将Web应用程序部署到Azure App Services - 使用资源管理器连接

Question

我有一个Azure管道,它构建一个asp-net核心项目,并从中构建一个docker镜像并将其推送到Azure Container Registry.

此管道由azure-pipelines.acr.yml文件构成.我对Deployments分支执行的每个git push操作都会在新的构建中将其转换为我的管道.

在此之前,我有一个CI管道,以便将主分支中的每个新变化集成到我的管道中.

但是,在完成每个构建之后,我必须运行推送到我的容器注册表中的该映像的新实例,并将其部署为新的App服务,所有这些过程都是从Azure门户服务手动完成的.

我一直在阅读,我需要的是使用我的Azure管道执行持续部署.在我azure-pipelines.acr.yml的CI管道工作流程中,执行以下步骤:

pool:
  vmImage: 'ubuntu-16.04' # other options: 'macOS-10.13', 'vs2017-win2016'

variables:
  buildConfiguration: 'Release'
  imageName: 'zcrm365:$(Build.BuildId)'
  dockerId: 'zcrm365' # This is my registry name access key
  dockerPassword: 'my password' # Password access key  
  # I should create an environment variables to dockerId and dockerPassword


steps:
# Build a docker image
- script: |
    docker build -t $(dockerId)/$(imageName) -f ZAccountSyncService/Dockerfile .  # add options to this command to meet your needs 
    docker build -t $(dockerId).azurecr.io/$(imageName) -f ZAccountSyncService/Dockerfile .
    docker login -u $(dockerId) -p $(dockerPassword) $(dockerId).azurecr.io
    docker images
    docker push $(dockerId).azurecr.io/$(imageName)


##### DEPLOY A WEB APP ########
- script: dotnet publish --output $(Build.ArtifactStagingDirectory)  

# Publish the output of our build to Azure Pipelines
- task: PublishBuildArtifacts@1

- task: DotNetCoreCLI@2
  inputs:
    command: publish
    # our repository seems has no web project
    publishWebProjects: False
    # We should specify your .csproj in project(s) option.
    projects: "" 
    arguments: '--configuration $(BuildConfiguration) --output $(Build.ArtifactStagingDirectory)'
    zipAfterPublish: True



# CREATING AN Azure App Service Deploy task 

- task: AzureRmWebAppDeployment@3 
  inputs:
    # Is this my ID Subscription? 
    azureSubscription: '4e65758d-dbf5-456f-bb55-6b92273772dd'

    WebAppName: 'zcrm-365'
    Package: $(System.ArtifactsDirectory)/**/*.zip 

而且,在我的构建管道中,我收到此输出错误:

Job Job: Step input azureSubscription references service connection ID SUBSCRIPTION which could not be found. The service connection does not exist or has not been authorized for use. For authorization details, refer to https://aka.ms/yamlauthz.

我正在尝试此过程并且我已激活Azure订阅,但是,我无法设置与它的连接.

如何设置我的服务连接以连接到Azure Resource Manager并可能创建我的应用服务？

我们的想法是采取这一步骤,以便通过我正在执行的CI流程推进我的发布管道的创建.

Answer 1

您指的是正确的文档链接https://learn.microsoft.com/en-us/azure/devops/pipelines/library/connect-to-azure?view=azure-devops通过创建新服务来设置连接联系。

根据您的构建管道错误“服务连接不存在或尚未授权使用”，该问题应属于以下情况之一。

#1 . 您尚未创建名为“4e65758d-dbf5-456f-bb55-6b92273772dd”的服务连接。

#2 . 您创建的服务连接无权连接到预期的 Azure 订阅。

选项1：

如果问题属于选项 #1，请更新您的 yml 文件azureSubscription: 'YOURSERVICECONNECTIONNAME'（但在本例中不是订阅 ID）。有关说明，请参阅此https://learn.microsoft.com/en-us/azure/devops/pipelines/library/service-endpoints?view=azure-devops#use-a-service-connection链接。

选项#2：如果问题属于选项#2，请提供以下信息以便更好地诊断问题。

2a. 创建服务连接时您遵循了哪个选项。是“服务主体身份验证”还是“托管身份身份验证”？

2b.如果是“服务主体身份验证”，那么您在“范围级别”选择了哪个选项。是“订阅”还是“管理组”？

2c.如果是“订阅”或“管理组”选项，您是否单击“使用服务连接对话框的自动版本”并提供所有详细信息，然后单击“验证连接”？连接验证是否成功？

希望这可以帮助！！干杯！！:)