homecarehomebase/bake

Azure部署工具镜像

镜像概述

本镜像提供了一个专注于Azure云平台的部署工具，核心功能是将动态基础设施即代码（Infrastructure as Code, IaC）与软件部署流程无缝整合。通过该工具，用户可实现基础设施资源与应用程序的协同部署与管理，简化复杂Azure环境的部署流程，提升部署效率与一致性。

核心功能与特性

• IaC与软件部署一体化：支持整合Terraform、ARM模板等IaC工具与软件部署流程，实现基础设施与应用的统一部署生命周期管理
• 动态配置能力：可根据部署环境动态调整基础设施参数与软件配置，适应开发、测试、生产等多环境差异化需求
• Azure原生集成：深度对接Azure各类服务，包括虚拟机、AKS、Azure SQL、Blob Storage等，提供全面的Azure资源部署支持
• 自动化流程支持：提供标准化部署流程，支持与CI/CD工具（如Jenkins、GitHub Actions）集成，实现部署全流程自动化

使用场景与适用范围

• 复杂Azure环境管理：适用于需要同时维护基础设施和应用程序的Azure云环境
• 多环境部署：满足开发、测试、预生产、生产等不同阶段的部署需求
• DevOps流程优化：作为DevOps工具链的关键组件，简化从代码提交到环境交付的流程
• 基础设施与应用协同更新：当基础设施架构和应用程序版本需要同步更新时，提供统一的部署解决方案

使用方法与配置说明

基本部署命令

bash
docker run -it --rm \
  -e AZURE_CREDENTIALS="<azure-service-principal-json>" \
  -v $(pwd)/templates:/app/templates \
  -v $(pwd)/software:/app/software \
  azure-deployment-tool:latest

核心配置参数

环境变量

数据卷挂载

典型使用示例

1. 使用Terraform模板部署基础设施并安装应用

bash
docker run -it --rm \
  -e AZURE_CREDENTIALS='{"clientId":"xxx","clientSecret":"xxx","tenantId":"xxx","subscriptionId":"xxx"}' \
  -e IAC_PROVIDER="terraform" \
  -e IAC_TEMPLATE_PATH="/app/templates/terraform/main.tf" \
  -e SOFTWARE_SOURCE="/app/software/app-v1.0.tar.gz" \
  -v $(pwd)/iac-templates:/app/templates \
  -v $(pwd)/app-packages:/app/software \
  azure-deployment-tool:latest

2. 更新现有部署环境

bash
docker run -it --rm \
  -e AZURE_CREDENTIALS='{"clientId":"xxx","clientSecret":"xxx","tenantId":"xxx","subscriptionId":"xxx"}' \
  -e DEPLOYMENT_MODE="update" \
  -e IAC_PROVIDER="bicep" \
  -e IAC_TEMPLATE_PATH="/app/templates/bicep/main.bicep" \
  -v $(pwd)/bicep-templates:/app/templates \
  azure-deployment-tool:latest

使用注意事项

• 确保AZURE_CREDENTIALS包含足够的Azure资源操作权限（建议使用最小权限原则配置服务主体）
• IaC模板文件需符合对应工具的语***范（如Terraform需正确配置provider和资源定义）
• 软件包需与目标基础设施环境兼容（如架构、依赖库版本等）
• 生产环境建议使用--read-only模式运行容器，并限制必要的文件系统写入权限