将GitHub Action的IaC部署迁移至Octopus Deploy的ARM模板问题

核心思路 #

Octopus内置的ARM部署步骤确实要求预先指定目标资源组，所以得先通过脚本步骤动态创建资源组，再用Octopus变量传递资源组名称给后续的ARM部署步骤，实现全流程动态化。

具体步骤 #

1. 添加「Run a Script」步骤创建资源组

   • 选择执行环境为Azure（确保已配置好Azure服务连接），脚本类型选Azure CLI或PowerShell均可：
     • Azure CLI示例：

       az group create --name "#{ResourceGroupName}" --location "#{AzureRegion}"
       

     • PowerShell示例：

       New-AzResourceGroup -Name "#{ResourceGroupName}" -Location "#{AzureRegion}"
       

   • 这里的#{ResourceGroupName}和#{AzureRegion}是Octopus项目变量，提前在项目的「Variables」页面创建好，部署时可按需传入或设为固定值。

2. 配置后续ARM模板部署步骤

   • 添加「Deploy an Azure Resource Manager template」步骤，在「Resource Group Name」选项中选择「Use a variable」，输入#{ResourceGroupName}。
   • 模板路径、参数配置按正常流程填写即可，部署时Octopus会自动使用刚创建的资源组。

权限注意事项 #

确保Octopus使用的Azure服务主体拥有订阅级别创建资源组的权限，以及目标资源组内部署资源的权限（比如订阅级别的Contributor角色，或自定义包含Microsoft.Resources/subscriptions/resourceGroups/write权限的角色）。

内容的提问来源于stack exchange，提问作者Don Chambers