使用Terraform配置Azure容器注册表任务时Dockerfile无法上传至仓库求助

以下是你配置脚本中的几个关键问题及修正方案：

1. 构建上下文路径错误 #

context_path指向了单个Dockerfile文件的URL，但ACR Task要求的是构建上下文的根目录（即包含Dockerfile和所有构建依赖文件的存储容器路径），而非单个文件。直接指向Dockerfile会导致构建时无法识别完整上下文。

修正示例：

context_path = "https://abcxyz.blob.core.windows.net/dock/"

2. Dockerfile路径与上下文不匹配 #

当前dockerfile_path设为绝对路径/dock/Dockerfile，但上下文已经指向dock容器根目录，此时应该使用相对路径Dockerfile，否则构建任务无法找到正确的文件位置。

修正示例：

dockerfile_path = "Dockerfile"

3. Context访问令牌格式过期且格式错误 #

• 你的SAS令牌过期时间为2022-12-12，早已失效，需要生成新的有效SAS令牌。
• context_access_token不需要带开头的?，直接保留SAS参数部分即可。

修正示例：

context_access_token = "sv=2021-06-08&ss=bfqt&srt=sco&sp=rwdlacupiyx&se=2024-12-12T13:44:59Z&st=2024-12-12T05:44:59Z&spr=https&sig=abcdefghijklmnopqrstuvwxyz%3D"

4. Target参数误用 #

target参数用于指定多阶段构建中的目标阶段名称，而非镜像地址。你当前填写镜像地址属于误用，若无需多阶段构建，直接删除该参数即可。

修正后的完整配置示例 #

resource "azurerm_container_registry_task" "example" {
  name                  = "example-task"
  container_registry_id = azurerm_container_registry.acr.id

  platform {
    os = "Linux"
  }

  docker_step {
    dockerfile_path      = "Dockerfile"
    context_path         = "https://abcxyz.blob.core.windows.net/dock/"
    context_access_token = "sv=2021-06-08&ss=bfqt&srt=sco&sp=rwdlacupiyx&se=2024-12-12T13:44:59Z&st=2024-12-12T05:44:59Z&spr=https&sig=abcdefghijklmnopqrstuvwxyz%3D"
    image_names          = ["${azurerm_container_registry.acr.login_server}/flagcont:latest"]
    push_enabled         = true
  }
}

额外检查项：

• 确认azurerm_container_registry.acr资源已正确创建，且ACR拥有访问存储账户的权限
• 确认存储容器内的Dockerfile及所有构建依赖文件路径正确、存在

内容的提问来源于stack exchange，提问作者yashwanth babu