Wypychanie obrazu

Azure DevOps Services

Usługa Azure Pipelines umożliwia wypychanie obrazu do rejestru kontenerów, takiego jak Azure Container Registry, Docker Hub lub Google Container Registry. Azure Container Registry to zarządzana usługa rejestru oparta na rejestrze open source Docker Registry 2.0.

Aby zapoznać się z samouczkiem dotyczącym kompilowania i wypychania obrazów do rejestru kontenerów, zobacz Kompilowanie i wypychanie obrazów platformy Docker do usługi Azure Container Registry.

Aby dowiedzieć się, jak utworzyć obraz kontenera do wdrożenia za pomocą usługi Azure Pipelines, zobacz Tworzenie obrazów kontenerów w celu wdrożenia aplikacji.

Informacje o zadaniu platformy Docker

Użyjesz zadania Docker@2, aby skompilować lub wypchnąć obrazy platformy Docker, zalogować się lub wylogować, uruchomić lub zatrzymać kontenery albo uruchomić polecenie platformy Docker.

Zadanie używa połączenia usługi rejestru platformy Docker w celu zalogowania się i wypchnięcia do rejestru kontenerów. Proces tworzenia połączenia usługi rejestru platformy Docker różni się w zależności od rejestru.

Połączenie usługi rejestru platformy Docker przechowuje poświadczenia do rejestru kontenerów przed wypchnięciem obrazu. Możesz również bezpośrednio odwoływać się do połączeń usługi na platformie Docker bez dodatkowego zadania skryptu.

Tworzenie połączenia usługi Platformy Docker

Należy wykonać inny proces, aby utworzyć połączenie usługi dla usługi Azure Container Registry, Docker Hub i Google Container Registry.

Azure Container Registry

W przypadku opcji Azure Container Registry subskrypcja (skojarzona z tożsamością Microsoft Entra użytkownika zalogowanego do usługi Azure DevOps) i rejestr kontenerów w ramach subskrypcji są używane do tworzenia połączenia z usługą.

Podczas tworzenia nowego potoku dla repozytorium zawierającego plik Dockerfile usługa Azure Pipelines wykryje plik Dockerfile w repozytorium. Aby rozpocząć ten proces, utwórz nowy potok i wybierz repozytorium przy użyciu pliku Dockerfile.

1. Na karcie Konfigurowanie wybierz zadanie Docker - Build and push an image to Azure Container Registry (Konfigurowanie — kompilowanie i wypychanie obrazu do usługi Azure Container Registry).

   

2. Wybierz subskrypcję platformy Azure, a następnie wybierz pozycję Kontynuuj.

3. Wybierz rejestr kontenerów z menu rozwijanego, a następnie podaj nazwę obrazu do obrazu kontenera.

4. Po zakończeniu wybierz pozycję Zweryfikuj i skonfiguruj .

   

   W miarę tworzenia potoku przez usługę Azure Pipelines:

   • Utwórz połączenie usługi rejestru platformy Docker, aby umożliwić potokowi wypychanie obrazów do rejestru kontenerów.

   • Wygeneruj plik azure-pipelines.yml , który definiuje potok.

Aby uzyskać bardziej szczegółowe omówienie, zobacz Dokument Build and Push to Azure Container Registry (Kompilowanie i wypychanie do usługi Azure Container Registry).

Docker Hub

Wybierz opcję Docker Hub w obszarze Połączenie usługi rejestru platformy Docker i podaj nazwę użytkownika i hasło, aby utworzyć połączenie z usługą platformy Docker.

Google Container Registry

Aby utworzyć połączenie usługi Platformy Docker skojarzone z usługą Google Container Registry:

1. Otwórz projekt w konsoli GCP, a następnie otwórz usługę Cloud Shell

2. Aby zaoszczędzić czas pisania identyfikatora projektu i opcji strefy aparatu obliczeniowego, ustaw domyślne wartości konfiguracji, uruchamiając następujące polecenia:

   gcloud config set project [PROJECT_NAME]
   gcloud config set compute/zone [ZONE]
   

3. Zastąp [PROJECT_NAME] ciąg nazwą projektu GCP i zastąp [ZONE] ciąg nazwą strefy, której będziesz używać do tworzenia zasobów. Jeśli nie masz pewności co do wybranej strefy, użyj polecenia us-central1-a. Przykład:

   gcloud config set project azure-pipelines-test-project-12345
   gcloud config set compute/zone us-central1-a
   

4. Włącz interfejs API usługi Container Registry dla projektu:

   gcloud services enable containerregistry.googleapis.com
   

5. Utwórz konto usługi dla usługi Azure Pipelines w celu publikowania obrazów platformy Docker:

   gcloud iam service-accounts create azure-pipelines-publisher --display-name "Azure Pipelines Publisher"
   

6. Przypisz rolę Zarządzanie dostępem i tożsamościami Administracja magazynu do konta usługi:

   PROJECT_NUMBER=$(gcloud projects describe \
   $(gcloud config get-value core/project) \
   --format='value(projectNumber)')
   
   AZURE_PIPELINES_PUBLISHER=$(gcloud iam service-accounts list \
       --filter="displayName:Azure Pipelines Publisher" \
       --format='value(email)')
   
   gcloud projects add-iam-policy-binding \
       $(gcloud config get-value core/project) \
       --member serviceAccount:$AZURE_PIPELINES_PUBLISHER \
       --role roles/storage.admin
   

7. Wygeneruj klucz konta usługi:

   gcloud iam service-accounts keys create \
   azure-pipelines-publisher.json --iam-account $AZURE_PIPELINES_PUBLISHER
   
   tr -d '\n' < azure-pipelines-publisher.json > azure-pipelines-publisher-oneline.json
   

   Uruchom Edytor kodu, klikając przycisk w prawym górnym rogu usługi Cloud Shell:

   

8. Otwórz plik named azure-pipelines-publisher-oneline.json. Zawartość tego pliku będzie potrzebna w jednym z następujących kroków:

9. W organizacji usługi Azure DevOps wybierz pozycję Ustawienia projektu, a następnie wybierz pozycję Potoki —> połączenia z usługą.

10. Wybierz pozycję Nowe połączenie z usługą i wybierz pozycję Rejestr platformy Docker

11. W oknie dialogowym wprowadź wartości dla następujących pól:

    • Rejestr platformy Docker:https://gcr.io/[PROJECT-ID] gdzie [PROJECT-ID] jest nazwą projektu GCP.
    • Identyfikator platformy Docker:_json_key
    • Hasło platformy Docker: wklej zawartość azure-pipelines-publisher-oneline.json
    • Nazwa połączenia z usługą:gcrServiceConnection

12. Wybierz pozycję Zapisz , aby utworzyć połączenie usługi