연습 - Azure DevOps 환경 설정
이 섹션에서는 Azure DevOps 조직을 설정하고 배포할 Azure App Service 환경을 만드는 방법에 대해 알아봅니다.
이 문서에서 배울 내용은 다음과 같습니다.
- Azure DevOps 프로젝트를 설정합니다.
- Azure Boards를 사용하여 작업 항목을 관리합니다.
- Azure App Service 환경 만들기
- Azure Pipelines에서 파이프라인 변수를 만듭니다.
- Azure 구독으로 인증할 서비스 연결을 만듭니다.
Azure DevOps에 사용자 추가
이 모듈을 완료하려면 자체 Azure 구독이 필요합니다. Azure 평가판을 시작할 수 있습니다.
Azure DevOps를 사용하기 위해 Azure 구독이 필요하지는 않지만 이 모듈에서는 Azure DevOps를 사용하여 Azure 리소스에 배포합니다. 프로세스를 간소화하려면 동일한 Microsoft 계정을 사용하여 Azure와 Azure DevOps 모두에 로그인합니다.
다른 Microsoft 계정을 사용하여 Azure 및 Azure DevOps에 로그인하는 경우 Azure에 로그인하는 데 사용하는 Microsoft 계정에서 DevOps 조직에 기본 액세스 수준을 가진 사용자를 추가합니다. 자세한 내용은 조직 또는 프로젝트에 사용자 추가를 참조하세요.
그런 다음, Azure DevOps에서 로그아웃하고 Azure 구독에 로그인하는 데 사용한 것과 동일한 계정을 사용하여 다시 로그인합니다.
Azure DevOps 프로젝트 가져오기
여기서는 Azure DevOps 조직이 이 모듈의 나머지 부분을 완료하도록 설정합니다. Azure DevOps에서 프로젝트를 만드는 템플릿을 실행하면 됩니다.
이 학습 경로의 모듈은 진행 과정을 구성합니다. Tailspin 웹 팀이 DevOps를 경험하는 과정을 따라갑니다. 학습 목적을 위해 각 모듈에는 자체 Azure DevOps 프로젝트가 있습니다.
템플릿 실행
다음과 같이 Azure DevOps 조직을 설정하는 템플릿을 실행합니다.
Azure DevOps Demo Generator 사이트에서 다음 단계를 수행하여 템플릿을 실행합니다.
로그인을 선택하고 사용 약관에 동의합니다.
새 프로젝트 만들기 페이지에서 Azure DevOps 조직을 선택합니다. 프로젝트 이름(예: Space Game - web - Docker)을 입력합니다.
Yes, I want to fork this repository>Authorize를 선택합니다. 메시지가 표시되면 GitHub 계정에 대한 액세스 권한을 부여합니다.
중요
이 옵션을 선택해야 템플릿에서 GitHub 리포지토리에 연결합니다. 이미 Space Game 리포지토리를 포크한 경우에도 확인란을 선택해야 합니다. 템플릿에서 기존 포크를 사용합니다.
Create Project를 선택합니다.
Navigate to project를 선택하여 Azure DevOps의 해당 프로젝트로 이동합니다.
중요
이 모듈의 Azure DevOps 환경 정리 페이지에는 중요한 정리 단계가 포함되어 있습니다. 환경을 정리하면 사용 가능한 빌드 시간을 늘릴 수 있습니다. 이 모듈을 완료하지 않더라도 정리 단계를 수행해야 합니다.
프로젝트의 표시 유형 설정
처음에는 GitHub의 Space Game 리포지토리 포크가 퍼블릭으로 설정되고 Azure DevOps 템플릿에서 만든 프로젝트는 프라이빗으로 설정됩니다. GitHub의 퍼블릭 리포지토리에는 누구나 액세스할 수 있으며, 프라이빗 리포지토리는 사용자와 공유하도록 선택한 사용자만 액세스할 수 있습니다. 마찬가지로 Azure DevOps에서 퍼블릭 프로젝트는 인증되지 않은 사용자에게 읽기 전용 액세스를 제공하는 반면, 프라이빗 프로젝트는 사용자에게 액세스 권한을 부여하고 서비스에 액세스하기 위해 인증을 받아야 합니다.
