azure - 启用专用端点后，无法从 ACR 中提取 WebApp 中的图像

Question

我有一个 azure webapp Container 和 azure 容器注册表

应用程序已启动，并且在未启用安全性(专用端点)时可以从 acr 提取图像

如果我在 Web 应用程序中启用专用端点，则 Web 应用程序无法从 ACR 中提取图像

这是来自 Azure DevOps 的日志

2021-06-28T07:37:06.7931299Z Single-container Deployment to the webapp 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' as only the image detail was specified.
2021-06-28T07:37:07.0710385Z Trying to update App Service Configuration settings. Data: {"appCommandLine":null,"linuxFxVersion":"DOCKER|XXXXXXXXXXXXXXX.azurecr.io/XXXXXXXXXXXXXX:976"}
2021-06-28T07:37:14.0740862Z Updated App Service Configuration settings.
2021-06-28T07:37:14.0742609Z Restarting App Service: XXXXXXXXXXXXXXXXXXX
2021-06-28T07:37:14.3232789Z App Service 'XXXXXXXXXXXXXXXXXXXX' restarted successfully.
2021-06-28T07:37:15.3657905Z ##[warning]Error: Failed to update deployment history. Error: Ip Forbidden (CODE: 403)
2021-06-28T07:37:15.7454935Z App Service Application URL: https://XXXXXXXXXXXXXXXXXXXXXXXXXXX
2021-06-28T07:37:15.7532798Z ##[section]Finishing: Azure Web App on Container Deploy: XXXXXXXXXXXXXXXXXXXXXXXXXXXX

在 Azure 门户的日志中，Web 应用程序看起来将 ACR 注册表视为 Docker 中心:

2021-06-28T08:06:54.100Z INFO  - Pulling image from Docker hub: XXXXXXXXXXXXXXXXXXXXX
2021-06-28T08:06:54.201Z ERROR - DockerApiException: Docker API responded with status code=InternalServerError, response={"message":"Get https://XXXXXXXXXXXXXXXXXXXXXXXXXXX/v2/XXXXXXXXXXXXX/manifests/976: unauthorized: authentication required, visit https://aka.ms/acr/authorization for more information."}

2021-06-28T08:06:54.203Z ERROR - Image pull failed: Verify docker image configuration and credentials (if using private repository)
2021-06-28T08:06:54.205Z INFO  - Stopping site XXXXXXXXXXXXXXXXXXXXXX because it failed during startup.

这是我的 AzureDevops 步骤:

有什么办法可以解决这个问题吗？

Answer 1

问题是您无权从 ACR 中提取图像。 ACR 是私有(private)注册表，因此您需要为 Web App 设置 ACR 的凭据。用于容器的 Azure Web App 使用环境变量来设置私有(private)注册表的凭据。 Here是 ACR 的变量:

• DOCKER_REGISTRY_SERVER_USERNAME - ACR 服务器的用户名。
• DOCKER_REGISTRY_SERVER_URL - ACR 服务器的完整 URL。 (为了例如，https://my-server.azurecr.io。)
• DOCKER_REGISTRY_SERVER_PASSWORD - ACR 服务器的密码。

在 DevOps 中，您可以这样设置变量: