Azure Web App Docker容器重复下载问题排查求助

我有一个从Azure容器注册表（ACR）部署Docker容器的Azure Web App。偶尔访问应用时，会发现它再次下载并提取同一容器的“更新镜像”。日志显示24小时内已发生8次，但ACR显示该容器自上月以来未更新，此问题导致应用频繁离线。

日志示例 #

2024-06-11T02:04:08.005Z INFO - e5cb4ff8283c Downloading 1777MB / 4415MB
2024-06-11T02:04:08.097Z INFO - e5cb4ff8283c Downloading 1788MB / 4415MB
...
2024-06-11T02:08:03.962Z INFO - Status: Downloaded newer image for mycontainer.azurecr.io/mydemo:v3.0

24小时内重复下载记录：

2024-06-11T00:49:48.476Z INFO - Status: Downloaded newer image for mycontainer.azurecr.io/mydemo:v3.0
...
2024-06-11T20:02:01.164Z INFO - Status: Downloaded newer image for mycontainer.azurecr.io/mydemo:v3.0

ACR显示该容器镜像自上月（当前日期6/11）后未更新。

环境补充 #

1. 部署中心配置：
   • 部署模式为「容器注册表」，关联指定ACR实例及镜像标签v3.0
   • ACR镜像更新记录显示近一个月无变更
2. Git仓库结构：

mydemo (Git仓库根目录)
|__ FrontEnd
    |__ start.sh (此Web App的入口文件)
    |__ 其他前端文件
|__ BackEnd (用于另一Web App，随Git仓库同步拉取)
    |__ Dockerfile
    |__ 其他后端文件

3. BackEnd目录下的Dockerfile内容（当前Web App未使用此文件）：

# Use the latest Windows Server Core 2022 image.
FROM mcr.microsoft.com/windows/servercore:ltsc2022

# Copy build files into the container.
COPY SDWebServer/ Users/Administrator/Downloads/Models/SDWebServer/

# Install chocolatey.
RUN powershell -Command Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1'))

# Install Python version 3.9. DO NOT UPGRADE OR IT WILL BREAK DOCMRC.
RUN choco install -y python3 --version 3.9

# Install requirements.txt
RUN pip install -r Users/Administrator/Downloads/Models/SDWebServer/requirements.txt

# Expose port 9090
EXPOSE 9090

4. 容器保留策略：已禁用，且无法启用高级策略

1. 部署中心镜像检测逻辑误判
   Azure Web App会定期对比本地缓存镜像与ACR镜像的digest（唯一标识），如果ACR中镜像标签关联的digest发生隐性变更（比如他人重推同标签镜像、ACR元数据同步延迟），Web App会误判为镜像更新，触发重新下载。
2. Git仓库无关Dockerfile干扰
   即便当前Web App不使用BackEnd的Dockerfile，若部署中心开启了Git自动同步，Git仓库的任何提交（包括BackEnd目录的变更）都会触发部署流程，流程可能误检测到Dockerfile，触发不必要的镜像拉取。
3. 容器缓存缺失
   由于容器保留策略禁用，Web App宿主节点不会留存镜像缓存。当应用因自动缩放、节点维护、异常崩溃重启时，需重新完整拉取镜像，日志中的“更新镜像”提示实际是缓存缺失导致的误报。
4. 固定标签的不稳定性
   使用v3.0这类固定标签，若后续出现ACR镜像清理、标签重新关联等操作，会导致标签指向的镜像digest变化，Web App检测后触发重新拉取。

1. 用镜像digest替代标签部署
   放弃使用v3.0标签，改用镜像唯一digest值（格式：mycontainer.azurecr.io/mydemo@sha256:xxxxxx）部署，确保Web App仅拉取指定版本镜像，不受标签关联变更影响。
   • 获取digest的命令：

     az acr repository show-manifests --name <你的ACR名称> --repository mydemo --query "[?tags[0]=='v3.0'].digest" -o tsv
     

2. 调整部署中心触发模式
   关闭部署中心的Git自动同步，改为手动部署或仅监听ACR镜像更新事件，确保只有目标镜像确实更新时才触发部署。
3. 排除无关Dockerfile
   在Git仓库根目录添加.dockerignore文件，排除BackEnd目录：

   BackEnd/
   

   或在部署中心配置中指定部署上下文为FrontEnd目录，限定仅关注当前Web App相关文件。
4. 启用容器缓存（若可行）
   升级Web App服务计划至支持高级容器缓存的层级（如Premium SKU），或在Azure门户进入Web App「配置」>「常规设置」，开启「容器缓存」选项。
5. 检查ACR标签关联稳定性
   运行以下命令确认v3.0标签对应的digest是否稳定：

   az acr repository show-tags --name <你的ACR名称> --repository mydemo --detail
   

   若digest近期有变更，排查是否存在重推、镜像复制等操作导致标签被覆盖。

内容的提问来源于stack exchange，提问作者wheeeee