현재로서는 이 모듈의 목적을 위해 이러한 설정을 수정할 필요가 없습니다. 그러나 개인 프로젝트의 경우 다른 사용자에게 부여하려는 표시 유형 및 액세스를 결정해야 합니다. 예를 들어 프로젝트가 오픈 소스인 경우 GitHub 리포지토리와 Azure DevOps 프로젝트를 모두 퍼블릭 상태로 만들지 선택할 수 있습니다. 프로젝트가 재산적 가치를 가지는 경우 일반적으로 GitHub 리포지토리와 Azure DevOps 프로젝트를 모두 프라이빗 상태로 설정할 수 있습니다.
나중에 프로젝트에 가장 적합한 옵션을 결정하는 데 도움이 되는 다음과 같은 리소스를 찾을 수 있습니다.
작업 항목을 실행 중으로 이동
여기서는 Azure Boards에서 자신에게 작업 항목을 할당합니다. 또한 작업 항목을 실행 중 상태로 이동합니다. 실제로 개발자와 해당 팀은 각 ‘스프린트’를 시작하거나 반복 작업을 수행할 때 작업 항목을 만듭니다.
이렇게 작업을 할당하면 작업할 목록을 얻게 됩니다. 이 목록은 다른 팀 구성원에게 현재 수행 중인 작업과 남아 있는 작업량을 보여 줍니다. 또한 작업 항목은 WIP(진행 중인 작업) 제한을 적용하여 팀이 한 번에 너무 많은 작업을 수행하지 않도록 하는 데 도움이 됩니다.
여기서는 Docker를 사용하여 첫 번째 항목인 웹 사이트의 컨테이너 버전 만들기를 작업 열로 이동한 다음 작업 항목에 자신을 할당합니다.
작업 항목을 설정하려면 다음을 수행합니다.
Azure DevOps에서 Boards로 이동합니다. 그런 다음 메뉴에서 Boards를 선택합니다.
Docker 작업 항목을 사용하여 웹 사이트의 컨테이너 버전 만들기에서 카드 아래쪽의 아래쪽 화살표를 선택한 다음 작업 항목을 자신에게 할당합니다.
작업 항목을 To Do 열에서 Doing 열로 이동합니다.
모듈의 마지막에 작업을 완료한 후 카드를 할 일 열로 옮깁니다.
Azure App Service 환경 만들기
Azure Pipelines로 릴리스 파이프라인 만들기 모듈에서 Azure Portal을 사용하여 App Service 인스턴스를 만들었습니다. 포털은 Azure 제품을 탐색하기 위한 훌륭한 도구이지만 App Service 같은 구성 요소를 설정하는 것은 번거로울 수 있습니다.
이 모듈에서는 Azure CLI를 사용하여 App Service 인스턴스를 배포하고 실행하는 데 필요한 리소스를 시작합니다. 터미널에서 또는 Visual Studio Code를 통해 Azure CLI에 액세스할 수 있습니다.
중요
이 모듈의 연습을 완료하려면 자체 Azure 구독이 필요합니다.
Azure Portal에서 Cloud Shell 시작
Azure Portal로 이동하여 로그인합니다.
메뉴 모음에서 Cloud Shell을 선택한 다음 Bash 환경을 선택합니다.
참고 항목
Cloud Shell에서 생성한 파일을 유지하려면 Cloud Shell에 Azure Storage 리소스가 필요합니다. Cloud Shell을 처음 열면 리소스 그룹, 스토리지 계정 및 Azure Files 공유를 만들라는 프롬프트가 표시됩니다. 해당 설정은 이후의 모든 Cloud Shell 세션에 자동으로 사용됩니다.
Azure 지역 선택
지역은 특정 지리적 위치 내에 위치한 하나 이상의 Azure 데이터 센터입니다. 미국 동부, 미국 서부, 북유럽이 몇 가지 예입니다. App Service 인스턴스와 같은 각 Azure 리소스는 특정 지역에 할당됩니다.
명령 실행 프로세스를 간소화하려면 먼저 기본 지역을 선택합니다. 기본 지역이 지정되면 후속 명령은 다른 지역이 명시적으로 지정되지 않는 한 기본적으로 해당 지역을 사용합니다.
다음 명령을 실행하여 Azure 구독에 사용 가능한 지역을 나열합니다.
az account list-locations \ --query "[].{Name: name, DisplayName: displayName}" \ --output table출력의 이름 열에서 현재 위치와 가까운 지역을 선택합니다. 예를 들어 eastasia 또는 westus2를 선택할 수 있습니다.
