如何在Azure容器实例中使用带自定义配置的eclipse-mosquitto镜像？

两种可行的配置方案 #

方案一：挂载Azure存储卷传入配置文件 #

无需修改镜像，通过外部存储传递自定义配置：

1. 创建Azure存储账户和文件共享，将你的mosquitto.conf上传至该文件共享
2. 创建Azure容器实例时，配置存储卷挂载：将文件共享挂载到容器内的/mosquitto/config目录
3. 指定容器启动命令，让mosquitto加载自定义配置：

   mosquitto -c /mosquitto/config/mosquitto.conf
   

方案二：将配置文件打包进自定义镜像 #

通过Dockerfile构建包含配置的镜像，再推送到Azure Container Registry：

1. 编写Dockerfile：

   FROM eclipse-mosquitto:latest
   # 将本地的mosquitto.conf复制到镜像的配置目录
   COPY mosquitto.conf /mosquitto/config/
   

2. 构建镜像并推送到你的Azure Container Registry：

   docker build -t your-acr-name.azurecr.io/mosquitto-custom:latest .
   docker push your-acr-name.azurecr.io/mosquitto-custom:latest
   

3. 使用这个自定义镜像创建Azure容器实例，启动时会自动加载内置的配置文件

方案优劣对比 #

• 挂载存储卷传配置：无需重新构建镜像，修改配置只需更新存储共享中的文件，适合需要频繁调整配置的场景；多实例可共享同一份配置，但需要额外配置Azure存储资源。
• 打包配置进镜像：镜像包含完整运行环境，部署流程更简洁，适合配置固定、无需频繁修改的场景；避免依赖外部存储，但配置变更时需重新构建并推送镜像。

默认配置端口未开放的解决办法 #

默认的mosquitto配置仅绑定127.0.0.1，导致外部无法访问。无论采用哪种方案，都需要修改mosquitto.conf：

# 开放1883端口供外部访问
listener 1883 0.0.0.0
# 若需TLS访问，添加以下配置（可选）
# listener 8883 0.0.0.0
# certfile /mosquitto/certs/server.crt
# keyfile /mosquitto/certs/server.key

同时，在创建Azure容器实例时，必须在端口设置中开放对应的端口（如1883），并将端口设置为公共访问权限（若需要外部客户端连接）。

内容的提问来源于stack exchange，提问作者user23355892