Azure DevOps（三）Azure Pipeline 自动化将程序包上传到 Azure Bolb Storage

标签：Pipeline 程序包 storage account DevOps 点击 Azure

一，引言

　　结合前几篇文章，我们了解到 Azure Pipeline 完美的解决了持续集成，自动编译。同时也兼顾了 Sonarqube 作为代码扫描工具。接下来另外一个问题出现了，Azure DevOps 由于有人员限制，项目上不能给非开发人员或者外包成员开权限，这个时候就需要将编译好的程序包上传到公共网盘或者私有的远端存储账户，方便下载。那么我们今天就结合 Azure storage account 来实践一次利用 Azure Release Pipeline 自动将编译好的程序包发布到 Blob Storage 中。接下来就开始了今天的实践内容。

--------------------Azure DevOps 系列--------------------

二，正文

1，创建存储账户

我们登录 Azure Portal，点击 “create a resource” 创建新的资源

输入 “storage account” 查看资源，并进行创建

输入以下参数：

Resource group：“Web_Test_SA_RG”（已有的资源组，也可以选择创建新的）

Storage account name：“cloudplatform”

Performance 选择：“Standard”

Redundancy 选择：“Locally-redundant storage（LRS）”

点击 “Review” 进行创建前的预校验

预校验完成后，点击 “Create” 进行创建

等待创建完成后，跳转到该资源进行查看

2，为 service principal 授权

创建 sp 的过程大家可以参考：Azure AD（四）知识补充-服务主体

接下来就是为 Azure DevOps 的 Service connection （也就是服务主体设置权限）

选择 “cloudplatform =》Access Control”，点击 “+ Add”，添加角色分配

选择 “Storage Blob Data Contributor” 点击 “Next”

点击 “+ Select members”，选择好 service principal，点击 “select” 进行选择确定

点击 ”Review + assign“ 进行确定预览指派权限控制

稍后，我们就可以看到当前 sp 的权限信息，Scope 为 ”This resource“

3，创建 Release Pipeline

选择 “Pilelines =》Releases”，点击 “New pipeline” 创建新的管道作业

点击 ”Artifacts + Add“ 添加发布源

Source type 选择：”Build“

Project：”NetCore_WPF_Sample“

Source（build pipeline）选择：”yunqian44.Standard.Tool.Platform“（build Pipeline）

Dafault version：”Latest“

Source alias 选择默认

点击 ”Add“ 进行添加操作

接下来点击箭头所指的位置，添加任务项。

1）添加新的 ”Task“，输入 ”Azure CLI“ 进行查询，并添加

输入以下参数

Manage 选择：”vs“（自己项目所用的 serviceconnection）

Script Type：”Shell“

Script Location：”Inline script“

Inline Script:

# create azure resource group
az group create --location eastasia --name $(terraform_rg)

# create azure storage account
az storage account create --name $(storage_account) --resource-group $(terraform_rg) --location eastasia --sku Standard_LRS

# create storage account container for package blob 
az storage container create --name $(storage_account_container) --account-name $(storage_account)