azure - 构建容器后如何从 Azure 管道中提取 Docker 镜像

Question

我在 Azure DevOps 中创建了一个管道，该管道构建了一个新容器，其中拉取请求合并到 main 中。构建后，管道会将新容器推送到我的 Azure 容器存储库中。目前的管道如下

trigger:
- main

resources:
- repo: self

variables:
  # Container registry service connection established during pipeline creation
  dockerRegistryServiceConnection: 'xxx'
  imageRepository: 'shinyproxyimage'
  containerRegistry: 'myrepo.azurecr.io'
  dockerfilePath: '$(Build.SourcesDirectory)/DOCKERFILE'
  tag: '$(Build.BuildId)'
  
  # Agent VM image name
  vmImageName: 'ubuntu-latest'

stages:
- stage: Build
  displayName: Build and push stage
  jobs:  
  - job: Build
    displayName: Build
    pool:
      vmImage: $(vmImageName)
    steps:
    - task: Docker@2
      displayName: Build and push an image to container registry
      inputs:
        command: buildAndPush
        repository: $(imageRepository)
        dockerfile: $(dockerfilePath)
        containerRegistry: $(dockerRegistryServiceConnection)
        tags: |
          latest

之后我必须手动执行的操作是登录到 Azure 中的 Ubuntu 虚拟机并拉取新版本的容器。我将最后一行 tags 替换为单词 latest，以便始终在此标签上显示最新版本。默认情况下，tags 的值来自 tag: '$(Build.BuildId)'。我的做法正确吗？

是否可以在无需我手动干预的情况下在管道中添加此步骤？

Answer 1

I replace the last line tags with the word latest to have always thelast version on this tag. By default, tags has value from tag:'$(Build.BuildId)'. Is it correct what I did?

你的操作没有问题。默认标签 tag: '$(Build.BuildId)' 只是一个选择，你可以使用它，也可以不使用它，这取决于你的需求。您始终可以对图像使用 latest 标签，那么 ACR 中就只有该图像的 latest 标签。但这也意味着您可以在 ACR 中找到该图像的先前版本。只需一个 latest 标签，您就可以使用 latest 标签部署镜像，无需任何手动更改。