelines Publisher" \
       --format='value(email)')
   
   gcloud projects add-iam-policy-binding \
       $(gcloud config get-value core/project) \
       --member serviceAccount:$AZURE_PIPELINES_PUBLISHER \
       --role roles/storage.admin
   

7. Vygenerování klíče účtu služby:

   gcloud iam service-accounts keys create \
   azure-pipelines-publisher.json --iam-account $AZURE_PIPELINES_PUBLISHER
   
   tr -d '\n' < azure-pipelines-publisher.json > azure-pipelines-publisher-oneline.json
   

   Spusťte Editor kódu kliknutím na tlačítko v pravém horním rohu Cloud Shellu:

   

8. Otevřete soubor named azure-pipelines-publisher-oneline.json. Obsah tohoto souboru budete potřebovat v jednom z následujících kroků:

9. V organizaci Azure DevOps vyberte Nastavení projektu a pak vyberte Pipelines –> Service Connections.

10. Vyberte Nové připojení služby a zvolte Registr Dockeru.

11. V dialogovém okně zadejte hodnoty pro následující pole:

    • Docker Registry:https://gcr.io/[PROJECT-ID], kde [PROJECT-ID] je název vašeho projektu GCP.
    • ID Dockeru:_json_key
    • Heslo Dockeru: Vložte obsah azure-pipelines-publisher-oneline.json
    • Název připojení služby:gcrServiceConnection

12. Výběrem možnosti Uložit vytvořte připojení služby.