Skicka en avbildning

Azure DevOps Services

Använd Azure Pipelines för att skicka avbildningen till ett containerregister, till exempel Azure Container Registry, Docker Hub eller Google Container Registry. Azure Container Registry är en hanterad registertjänst som baseras på Docker Registry 2.0 med öppen källkod.

En självstudiekurs om hur du skapar och push-överför avbildningar till ett containerregister finns i Skapa och push-överföra Docker-avbildningar till Azure Container Registry.

Information om hur du skapar en containeravbildning för distribution med Azure Pipelines finns i Skapa containeravbildningar för att distribuera appar.

Om Docker-aktiviteten

Du använder uppgiften Docker@2 för att skapa eller push-överföra Docker-avbildningar, logga in eller logga ut, starta eller stoppa containrar eller köra ett Docker-kommando.

Uppgiften använder en Docker-registertjänstanslutning för Azure Container Registry för att logga in och skicka till ett containerregister. Processen för att skapa en Docker-registertjänstanslutning varierar beroende på ditt register.

Docker-registertjänstens anslutning lagrar autentiseringsuppgifter till containerregistret innan avbildningen skickas. Du kan också direkt referera till tjänstanslutningar i Docker utan ytterligare skriptaktivitet.

Skapa en Docker-tjänstanslutning

Du måste följa en annan process för att skapa en tjänstanslutning för Azure Container Registry, Docker Hub och Google Container Registry.

Azure Container Registry

Med alternativet Azure Container Registry används prenumerationen (associerad med Microsoft Entra-identiteten för användaren som är inloggad i Azure DevOps) och containerregistret i prenumerationen för att skapa tjänstanslutningen.

Kommentar

Den här tjänstanslutningsmetoden använder tjänstens huvudnamn och inte arbetsbelastningsidentitetsfederation för autentisering. Information om hur du använder arbetsbelastningsidentitet i stället med Azure Container Registry finns i Hantera tjänstanslutningar för Azure Container Registry.

När du skapar en ny pipeline för en lagringsplats som innehåller en Dockerfile identifierar Azure Pipelines Dockerfile på lagringsplatsen. Starta den här processen genom att skapa en ny pipeline och välja lagringsplatsen med Din Dockerfile.

1. På fliken Konfigurera väljer du uppgiften Docker – Build och push-överför en avbildning till Azure Container Registry .

   

2. Välj din Azure-prenumeration och välj sedan Fortsätt.

3. Välj containerregistret på den nedrullningsbara menyn och ange sedan ett avbildningsnamn för containeravbildningen.

4. Välj Verifiera och konfigurera när du är klar.

   

   När Azure Pipelines skapar din pipeline kommer den att:

   • Skapa en Docker-registertjänstanslutning för att aktivera din pipeline för att skicka avbildningar till containerregistret.

   • Generera en azure-pipelines.yml fil som definierar din pipeline.

En mer detaljerad översikt finns i dokumentet Skapa och skicka till Azure Container Registry.

Docker Hub

Välj alternativet Docker Hub under Docker-registertjänstanslutning och ange ditt användarnamn och lösenord för att skapa en Docker-tjänstanslutning.

Google Container Registry

Så här skapar du en Docker-tjänstanslutning som är associerad med Google Container Registry:

1. Öppna projektet i GCP-konsolen och öppna sedan Cloud Shell

2. Om du vill spara tid på att skriva projekt-ID och beräkningsmotorns zonalternativ anger du standardkonfigurationsvärden genom att köra följande kommandon:

   gcloud config set project [PROJECT_NAME]
   gcloud config set compute/zone [ZONE]
   

3. Ersätt [PROJECT_NAME] med namnet på ditt GCP-projekt och ersätt [ZONE] med namnet på den zon som du ska använda för att skapa resurser. Om du är osäker på vilken zon du ska välja använder du us-central1-a. Till exempel:

   gcloud config set project azure-pipelines-test-project-12345
   gcloud config set compute/zone us-central1-a
   

4. Aktivera Container Registry-API:et för projektet:

   gcloud services enable containerregistry.googleapis.com
   

5. Skapa ett tjänstkonto för Azure Pipelines för att publicera Docker-avbildningar:

   gcloud iam service-accounts create azure-pipelines-publisher --display-name "Azure Pipelines Publisher"
   

6. Tilldela lagringsadministratörens IAM-roll till tjänstkontot:

   PROJECT_NUMBER=$(gcloud projects describe \
   $(gcloud config get-value core/project) \
   --format='value(projectNumber)')
   
   AZURE_PIPELINES_PUBLISHER=$(gcloud iam service-accounts list \
       --filter="displayName:Azure Pipelines Publisher" \
       --format='value(email)')
   
   gcloud projects add-iam-policy-binding \
       $(gcloud config get-value core/project) \
       --member serviceAccount:$AZURE_PIPELINES_PUBLISHER \
       --role roles/storage.admin
   

7. Generera en tjänstkontonyckel:

   gcloud iam service-accounts keys create \
   azure-pipelines-publisher.json --iam-account $AZURE_PIPELINES_PUBLISHER
   
   tr -d '\n' < azure-pipelines-publisher.json > azure-pipelines-publisher-oneline.json
   

   Starta Kodredigeraren genom att klicka på knappen i det övre högra hörnet av Cloud Shell:

   

8. Öppna named azure-pipelines-publisher-oneline.json-filen. Du behöver innehållet i den här filen i något av följande steg:

9. I din Azure DevOps-organisation väljer du Projektinställningar och sedan Pipelines –> Tjänstanslutningar.

10. Välj Ny tjänstanslutning och välj Docker Registry

11. I dialogrutan anger du värden för följande fält:

    • Docker Registry: https://gcr.io/[PROJECT-ID], där [PROJECT-ID] är namnet på ditt GCP-projekt.
    • Docker-ID: _json_key
    • Docker-lösenord: Klistra in innehållet i azure-pipelines-publisher-oneline.json
    • Tjänstanslutningsnamn: gcrServiceConnection

12. Välj Spara för att skapa tjänstanslutningen