在 Azure App 服務中使用自訂容器進行持續部署

2.選擇部署來源

根據您的案例選擇部署來源：

• 容器登錄會設定容器登錄與 App Service 之間的持續整合與持續傳遞。
• 如果您在 GitHub 中維護容器映像的原始程式碼，則 GitHub Actions選項適合您。 由新認可至觸發您的 GitHub 存放庫，部署動作可以直接將 docker build 與 docker push 執行至容器登錄，然後更新您的 App Service 應用程式以執行新的映像。 如需詳細資訊，請參閱持續整合與持續傳遞如何與 GitHub Actions 搭配運作。
• 若要使用 Azure Pipelines 設定持續整合與持續傳遞，請參閱從 Azure Pipelines部署 Azure Web 應用程式容器。

如果您選擇 GitHub Actions，請按一下 [授權]，然後遵循授權提示。 如果您先前已獲得 GitHub 授權，則可以按一下 [變更帳戶]，以從不同的使用者存放庫進行部署。

使用 GitHub 授權 Azure 帳戶之後，請選取要從中部署的 [組織]、[存放庫]和 [分支]。

2.設定登錄設定

3.設定登錄設定

若要部署多個容器 (Docker Compose) 應用程式，請在 [容器類型] 中選取 [Docker Compose]。

如果您沒有看到 [容器類型] 下拉式清單，請向上捲動至 [來源]，然後選取 [容器登錄]。

3.啟用持續整合與持續傳遞

4.啟用持續整合與持續傳遞

4.儲存您的設定

5.儲存您的設定

持續整合與持續傳遞如何與 GitHub Actions 搭配運作

如果您在 [來源] 中選擇 [GitHub Actions] (請參閱選擇部署來源)，App Service 會以下列方式設定持續整合與持續傳遞：

• 將 GitHub Actions 工作流程檔案儲放至您的 GitHub 存放庫，以處理對 App Service 的建置和部署工作。
• 將私人登錄的認證新增為 GitHub 祕密。 產生的工作流程檔案會執行 Azure/docker-login 動作，以使用您的私人登錄登入，然後執行 docker push 以部署至其中。
• 將應用程式的發佈設定檔新增為 GitHub 祕密。 產生的工作流程檔案會使用此祕密向 App Service 進行驗證，然後執行 Azure/webapps-deploy 動作來設定更新的映像，這會觸發應用程式重新啟動以在更新的映像中提取。
• 從工作流程執行記錄擷取資訊，並將其顯示在您應用程式部署中心的 [記錄] 索引標籤中。

您可以透過下列方式自訂 GitHub Actions 組建提供者：

• 在 GitHub 存放庫中產生工作流程檔案之後，自訂該檔案。 如需詳細資訊，請參閱 GitHub Actions 的工作流程語法 (英文)。 只要確定工作流程以 Azure/webapps-deploy 動作結束，以觸發應用程式重新啟動。
• 如果選取的分支受到保護，您仍然可以預覽工作流程檔案而不儲存設定，然後手動將該檔案與必要的 GitHub 祕密新增至您的存放庫。 此方法不會提供您與 Azure 入口網站的記錄整合。
• 不需發行設定檔，請在 Microsoft Entra ID 中使用服務主體進行部署。

使用服務主體進行驗證

這個選擇性設定會將預設驗證取代為所產生工作流程檔案中的發佈設定檔。

使用 Azure CLI 中的 az ad sp create-for-rbac 命令來產生服務主體。 在下列範例中，以您自己的值取代 <subscription-id>、<group-name> 和 <app-name>。 儲存下一個步驟的整個 JSON 輸出，包括最上層 {}。

az ad sp create-for-rbac --name "myAppDeployAuth" --role contributor \
                            --scopes /subscriptions/<subscription-id>/resourceGroups/<group-name>/providers/Microsoft.Web/sites/<app-name> \
                            --json-auth

在 GitHub 中，瀏覽至存放庫，然後選取 [設定] > [祕密] > [新增祕密]。 將 Azure CLI 命令中的整個 JSON 輸出貼到祕密的 [值] 欄位中。 為祕密提供一個名稱，例如 AZURE_CREDENTIALS。

在部署中心所產生的工作流程檔案中，使用類似下列範例的程式碼來修改 azure/webapps-deploy 步驟：

- name: Sign in to Azure 
# Use the GitHub secret you added
- uses: azure/login@v1
    with:
    creds: ${{ secrets.AZURE_CREDENTIALS }}
- name: Deploy to Azure Web App
# Remove publish-profile
- uses: azure/webapps-deploy@v2
    with:
    app-name: '<app-name>'
    slot-name: 'production'
    images: '<registry-server>/${{ secrets.AzureAppService_ContainerUsername_... }}/<image>:${{ github.sha }}'
    - name: Sign out of Azure
    run: |
    az logout

若要設定多個容器 (Docker Compose) 應用程式，請在本機準備 Docker Compose 檔案，然後使用 --multicontainer-config-file 參數執行 az webapp config container set。 如果您的 Docker Compose 檔案包含私人映像，請新增 --docker-registry-server-* 參數，如上一個範例所示。

az webapp config container set --resource-group <group-name> --name <app-name> --multicontainer-config-file <docker-compose-file>