在 Azure 应用服务中使用自定义容器进行持续部署

2.选择代码源代码

从 “源 ”下拉菜单中，根据以下条件选择部署源：

• 容器注册表服务在容器注册表与应用服务之间设置了 CI/CD。
• 如果在 GitHub 中维护容器映像的源代码，请选择“ GitHub Actions ”选项。 对 GitHub 存储库的新提交会触发部署操作，该操作可以直接运行 docker build 和 docker push 到容器注册表。 然后，它会更新应用服务应用以运行新映像。 有关详细信息，请参阅如何在 GitHub Actions 中实现 CI/CD。
• 要使用 Azure Pipelines 设置 CI/CD，请参阅从 Azure Pipelines 部署 Azure Web 应用容器。
• 对于 Docker Compose 应用，请选择“容器注册表”。

如果选择 GitHub Actions，请选择“ 授权 ”，然后按照授权提示进行作。 如果以前通过 GitHub 授权，可以通过选择 “更改帐户”从其他用户的存储库进行部署。

使用 GitHub 授权 Azure 帐户后，选择要从中部署 的组织、 存储库和 分支 。

2. 配置注册表设置

3. 配置注册表设置

若要部署多容器（Docker Compose）应用，请在容器类型中选择 Docker Compose。

如果未看到 “容器类型 ”下拉列表，请向上滚动到 “源 ”并选择 “容器注册表”。

3. 启用 CI/CD

4. 启用 CI/CD

如何在 GitHub Actions 中实现 CI/CD

如果从“选择代码源”下拉菜单中选择 GitHub Actions，应用服务会通过以下方式设置 CI/CD：

• 它将 GitHub Actions 工作流文件存入 GitHub 存储库，以处理生成任务并将其部署到应用服务。
• 它将专用注册表的凭据添加为 GitHub 机密。 生成的工作流文件运行 Azure/docker-login 操作以登录到专用注册表，然后运行 docker push 以部署到该注册表。
• 它会添加应用的发布配置文件作为 GitHub 机密。 生成的工作流文件使用此机密对应用服务进行身份验证，然后运行 Azure/webapps-deploy 作来配置更新的映像，这会触发应用重启以拉取更新后的映像。
• 它从工作流运行日志捕获信息，并将其显示在应用的部署中心的“日志”选项卡中。

可通过以下方式自定义 GitHub Actions 生成提供程序：

• 在工作流文件在 GitHub 存储库中生成后，自定义该文件。 有关详细信息，请参阅 GitHub Actions 的工作流语法。 工作流必须以Azure/webapps-deploy动作结束，以触发应用重启。
• 如果所选分支受到保护，仍可以预览工作流文件，而无需保存配置。 手动将它和所需的 GitHub 机密添加到存储库中。 此方法无法在 Azure 门户中实现日志集成。
• 请使用 Microsoft Entra ID 中的服务主体进行部署，而不是使用发布配置文件。

使用服务主体进行身份验证

此可选配置会将默认身份验证替换为生成的工作流文件中的发布配置文件。

使用 az ad sp create-for-rbacAzure CLI 中的命令生成服务主体。 在以下示例中，将 <subscription-id>、group-name< 和 >app-name 替换为自己的值。 将整个 JSON 输出保存到下一步骤中，包括顶层的{}。

az ad sp create-for-rbac --name "myAppDeployAuth" --role contributor \
                            --scopes /subscriptions/<subscription-id>/resourceGroups/<group-name>/providers/Microsoft.Web/sites/<app-name> \
                            --json-auth

在 GitHub 中，转到存储库，然后选择 “设置>机密>添加新机密”。 将 Azure CLI 命令的整个 JSON 输出粘贴到机密的值字段中。 为机密指定一个名称，如下所示 AZURE_CREDENTIALS。

在 部署中心生成的工作流文件中，使用类似于以下示例的代码修改 azure/webapps-deploy 步骤：

- name: Sign in to Azure 
# Use the GitHub secret you added
- uses: azure/login@v1
    with:
    creds: ${{ secrets.AZURE_CREDENTIALS }}
- name: Deploy to Azure Web App
# Remove publish-profile
- uses: azure/webapps-deploy@v2
    with:
    app-name: '<app-name>'
    slot-name: 'production'
    images: '<registry-server>/${{ secrets.AzureAppService_ContainerUsername_... }}/<image>:${{ github.sha }}'
    - name: Sign out of Azure
    run: |
    az logout

若要配置多容器（Docker Compose）应用，请在本地准备 Docker Compose 文件，然后使用参数运行az webapp config container set--multicontainer-config-file。 如果 Docker Compose 文件包含专用映像，请添加 --docker-registry-server-* 参数，如前面的示例所示。

az webapp config container set --resource-group <group-name> --name <app-name> --multicontainer-config-file <docker-compose-file>