Azure Uygulaması Hizmeti'nde özel kapsayıcılarla sürekli dağıtım

2. Dağıtım kaynağını seçin

Dağıtım kaynağını seçin , senaryonuza bağlıdır:

• Kapsayıcı kayıt defteri, kapsayıcı kayıt defterinizle App Service arasında CI/CD ayarlar.
• GitHub'da kapsayıcı görüntünüzün kaynak kodunu tutarsanız GitHub Actions seçeneği size yöneliktir. GitHub deponuza yönelik yeni işlemeler tarafından tetiklenen dağıtım eylemi çalıştırılabilir docker build ve docker push doğrudan kapsayıcı kayıt defterinize çalıştırılabilir, ardından App Service uygulamanızı yeni görüntüyü çalıştıracak şekilde güncelleştirebilir. Daha fazla bilgi için bkz . CI/CD GitHub Actions ile nasıl çalışır?
• Azure Pipelines ile CI/CD ayarlamak için bkz. Azure Pipelines'tan Azure Web App Kapsayıcısı dağıtma.

GitHub Actions'ı seçerseniz Yetkile'ye tıklayın ve yetkilendirme istemlerini izleyin. GitHub'ı daha önce yetkilendirdiyseniz, Hesabı Değiştir'e tıklayarak farklı bir kullanıcının deposundan dağıtım yapabilirsiniz.

Azure hesabınızı GitHub ile yetkilendirildikten sonra, dağıtım için Kuruluş, Depo ve Dal'ı seçin.

2. Kayıt defteri ayarlarını yapılandırma

3. Kayıt defteri ayarlarını yapılandırma

Çok kapsayıcılı (Docker Compose) bir uygulama dağıtmak için Kapsayıcı Türünde Docker Compose'u seçin.

Kapsayıcı Türü açılan listesini görmüyorsanız, geri kaydırarak Kaynak'a gelin ve Container Registry'yi seçin.

3. CI/CD'yi etkinleştirme

4. CI/CD'yi etkinleştirme

4. Ayarlarınızı kaydedin

5. Ayarlarınızı kaydedin

CI/CD GitHub Actions ile nasıl çalışır?

Kaynakta GitHub Actions'ı seçerseniz (bkz. Dağıtım kaynağını seçme), App Service CI/CD'yi aşağıdaki yollarla ayarlar:

• Derleme ve App Service'e dağıtma görevlerini işlemek için GitHub Actions iş akışı dosyasını GitHub deponuza aktarır.
• Özel kayıt defterinizin kimlik bilgilerini GitHub gizli dizileri olarak ekler. Oluşturulan iş akışı dosyası, özel kayıt defterinizle oturum açmak için Azure/docker-login eylemini çalıştırır ve ardından bu dosyaya dağıtmak için çalıştırırdocker push.
• Uygulamanızın yayımlama profilini GitHub gizli dizisi olarak ekler. Oluşturulan iş akışı dosyası, App Service ile kimlik doğrulaması yapmak için bu gizli diziyi kullanır, ardından güncelleştirilmiş görüntüyü yapılandırmak için Azure/webapps-deploy eylemini çalıştırır ve güncelleştirilmiş görüntüyü çekmek için bir uygulama yeniden başlatma tetikler.
• İş akışı çalıştırma günlüklerindeki bilgileri yakalar ve uygulamanızın Dağıtım Merkezi'ndeki Günlükler sekmesinde görüntüler.

GitHub Actions derleme sağlayıcısını aşağıdaki yollarla özelleştirebilirsiniz:

• github deponuzda oluşturulduktan sonra iş akışı dosyasını özelleştirin. Daha fazla bilgi için bkz . GitHub Actions için iş akışı söz dizimi. Uygulama yeniden başlatmayı tetikleme amacıyla iş akışının Azure/webapps-deploy eylemiyle sona erdiğinden emin olun.
• Seçili dal korunuyorsa, yapılandırmayı kaydetmeden iş akışı dosyasının önizlemesini görmeye devam edebilir, ardından bunu ve gerekli GitHub gizli dizilerini deponuza el ile ekleyebilirsiniz. Bu yöntem, Azure portalıyla günlük tümleştirmesi sunmaz.
• Yayımlama profili yerine, Microsoft Entra ID'de hizmet sorumlusu kullanarak dağıtın.

Hizmet sorumlusuyla kimlik doğrulaması

Bu isteğe bağlı yapılandırma, varsayılan kimlik doğrulamasını oluşturulan iş akışı dosyasındaki yayımlama profilleriyle değiştirir.

Azure CLI'da az ad sp create-for-rbac komutuyla bir hizmet sorumlusu oluşturun. Aşağıdaki örnekte subscription-id>, <group-name ve< app-name>> değerlerini kendi değerlerinizle değiştirin.< En üst düzey {}de dahil olmak üzere sonraki adım için tüm JSON çıkışını kaydedin.

az ad sp create-for-rbac --name "myAppDeployAuth" --role contributor \
                            --scopes /subscriptions/<subscription-id>/resourceGroups/<group-name>/providers/Microsoft.Web/sites/<app-name> \
                            --json-auth

GitHub'da deponuza göz atın, ardından Ayarlar Gizli Diziler > > Yeni gizli dizi ekle'yi seçin. Azure CLI komutundaki JSON çıkışının tamamını gizli dizinin değer alanına yapıştırın . Gizli diziye gibi AZURE_CREDENTIALSbir ad verin.

Dağıtım Merkezi tarafından oluşturulan iş akışı dosyasında aşağıdaki örnekte olduğu gibi kodu kullanarak adımı düzeltinazure/webapps-deploy:

- name: Sign in to Azure 
# Use the GitHub secret you added
- uses: azure/login@v1
    with:
    creds: ${{ secrets.AZURE_CREDENTIALS }}
- name: Deploy to Azure Web App
# Remove publish-profile
- uses: azure/webapps-deploy@v2
    with:
    app-name: '<app-name>'
    slot-name: 'production'
    images: '<registry-server>/${{ secrets.AzureAppService_ContainerUsername_... }}/<image>:${{ github.sha }}'
    - name: Sign out of Azure
    run: |
    az logout

Çok kapsayıcılı (Docker Compose) bir uygulama yapılandırmak için yerel olarak bir Docker Compose dosyası hazırlayın, ardından az webapp config container set komutunu --multicontainer-config-file parametresiyle çalıştırın. Docker Compose dosyanız özel görüntüler içeriyorsa, önceki örnekte gösterildiği gibi parametreleri ekleyin--docker-registry-server-*.

az webapp config container set --resource-group <group-name> --name <app-name> --multicontainer-config-file <docker-compose-file>