absolutedevelop/completeapi

Azure DevOps Terraform部署镜像

镜像概述

本镜像专为Azure DevOps环境设计，集成了Terraform工具及相关依赖，旨在简化基于基础设施即代码(IaC)的Azure资源部署流程。通过在CI/CD管道中使用此镜像，可标准化Terraform执行环境，确保配置一致性，提升Azure资源部署的自动化程度和可靠性。

核心功能与特性

• 预装Terraform：包含指定版本的Terraform工具，支持执行init、plan、apply、destroy等核心命令
• Azure集成：内置Azure CLI及认证组件，支持与Azure资源管理器(ARM)无缝交互
• 环境标准化：统一的运行环境，避免因依赖差异导致的部署问题
• CI/CD适配：优化用于Azure DevOps Pipelines，支持任务集成和结果输出
• 轻量级设计：基于精简基础镜像，减少资源占用和启动时间

使用场景

• Azure资源自动化部署：通过Terraform配置文件自动化创建、更新Azure虚拟机、网络、存储等资源
• 基础设施版本控制：结合代码仓库实现基础设施配置的版本管理和审计追踪
• 多环境部署：支持开发、测试、生产等多环境的差异化配置与部署
• CI/CD流程集成：作为Azure DevOps Pipeline中的执行步骤，实现"代码提交-自动部署"闭环

使用方法与配置说明

基本使用（Docker Run）

bash
docker run --rm \
  -v $(pwd):/tf \
  -e ARM_SUBSCRIPTION_ID="your_subscription_id" \
  -e ARM_CLIENT_ID="your_client_id" \
  -e ARM_CLIENT_SECRET="your_client_secret" \
  -e ARM_TENANT_ID="your_tenant_id" \
  docker.xuanyuan.run/azure-devops-terraform:latest \
  sh -c "cd /tf && terraform init && terraform plan && terraform apply -auto-approve"

Docker Compose配置

yaml
version: '3'
services:
  terraform:
    image: docker.xuanyuan.run/azure-devops-terraform:latest
    volumes:
      - ./terraform:/tf
    environment:
      - ARM_SUBSCRIPTION_ID=your_subscription_id
      - ARM_CLIENT_ID=your_client_id
      - ARM_CLIENT_SECRET=your_client_secret
      - ARM_TENANT_ID=your_tenant_id
    command: sh -c "cd /tf && terraform init && terraform apply -auto-approve"

Azure DevOps Pipeline集成示例

在azure-pipelines.yml中添加如下步骤：

yaml
steps:
- task: Docker@2
  displayName: 'Pull Terraform Image'
  inputs:
    command: 'pull'
    repository: 'azure-devops-terraform'
    tag: 'latest'

- script: |
    docker run --rm \
      -v $(System.DefaultWorkingDirectory)/terraform:/tf \
      -e ARM_SUBSCRIPTION_ID=$(ARM_SUBSCRIPTION_ID) \
      -e ARM_CLIENT_ID=$(ARM_CLIENT_ID) \
      -e ARM_CLIENT_SECRET=$(ARM_CLIENT_SECRET) \
      -e ARM_TENANT_ID=$(ARM_TENANT_ID) \
      docker.xuanyuan.run/azure-devops-terraform:latest \
      sh -c "cd /tf && terraform init && terraform plan && terraform apply -auto-approve"
  displayName: 'Execute Terraform Deployment'
  env:
    ARM_SUBSCRIPTION_ID: $(azure-subscription-id)
    ARM_CLIENT_ID: $(azure-client-id)
    ARM_CLIENT_SECRET: $(azure-client-secret)
    ARM_TENANT_ID: $(azure-tenant-id)

环境变量配置

目录结构建议

project-root/
├── terraform/
│   ├── main.tf        # 主配置文件
│   ├── variables.tf   # 变量定义
│   ├── outputs.tf     # 输出定义
│   └── modules/       # 模块目录（可选）
└── azure-pipelines.yml  # Azure DevOps Pipeline配置