다음 명령을 실행하여 기본 지역을 설정합니다. 자리 표시자를 선택한 지역의 이름으로 바꿉습니다.
az configure --defaults location=<REGION>이 예에서는 westus2를 기본 지역으로 설정합니다.
az configure --defaults location=westus2
Bash 변수 만들기
이 섹션에서는 Bash 변수를 만들어 설정 프로세스를 보다 편리하고 오류 발생 가능성이 낮게 만듭니다. 공유 텍스트 문자열에 변수를 사용하면 실수로 인한 오타를 방지할 수 있습니다.
Cloud Shell에서 난수를 생성합니다. 그러면 다음 단계에서 특정 서비스에 대해 전역적으로 고유한 이름을 더 쉽게 만들 수 있습니다.
resourceSuffix=$RANDOMApp Service Web App 및 Azure Container Registry에 대해 전역적으로 고유한 이름을 만듭니다. 이러한 명령에서 큰따옴표를 사용하면 Bash에서 인라인 구문을 사용하여 변수를 보간하라는 메시지가 표시됩니다.
webName="tailspin-space-game-web-${resourceSuffix}" registryName="tailspinspacegame${resourceSuffix}"리소스 그룹 및 App Service 요금제의 이름을 저장할 Bash 변수를 2개 더 만듭니다.
rgName='tailspin-space-game-rg' planName='tailspin-space-game-asp'
Azure 리소스 만들기
참고 항목
학습을 위해 기본 네트워크 설정은 다음과 같습니다. 기본 설정을 통해 인터넷에서 사이트에 액세스할 수 있습니다. 실제로 인터넷 라우팅이 불가능하고 개발자와 팀만 액세스할 수 있는 네트워크에 웹 사이트를 배치하는 Azure 가상 네트워크를 구성할 수 있습니다. 나중에 사용자가 웹 사이트를 사용할 수 있도록 네트워크를 다시 구성할 수 있습니다.
다음
az group create명령을 실행하여 앞에서 정의된 이름을 사용하여 리소스 그룹을 만듭니다.az group create --name $rgName다음
az acr create명령을 실행하여 앞에서 정의된 이름을 사용하여 Azure Container Registry를 만듭니다.az acr create --name $registryName \ --resource-group $rgName \ --sku Standard \ --admin-enabled true다음
az appservice plan create명령을 실행하여 앞에서 정의된 이름을 사용하여 App Service 요금제를 만듭니다.az appservice plan create \ --name $planName \ --resource-group $rgName \ --sku B1 \ --is-linux--sku인수는 B1 요금제를 지정합니다. B1 플랜은 기본 계층에서 실행됩니다.--is-linux인수는 Linux 작업자를 사용하도록 지정합니다.중요
Azure 구독에서 B1 SKU를 사용할 수 없는 경우 S1(표준)과 같은 다른 플랜을 선택합니다.
다음과 같이
az webapp create명령을 실행하여 App Service 인스턴스를 만듭니다.az webapp create \ --name $webName \ --resource-group $rgName \ --plan $planName \ --deployment-container-image-name $registryName.azurecr.io/web:latest다음과 같이
az webapp list명령을 실행하여 App Service 인스턴스의 호스트 이름 및 상태를 나열합니다.az webapp list \ --resource-group $rgName \ --query "[].{hostName: defaultHostName, state: state}" \ --output table실행 중인 서비스의 호스트 이름을 기록해 둡니다. 나중에 작업을 확인할 때 필요합니다. 예를 들면 다음과 같습니다.
HostName State ---------------------------------------------- ------- tailspin-space-game-web-4692.azurewebsites.net Running다음
az acr list명령을 실행하여 Azure Container Registry 인스턴스의 로그인 서버를 나열합니다. 이 서버 이름은 나중에 파이프라인 변수를 만들 때 필요합니다.az acr list \ --resource-group $rgName \ --query "[].{loginServer: loginServer}" \ --output table로그인 서버를 기록해 둡니다. 나중에 파이프라인을 구성할 때 필요합니다. 예를 들면 다음과 같습니다.
LoginServer --------------------------------- tailspinspacegame4692.azurecr.io
중요
이 모듈의 Azure DevOps 환경 정리 페이지에는 중요한 정리 단계가 포함되어 있습니다. 또한 정리를 통해 이 모듈을 완료한 후 Azure 리소스에 대한 요금이 청구되지 않도록 할 수 있습니다. 정리 단계는 이 모듈을 완료하지 않은 경우에도 수행해야 합니다.
