能否通过Azure DevOps部署流水线（YAML）替换ACR中Docker容器内文件？

首先明确：无法直接修改Azure容器注册表（ACR）中已存储的容器镜像内容，容器镜像是分层只读结构，一旦推送至ACR就无法直接编辑内部文件。针对你需要更新application.properties属性的场景，以下是几种更高效的替代方案：

可行替代方案 #

1. 用Azure App Service应用设置覆盖配置 #

直接在Azure Web应用的配置 > 应用设置中添加或修改对应属性，Spring Boot会自动优先读取环境变量（Azure应用设置会被注入为容器内的环境变量），覆盖application.properties中的原有配置。大部分配置无需重启应用即可生效，少数敏感配置可能需要轻量重启，远快于全流水线构建。

2. 挂载外部配置源 #

• Azure存储Blob挂载：将application.properties存储在Azure存储账户的Blob容器中，通过Web应用的应用服务挂载存储功能，把Blob容器挂载到容器内的配置文件路径。后续更新配置时，直接修改Blob中的文件，再重启Web应用即可。
• Azure App Configuration集成：使用Azure App Configuration集中管理配置，通过Spring Boot客户端集成实现配置的实时拉取，甚至可以配置热刷新，无需重启应用就能生效。

3. 轻量构建新镜像的简化流水线 #

如果必须修改镜像内的文件，可以创建一条仅处理配置更新的简化流水线，步骤如下：

• 从ACR拉取原镜像
• 启动临时容器并替换application.properties文件
• 提交新镜像层并推送至ACR（建议打新标签区分版本）
• 触发Web应用部署新镜像

示例YAML片段：

steps:
- task: Docker@2
  inputs:
    containerRegistry: '你的ACR服务连接名称'
    command: 'login'

- script: |
    docker pull your-acr.azurecr.io/your-app-image:latest
    docker run --name temp-config-container your-acr.azurecr.io/your-app-image:latest sleep 60
    docker cp ./updated-application.properties temp-config-container:/app/application.properties
    docker commit temp-config-container your-acr.azurecr.io/your-app-image:config-update-$(Build.BuildId)
    docker push your-acr.azurecr.io/your-app-image:config-update-$(Build.BuildId)
    docker rm temp-config-container
  displayName: '替换配置文件并推送轻量更新镜像'

- task: AzureWebAppContainer@1
  inputs:
    azureSubscription: '你的Azure订阅服务连接'
    appName: '你的Web应用名称'
    containers: 'your-acr.azurecr.io/your-app-image:config-update-$(Build.BuildId)'

注：这种方式会生成新镜像，ACR中会保留原镜像与更新后的镜像版本。

内容的提问来源于stack exchange，提问作者Astarno