Azure DevOps（三）Azure Pipeline 自動化將程式包上傳到 Azure Blob Storage

一，引言

　　結合前幾篇文章，我們瞭解到 Azure Pipeline 完美的解決了持續整合，自動編譯。同時也兼顧了 Sonarqube 作為程式碼掃描工具。接下來另外一個問題出現了，Azure DevOps 由於有人員限制，專案上不能給非開發人員或者外包成員開許可權，這個時候就需要將編譯好的程式包上傳到公共網路硬碟或者私有的遠端儲存賬戶，方便下載。那麼我們今天就結合 Azure storage account 來實踐一次利用 Azure Release Pipeline 自動將編譯好的程式包釋出到 Blob Storage 中。接下來就開始了今天的實踐內容。

--------------------Azure DevOps 系列--------------------

二，正文

1，建立儲存賬戶

我們登入 Azure Portal，點選「create a resource」建立新的資源

輸入「storage account」檢視資源，並進行建立

輸入以下引數：

Resource group：「Web_Test_SA_RG」（已有的資源組，也可以選擇建立新的）

Storage account name：「cloudplatform」

Performance 選擇：「Standard」

Redundancy 選擇：「Locally-redundant storage（LRS）」

點選「Review」進行建立前的預校驗

預校驗完成後，點選「Create」進行建立

等待建立完成後，跳轉到該資源進行檢視

2，為 service principal 授權

建立 sp 的過程大家可以參考：Azure AD（四）知識補充-服務主體

接下來就是為 Azure DevOps 的 Service connection （也就是服務主體設定許可權）

選擇「cloudplatform =》Access Control」，點選「+ Add」，新增角色分配

選擇「Storage Blob Data Contributor」點選「Next」

點選「+ Select members」，選擇好 service principal，點選「select」進行選擇確定

點選」Review + assign「進行確定預覽指派許可權控制

稍後，我們就可以看到當前 sp 的許可權資訊，Scope 為」This resource「

3，建立 Release Pipeline

登入 azure devops 找到上一篇課程中建立的專案「NetCore_WPF_Sample」專案

選擇「Pilelines =》Releases」，點選「New pipeline」建立新的管道作業

點選」Artifacts + Add「新增釋出源

Source type 選擇：」Build「

Project：」NetCore_WPF_Sample「

Source（build pipeline）選擇：」yunqian44.Standard.Tool.Platform「（build Pipeline）

Dafault version：」Latest「

Source alias 選擇預設

點選」Add「進行新增操作

接下來點選箭頭所指的位置，新增任務項。

1）新增新的」Task「，輸入」Azure CLI「進行查詢，並新增

輸入以下引數

Manage 選擇：」vs「（自己專案所用的 serviceconnection）

Script Type：」Shell「

Script Location：」Inline script「

Inline Script:

# create azure resource group
az group create --location eastasia --name $(terraform_rg)

# create azure storage account
az storage account create --name $(storage_account) --resource-group $(terraform_rg) --location eastasia --sku Standard_LRS

# create storage account container for package blob 
az storage container create --name $(storage_account_container) --account-name $(storage_account)