如何将自定义Docker镜像创建与推送至Azure容器注册表整合为流水线

一、替换手动流程：编写自定义Dockerfile #

你之前的手动操作是先启动容器再导入数据，这种方式无法直接在Docker构建流程中复用。正确的做法是利用MariaDB的自动初始化机制，把数据库创建和数据导入逻辑整合到Docker镜像中：

创建Dockerfile文件，内容如下：

# 基于指定版本的MariaDB镜像
FROM mariadb:10.4.26

# 设置环境变量：初始化root密码和自动创建的数据库名
ENV MYSQL_ROOT_PASSWORD=your_root_password
ENV MYSQL_DATABASE=smdb_dev

# 将本地的SQL dump文件复制到MariaDB的初始化目录
# 容器首次启动时，会自动执行该目录下的所有SQL脚本
COPY smdb-dev.sql /docker-entrypoint-initdb.d/

# 确保脚本权限正确，避免MariaDB无法读取
RUN chown -R mysql:mysql /docker-entrypoint-initdb.d/

注意：

• 把your_root_password替换为实际密码，后续也可用流水线机密变量注入
• 将smdb-dev.sql和Dockerfile放在代码仓库的同一目录下（需调整COPY路径）

二、整合到Azure DevOps流水线 #

基于你找到的官方模板，修改为完整的流水线YAML，实现构建+推送ACR：

variables:
  # 定义流水线变量，提前在Azure DevOps中配置或替换为实际值
  vmImageName: 'ubuntu-latest' # 推荐用Linux镜像，Docker性能更稳定
  imageRepository: 'mariadb-smdb' # ACR中要创建的镜像仓库名
  dockerfilePath: '$(Build.SourcesDirectory)/Dockerfile' # Dockerfile的路径
  dockerRegistryServiceConnection: '你的ACR服务连接名' # 提前在Azure DevOps中配置好ACR连接
  tag: '$(Build.BuildId)' # 用构建ID作为镜像标签，确保唯一

stages:
- stage: Build
  displayName: 构建并推送镜像到ACR
  jobs:  
  - job: Build
    displayName: 构建任务
    pool:
      vmImage: $(vmImageName)
    steps:
    # 自动拉取代码仓库中的Dockerfile和SQL文件
    - checkout: self

    # 使用Docker@2任务完成构建并推送
    - task: Docker@2
      displayName: 构建并推送镜像到容器注册表
      inputs:
        command: buildAndPush
        repository: $(imageRepository)
        dockerfile: $(dockerfilePath)
        containerRegistry: $(dockerRegistryServiceConnection)
        tags: |
          $(tag)
          latest # 可选：同时打latest标签

三、关键配置说明 #

1. ACR服务连接：需在Azure DevOps的「项目设置」→「服务连接」中创建Azure容器注册表的连接，确保流水线拥有推送镜像的权限。
2. 敏感信息管理：密码等敏感内容不要硬编码，建议用Azure DevOps的「机密变量」或「变量组」存储，在Dockerfile中通过ARG+环境变量注入。
3. 镜像验证：构建完成后拉取镜像启动容器，即可直接使用已导入数据的smdb_dev数据库，无需手动执行初始化命令。

内容的提问来源于stack exchange，提问作者Ivajlo Iliev