Azure Pipelines에서 파이프라인 변수 만들기
Azure Pipelines를 사용하여 릴리스 파이프라인 만들기에서는 App Service의 웹앱 이름을 저장하는 변수를 파이프라인에 추가했습니다. 여기서도 똑같은 일을 할 수 있습니다. 또한 Azure Container Registry의 이름을 추가합니다.
파이프라인 구성에서 해당 이름을 하드 코딩할 수 있지만 이름을 변수로 정의하면 구성을 더 많이 재사용할 수 있습니다. 또한 인스턴스 이름이 변경되면 구성을 수정하지 않고도 변수를 업데이트하고 파이프라인을 트리거할 수 있습니다.
변수를 추가하려면 다음을 수행합니다.
Azure DevOps에서 Space Game - web - Docker 프로젝트로 이동합니다.
Pipelines에서 라이브러리를 선택합니다.
+ 변수 그룹을 선택합니다.
Properties에서 변수 그룹 이름으로 Release를 입력합니다.
Variables에서 + Add를 선택합니다.
변수 이름에 WebAppName을 입력합니다. 값으로, 위에서 만든 App Service 인스턴스의 이름(예: tailspin-space-game-web-4692)을 입력합니다.
중요
호스트 이름이 아닌 App Service 인스턴스 이름을 설정합니다. 이 예에서는 tailspin-space-game-web-4692.azurewebsites.net이 아니라 tailspin-space-game-web-4692를 입력합니다.
프로세스를 반복하여 Azure Container Registry 로그인 서버 값(예: tailspinspacegame4692.azurecr.io)을 가진 RegistryName이라는 또 다른 변수를 추가합니다.
파이프라인 사용 권한을 선택한 다음, 파이프라인을 추가할
+기호를 선택합니다. mslearn-tailspin-spacegame-web-docker를 선택하여 파이프라인에 변수 그룹에 액세스할 수 있는 권한을 부여합니다.페이지 상단에서 저장을 선택하여 변수를 저장합니다. 변수 그룹은 다음과 같이 표시됩니다.
필요한 서비스 연결 만들기
여기서는 Azure Pipelines가 Azure 구독에 액세스할 수 있도록 지원하는 서비스 연결을 만듭니다. Azure Pipelines는 해당 서비스 연결을 사용하여 웹 사이트를 App Service에 배포합니다. 이전 모듈에서 유사한 서비스 연결을 만들었습니다. 또한 Azure Container Registry에 컨테이너를 게시하기 위한 Docker 레지스트리 연결을 만듭니다.
중요
동일한 Microsoft 계정으로 Azure Portal과 Azure DevOps 모두에 로그인했는지 확인합니다.
Azure DevOps에서 Space Game - web - Docker 프로젝트로 이동합니다.
페이지 하단 모서리에서 프로젝트 설정을 선택합니다.
Pipelines 아래에서 서비스 연결을 선택합니다.
New service connection, Azure Resource Manager, Next를 차례로 선택합니다.
페이지 상단에서 Service principal (automatic)을 선택합니다. 그런 후 다음을 선택합니다.
다음 필드를 입력합니다.
필드 값 범위 수준 Subscription Subscription Azure 구독 리소스 그룹 tailspin-space-game-rg 서비스 연결 이름 Resource Manager - Tailspin - Space Game 프로세스 중에 Microsoft 계정에 로그인하라는 프롬프트가 표시될 수 있습니다.
Grant access permission to all pipelines가 선택되어 있는지 확인합니다.
저장을 선택합니다.
Azure DevOps가 테스트 연결을 수행하여 Azure 구독에 연결할 수 있는지 확인합니다. Azure DevOps가 연결할 수 없는 경우 다시 로그인할 수 있습니다.
새 서비스 연결, Docker 레지스트리, 다음을 차례로 선택합니다.
페이지 상단에서 Azure Container Registry를 선택합니다.
다음 필드를 입력합니다.
필드 값 Subscription Azure 구독 Azure Container Registry 앞서 만든 서비스 연결 선택 서비스 연결 이름 컨테이너 레지스트리 연결 Grant access permission to all pipelines가 선택되어 있는지 확인합니다.
완료되면 저장을 선택합니다.