Kontinuerlig distribution med anpassade containrar i Azure App Service

2. Välj kodkälla

I listrutan Källa väljer du distributionskällan baserat på följande kriterier:

• Containerregistret konfigurerar CI/CD mellan ditt containerregister och App Service.
• Välj alternativet GitHub Actions om du underhåller källkoden för containeravbildningen i GitHub. Nya åtaganden till din GitHub-lagringsplats utlöser deploy-åtgärden, som kan köra docker build och docker push direkt till ditt containerregister. Den uppdaterar sedan App Service-appen för att köra den nya avbildningen. Mer information finns i Så här fungerar CI/CD med GitHub Actions.
• Information om hur du konfigurerar CI/CD med Azure Pipelines finns i Distribuera en Azure Web App-container från Azure Pipelines.
• För en Docker Compose-app väljer du Container Registry.

Om du väljer GitHub Actions väljer du Auktorisera och följer auktoriseringsanvisningarna. Om du tidigare har auktoriserat med GitHub kan du distribuera från en annan användares lagringsplats genom att välja Ändra konto.

När du har auktorisera ditt Azure-konto med GitHub väljer du den organisation, lagringsplats och gren som du vill distribuera från.

2. Konfigurera registerinställningar

3. Konfigurera registerinställningar

Om du vill distribuera en Docker Compose-app (flera containrar) väljer du Docker Compose i ContainerTyp.

Om du inte ser listrutan Containertyp rullar du tillbaka till Källa och väljer Container Registry.

3. Aktivera CI/CD

4. Aktivera CI/CD

Så här fungerar CI/CD med GitHub Actions

Om du väljer GitHub Actions i listrutan Välj kodkälla konfigurerar App Service CI/CD på följande sätt:

• Den sätter in en GitHub Actions-arbetsflödesfil på din GitHub-lagringsplats för att hantera bygg- och distributionsuppgifter till App Service.
• Den lägger till autentiseringsuppgifterna för ditt privata register som GitHub-hemligheter. Den genererade arbetsflödesfilen kör Azure/docker-login åtgärden för att logga in med ditt privata register och kör docker push sedan för att distribuera till den.
• Den lägger till publiceringsprofilen för din app som en GitHub-hemlighet. Den genererade arbetsflödesfilen använder den här hemligheten för att autentisera Azure/webapps-deploy med App Service och kör sedan åtgärden för att konfigurera den uppdaterade avbildningen, vilket utlöser en omstart av appen för att hämta den uppdaterade avbildningen.
• Den samlar in information från arbetsflödets körningsloggar och visar den på fliken Loggar i appens distributionscenter.

Du kan anpassa GitHub Actions-byggprovidern på följande sätt:

• Anpassa arbetsflödesfilen när den har genererats på din GitHub-lagringsplats. Mer information finns i Arbetsflödessyntax för GitHub Actions. Arbetsflödet måste avslutas med åtgärden Azure/webapps-deploy för att utlösa en omstart av appen.
• Om den valda grenen är skyddad kan du fortfarande förhandsgranska arbetsflödesfilen utan att spara konfigurationen. Lägg till den och nödvändiga GitHub-hemligheter i lagringsplatsen manuellt. Den här metoden ger dig inte loggintegrering med Azure Portal.
• I stället för en publiceringsprofil distribuerar du med hjälp av tjänstens huvudnamn i Microsoft Entra-ID.

Autentisera med tjänstens huvudnamn

Den här valfria konfigurationen ersätter standardautentiseringen med publiceringsprofiler i den genererade arbetsflödesfilen.

Generera ett huvudnamn för az ad sp create-for-rbac tjänsten med hjälp av kommandot i Azure CLI. I följande exempel ersätter du <prenumerations-ID>, <gruppnamn> och <appnamn> med dina egna värden. Spara hela JSON-utdata för nästa steg, inklusive den översta nivån {}.

az ad sp create-for-rbac --name "myAppDeployAuth" --role contributor \
                            --scopes /subscriptions/<subscription-id>/resourceGroups/<group-name>/providers/Microsoft.Web/sites/<app-name> \
                            --json-auth

I GitHub går du till lagringsplatsen och väljer sedan Inställningar>Hemligheter>Lägg till en ny hemlighet. Klistra in hela JSON-utdata från Azure CLI-kommandot i hemlighetens värdefält. Ge hemligheten ett namn som AZURE_CREDENTIALS.

I arbetsflödesfilen som genereras av Distributionscenter ändrar du azure/webapps-deploy steget med kod som liknar följande exempel:

- name: Sign in to Azure 
# Use the GitHub secret you added
- uses: azure/login@v1
    with:
    creds: ${{ secrets.AZURE_CREDENTIALS }}
- name: Deploy to Azure Web App
# Remove publish-profile
- uses: azure/webapps-deploy@v2
    with:
    app-name: '<app-name>'
    slot-name: 'production'
    images: '<registry-server>/${{ secrets.AzureAppService_ContainerUsername_... }}/<image>:${{ github.sha }}'
    - name: Sign out of Azure
    run: |
    az logout

Om du vill konfigurera en Docker Compose-app (flera containrar) förbereder du en Docker Compose-fil lokalt och kör az webapp config container set sedan med parametern --multicontainer-config-file . Om Docker Compose-filen innehåller privata avbildningar lägger du till --docker-registry-server-* parametrar enligt föregående exempel.

az webapp config container set --resource-group <group-name> --name <app-name> --multicontainer-config-file <docker-compose-file>