从 Azure DevOps 部署到 AKS 时如何传入环境变量

Question

我想部署一个自定义 SQL Server 映像，它需要使用以下管道定义将 4 个环境变量传递给 AKS：

  jobs:
  - deployment: Deploy
    condition: and(succeeded(), not(startsWith(variables['Build.SourceBranch'], 'refs/pull/')))
    displayName: Deploy
    pool:
      vmImage: $(vmImageName)
    environment: 'xxxx.default'
    strategy:
      runOnce:
        deploy:
          steps:
          - task: KubernetesManifest@0
            displayName: Create imagePullSecret
            inputs:
              action: createSecret
              namespace: $(k8sNamespace)
              secretName: $(imagePullSecret)
              dockerRegistryEndpoint: $(dockerRegistryServiceConnection)
              
          - task: KubernetesManifest@0
            displayName: Deploy to Kubernetes cluster
            inputs:
              action: deploy
              namespace: $(k8sNamespace)
              manifests: |
                $(Pipeline.Workspace)/manifests/deployment.yml
                $(Pipeline.Workspace)/manifests/service.yml
              imagePullSecrets: |
                $(imagePullSecret)
              containers: |
                $(containerRegistry)/$(imageRepository):$(tag)

在此实例中，清单文件由 Azure DevOps 创建，那么如果我想为此容器注入 SA_Password / 初始用户配置，我该怎么做？

Answer 1

https://docs.microsoft.com/en-us/azure/devops/pipelines/tasks/deploy/kubernetes-manifest?view=azure-devops#deploy-action

kubernetes-manifest 部署操作没有添加额外环境变量的选项。随时通过https://github.com/microsoft/azure-pipelines-tasks/issues 提出功能请求

• 您可以做两个选择，使用 yq (https://github.com/mikefarah/yq) 编写脚本以在部署前更新清单文件

• 或者使用 KubernetesManifest 补丁选项 (https://docs.microsoft.com/en-us/azure/devops/pipelines/tasks/deploy/kubernetes-manifest?view=azure-devops#patch-action)，例如

steps:
- task: KubernetesManifest@0
  displayName: Patch
  inputs: 
    action: patch
    kind: pod
    name: demo-5fbc4d6cd9-pgxn4
    mergeStrategy: strategic
    patch: '{"spec":{"template":{"spec":{"containers":[{"env":[{"name":"SA_Password","value":"1234"}]}]}}}}'
    kubernetesServiceConnection: someK8sSC
    namespace: default

Answer 2

我对 Tummala 评论的贡献是，如果您可以控制 docker 映像的构建方式，我建议从那里添加 env 变量。因此，如果您在开发分支上提交时触发了 docker 构建，则可以将该 env 传递给该 docker 映像。

我有一篇专门讨论 Azure DevOps 中的 CI/CD 的帖子，如果你感兴趣的话：Building CI/CD pipelines for Kubernetes with Azure DevOps and GitFlow。