Azure DevOps 部署到 GKE (6) — Build Image

本篇將說明如何在Azure Pipelines打包dockerfile，並將image上傳到Google Artifact Registry上。建議先閱讀完Azure DevOps 部署到 VM，較能熟悉的操作Azure DevOps。

建立Azure DevOps Project#

先建立一個空白的repo，並使用上一篇文產生的服務帳戶JSON檔，將JSON檔上傳到Pipelines > Library > Secure files

到git repo新增檔案Dockerfile

1
FROM nginx:1.23.1
2

3
RUN echo "Hello World" > /usr/share/nginx/html/index.html

在repo新增一個azure-pipelines.yml，語法說明如下：

DownloadSecureFile@1取得GCP服務帳號的secret，secureFile輸入剛剛上傳檔案的檔名
使用gcloud登入後，取得registry的權限
再來使用微軟提供Docker@2語法做docker build & push，repository填入registry存放區目標，

1
trigger:
2
- main
3

4
resources:
5
- repo: self
6

7
variables:
8
  tag: '$(Build.BuildNumber)'
9

10
stages:
11
- stage: Build
12
  displayName: Build image
13
  jobs:
14
  - job: Build
15
    displayName: Build
16
    pool:
17
      vmImage: ubuntu-latest
18
    steps:
19
    - task: DownloadSecureFile@1
20
      name: GCPsecret
21
      displayName: 'Download CA certificate'
22
      inputs:
23
        secureFile: 'a.json'
24
    - script: |
25
        gcloud auth login --cred-file $(GCPsecret.secureFilePath)
26
        gcloud auth configure-docker --quiet asia-east1-docker.pkg.dev
27
    - task: Docker@2
28
      displayName: Build image and push
29
      inputs:
30
        command: buildAndPush
31
        dockerfile: '$(Build.SourcesDirectory)/Dockerfile'
32
        repository: asia-east1-docker.pkg.dev/it-production-377006/nginx/b
33
        tags: |
34
          $(tag)

執行Pipelines#

再來到Pipelines選擇這個repo，並開始跑pipeline，跑完後就成功上傳到Google Artifact Registry

再來到GCP後台，就可以看到已經上傳的image

結語#

我們將gcloud語法整合到Azure DevOps Pipelines，就可以簡單又快速的完成上傳docker images。