如何实现Azure DevOps Pipeline自动部署至多资源组的Azure App Service？

一、批量部署现有App Service（避免手动逐个添加） #

1. 用标签筛选目标服务 #

先给所有需要部署的App Service打上统一标签（比如DeploymentTarget: Enabled），后续脚本可通过标签精准筛选，不用硬编码资源组和服务名。

2. 动态获取服务列表 #

在Pipeline中添加脚本步骤，用Azure CLI或PowerShell获取符合标签条件的所有App Service信息：

# Azure CLI示例：获取订阅内带指定标签的App Service，输出JSON格式的名称和资源组
az webapp list --query "[?tags.DeploymentTarget=='Enabled'].{name:name, resourceGroup:resourceGroup}" --output json > app-services.json

# 将JSON内容转为Pipeline变量，供后续步骤使用
appServices=$(cat app-services.json)
echo "##vso[task.setvariable variable=appServices]$appServices"

3. 循环执行部署 #

在YAML Pipeline中使用循环结构，遍历获取到的服务列表，逐个部署：

jobs:
- job: DeployAppServices
  steps:
  - task: AzureCLI@2
    inputs:
      azureSubscription: '你的Azure服务连接'
      scriptType: 'bash'
      scriptLocation: 'inlineScript'
      inlineScript: |
        az webapp list --query "[?tags.DeploymentTarget=='Enabled'].{name:name, resourceGroup:resourceGroup}" --output json > app-services.json
  - task: Bash@3
    inputs:
      targetType: 'inline'
      script: |
        appServices=$(cat app-services.json)
        # 遍历JSON数组中的每个服务
        for service in $(echo "$appServices" | jq -r '.[] | @base64'); do
          _jq() {
            echo "${service}" | base64 --decode | jq -r "${1}"
          }
          serviceName=$(_jq '.name')
          resourceGroup=$(_jq '.resourceGroup')
          echo "开始部署App Service: ${serviceName} (资源组: ${resourceGroup})"
          # 执行部署命令（示例：部署本地包到App Service）
          az webapp deployment source config-zip --resource-group $resourceGroup --name $serviceName --src ./your-app-package.zip
        done

二、新增资源时自动触发部署 #

1. 通过Azure Event Grid触发Pipeline #

当在Azure门户创建App Service时，会触发Microsoft.Web/sites/write事件，利用Event Grid订阅该事件并触发Azure DevOps Pipeline：

• 登录Azure门户，创建Event Grid系统主题，选择Microsoft.Web作为资源类型，关联你的订阅。
• 新建事件订阅，选择资源写入事件类型，端点类型选择Azure DevOps。
• 配置端点：选择你的Azure DevOps组织、项目和目标Pipeline，设置触发条件（比如仅当新建App Service时触发）。

2. 针对新增资源的定向部署 #

在Pipeline中添加逻辑，读取Event Grid触发的事件数据，只部署新增的App Service，避免全量重复部署：

# 从Pipeline触发变量中获取事件数据
eventData=$(echo "$(triggerBody)" | jq -r '.data')
serviceName=$(echo "$eventData" | jq -r '.resourceName')
resourceGroup=$(echo "$eventData" | jq -r '.resourceGroup')

# 检查该服务是否带有部署标签（可选，确保只有指定服务被部署）
tagStatus=$(az webapp show --resource-group $resourceGroup --name $serviceName --query "tags.DeploymentTarget" --output tsv)
if [ "$tagStatus" == "Enabled" ]; then
  echo "部署新增App Service: ${serviceName}"
  az webapp deployment source config-zip --resource-group $resourceGroup --name $serviceName --src ./your-app-package.zip
else
  echo "该服务未标记为部署目标，跳过部署"
fi

最佳实践 #

• 用Azure DevOps变量组管理Azure服务连接、部署包路径等敏感或可变信息，避免硬编码。
• 配置部署策略（如滚动部署、蓝绿部署），确保部署过程中服务可用性。
• 添加日志和监控步骤，记录部署状态，便于排查问题。

内容的提问来源于stack exchange，提问作者Adnan Hodzic