Azure Pipelines создает образ Docker из реестра контейнеров

У меня есть базовый образ для моего файла Dockerfile, который находится в реестре контейнеров Azure. Образ создается, когда я запускаю Docker локально, но когда я пытаюсь запустить его в Azure Pipelines, он не выполняет Get: «unauthorized: authentication required». Однако я создал подключение к службе в моем проекте DevOps (и сделал его доступным для всех конвейеров) и использовал его согласно документы.

Вот мой файл докеров:

FROM myregistry.azurecr.io/bases/netcorenodebase:v1.0 AS base
WORKDIR /app

EXPOSE 80

FROM mcr.microsoft.com/dotnet/core/sdk:2.2-stretch AS build
WORKDIR /src
COPY ["MyApp/MyApp.csproj", "MyApp/"]
RUN dotnet restore "MyApp/MyApp.csproj"
COPY . .
WORKDIR "/src/MyApp"
RUN dotnet build "MyApp.csproj" -c Release -o /app

FROM build AS publish
RUN dotnet publish "MyApp.csproj" -c Release -o /app

FROM base AS final
WORKDIR /app
COPY --from=publish /app .
ENTRYPOINT ["dotnet", "MyApp.dll"]

Конвейеры YAML:

pool:
  name: Hosted Ubuntu 1604

variables:
  buildConfiguration: 'Release'

steps:
- task: Docker@2
  displayName: Login to ACR
  inputs:
    command: login
    containerRegistry: $(dockerServiceConnectionName)
- task: Docker@2
  displayName: Build
  inputs:
    command: build
    containerRegistry: $(dockerServiceConnectionName)
    repository: myrepo/myimage
    tags: |
      $(Build.BuildId)
      latest
- task: Docker@2
  displayName: Push
  inputs:
    command: push
    containerRegistry: $(dockerServiceConnectionName)
    repository: myrepo/myimage
    tags: |
      $(Build.BuildId)
      latest
- task: Docker@2
  displayName: Logout of ACR
  inputs:
    command: logout
    containerRegistry: $(dockerServiceConnectionName)

Переменная dockerServiceConnectionName устанавливается на имя подключения службы и успешно выполняется на этапе входа в систему. Но похоже, что контекст не передается Docker Daemon, поэтому он не может получить доступ к ACR. Я тоже пробовал buildAndPush и тот же эффект. Как я могу заставить это работать?


person MrShoes    schedule 07.05.2019    source источник


Ответы (1)


вот что я использовал:

- task: Docker@1
  inputs:
    containerregistrytype: 'Container Registry'
    dockerRegistryEndpoint: registryName
    imageName: imageName
    includeLatestTag: true
    dockerFile: path_to_file

- task: Docker@1
  inputs:
    containerregistrytype: 'Container Registry'
    dockerRegistryEndpoint: registryName
    imageName: imageName
    command: push

Вам не нужно входить в систему \ выходить из системы, шаг докера сделает это за вас

person 4c74356b41    schedule 07.05.2019
comment
Как докер узнает, с каким пользователем ему нужно пройти аутентификацию? Потому что мы никуда не передаем учетные данные? - person Ankush Jain; 27.03.2020
comment
у вас есть способ указать сервисное соединение, используемое в задаче - person 4c74356b41; 27.03.2020