使用ARM模板部署Container Apps拉取ACR镜像遇Webhook错误求助

你遇到的错误核心原因是镜像引用字符串里:和latest之间多了一个空格，导致镜像地址无法被正确解析——标准的镜像格式应为<ACR名称>.azurecr.io/<镜像名>:<标签>，不能包含多余空格。以下是修复及其他可行的拉取方法：

1. 修正ARM模板中的镜像地址 #

直接修改ARM模板里的镜像字段，将错误格式：

"image": "naniacr.azurecr.io/builddeploy: latest"

改为正确格式：

"image": "naniacr.azurecr.io/builddeploy:latest"

去掉:与latest之间的空格，即可解决解析失败问题。

2. 其他拉取latest镜像的方法 #

使用Azure CLI部署/更新 #

通过CLI命令直接指定正确的镜像地址完成部署或更新，示例：

# 创建容器应用时指定镜像
az containerapp create --name <容器应用名> --resource-group <资源组名> \
  --image naniacr.azurecr.io/builddeploy:latest --registry-server naniacr.azurecr.io

# 已存在的容器应用更新镜像
az containerapp update --name <容器应用名> --resource-group <资源组名> \
  --image naniacr.azurecr.io/builddeploy:latest

注意：需确保Container Apps的托管标识（系统分配或用户分配）已被授予ACR的AcrPull角色，否则会出现拉取权限不足的问题。

通过Azure门户手动配置 #

进入目标Container Apps的管理页面，依次点击容器 -> 编辑并部署，在容器配置的"镜像"字段中填写naniacr.azurecr.io/builddeploy:latest，选择对应的ACR作为注册表，保存后即可触发部署。

配置自动拉取更新 #

若需要ACR中latest镜像更新时自动同步到Container Apps，可：

• 在ACR中配置Webhook，触发Container Apps的部署流程；
• 使用Azure Pipelines/GitHub Actions，在镜像推送至ACR后，调用Azure CLI命令更新容器应用。

关键注意事项 #

• 权限配置：务必给Container Apps的托管标识分配ACR的AcrPull角色，确保拉取镜像的权限；
• 强制拉取：若latest镜像更新后Container Apps未自动拉取，可在容器配置中开启"始终拉取镜像"选项，或手动重启容器应用。

内容的提问来源于stack exchange，提问作者user21768949