从 Azure DevOps 部署到 AKS 时如何传入环境变量

Question

我想部署一个自定义 SQL 服务器映像，它需要使用以下管道定义将 4 个环境变量传递给 AKS：

  jobs:
  - deployment: Deploy
    condition: and(succeeded(), not(startsWith(variables['Build.SourceBranch'], 'refs/pull/')))
    displayName: Deploy
    pool:
      vmImage: $(vmImageName)
    environment: 'xxxx.default'
    strategy:
      runOnce:
        deploy:
          steps:
          - task: KubernetesManifest@0
            displayName: Create imagePullSecret
            inputs:
              action: createSecret
              namespace: $(k8sNamespace)
              secretName: $(imagePullSecret)
              dockerRegistryEndpoint: $(dockerRegistryServiceConnection)
              
          - task: KubernetesManifest@0
            displayName: Deploy to Kubernetes cluster
            inputs:
              action: deploy
              namespace: $(k8sNamespace)
              manifests: |
                $(Pipeline.Workspace)/manifests/deployment.yml
                $(Pipeline.Workspace)/manifests/service.yml
              imagePullSecrets: |
                $(imagePullSecret)
              containers: |
                $(containerRegistry)/$(imageRepository):$(tag)

在这种情况下，清单文件是由 Azure DevOps 创建的，那么如果我想为这个容器注入 SA_Password / inistial 用户配置，我该怎么做？

Answer 1

https://docs.microsoft.com/en-us/azure/devops/pipelines/tasks/deploy/kubernetes-manifest?view=azure-devops#deploy-action

kubernetes-manifest 部署操作没有添加额外环境变量的选项。 随时在https://github.com/microsoft/azure-pipelines-tasks/issues打开功能请求

• 您可以执行两个选项，使用 yq ( https://github.com/mikefarah/yq ) 编写脚本以在部署前更新清单文件

• 或者使用 KubernetesManifest 补丁选项（ https://docs.microsoft.com/en-us/azure/devops/pipelines/tasks/deploy/kubernetes-manifest?view=azure-devops#patch-action ），例如

steps:
- task: KubernetesManifest@0
  displayName: Patch
  inputs: 
    action: patch
    kind: pod
    name: demo-5fbc4d6cd9-pgxn4
    mergeStrategy: strategic
    patch: '{"spec":{"template":{"spec":{"containers":[{"env":[{"name":"SA_Password","value":"1234"}]}]}}}}'
    kubernetesServiceConnection: someK8sSC
    namespace: default

Answer 2

我对 Tummala 评论的贡献是，如果您可以控制 docker 图像的构建方式，我建议从那里添加 env 变量。 因此，如果您有一个在开发分支上提交时触发的 docker 构建，您可以将该环境传递给该 docker 映像。

如果您对以下内容感兴趣，我在 Azure DevOps 中有专门的帖子讨论 CI/CD： 使用 Z3A580F142203677F1F0BC30898F63 为 Kubernetes 构建 CI/CD 管道。