AKS环境下DevOps Pipeline无法更新Pods，寻求优化部署方案

AI 小北

2026-7-21

更优部署方式建议

完全没必要手动删除Pods，Kubernetes原生的滚动更新机制就能帮你无缝完成部署，同时保证服务可用性：

依赖Deployment的滚动更新策略：默认情况下，Deployment会逐步终止旧Pod并启动新Pod，确保服务不中断，不需要手动干预Pod生命周期。
启用自动触发流水线：把当前的trigger: none改成trigger: develop，这样代码合并到develop分支后会自动触发构建部署，省去手动触发的步骤。
使用版本化镜像标签：放弃latest标签，改用流水线运行ID（$(Build.BuildId)）或Git Commit Hash作为镜像标签，避免缓存歧义，确保每次部署的镜像可追溯、唯一。

Pipeline部署阶段问题排查

你的Pipeline配置存在以下几个关键问题和遗漏：

变量配置无效：variables: *是错误写法，要么定义具体变量，要么引用变量组。比如：

variables:
  - group: aks-deploy-vars  # 引用预先定义的变量组
  - name: vmImageName
    value: 'ubuntu-latest'

Docker任务缺少核心配置：当前Docker@2任务没有指定构建推送的必要参数，需要补充容器注册表连接、镜像仓库、标签等信息：

- task: Docker@2
  inputs:
    containerRegistry: '$(containerRegistryServiceConnection)'  # 对应你的容器注册表服务连接
    repository: '$(imageRepo)'
    command: 'buildAndPush'
    Dockerfile: '**/Dockerfile'
    tags: |
      $(Build.BuildId)  # 唯一版本标签
      latest  # 保留latest作为便利标签

镜像标签风险：部署阶段使用latest标签容易导致镜像拉取歧义，建议替换为流水线生成的唯一标签，同时确保K8s manifest里的镜像标签用变量占位，比如manifest里写image: $(containerRegistry)/$(imageRepo):$(imageTag)，然后在Pipeline变量里定义imageTag: $(Build.BuildId)。

缺少部署健康验证：在KubernetesManifest@0任务中添加waitForHealthy: true参数，确保Pod启动成功、服务就绪后再标记部署完成，避免部署流程提前结束但服务未就绪的情况：

- task: KubernetesManifest@0
  displayName: Deploy to kubernetes cluster
  inputs:
    action: deploy
    namespace: $(k8sNamespace)
    kubernetesServiceConnection: $(kubernetesServiceConnection)
    manifests: |
      $(Pipeline.Workspace)/manifests/myManifest.yml
    containers: $(containerRegistry)/$(imageRepo):$(Build.BuildId)
    waitForHealthy: true

Maven任务配置不全：当前Maven@3任务没有指定pom路径、构建目标等核心参数，需要补充：

- task: Maven@3
  inputs:
    mavenPomFile: 'pom.xml'
    goals: 'clean package'  # 根据你的项目需求调整
    publishJUnitResults: true
    testResultsFiles: '**/surefire-reports/TEST-*.xml'
    jdkVersionOption: '1.17'  # 匹配你的项目JDK版本

触发规则优化：当前只有PR触发，没有代码合并后的自动触发，建议修改trigger配置：
```
trigger:
  - develop
pr:
  - develop
```

内容的提问来源于stack exchange，提问作者user2835387