在AKS部署容器镜像后，如何通过流水线运行命令及JSON文件？

以下是几种主流流水线工具下，在AKS镜像部署完成后运行指定命令及JSON文件的实操方案：

一、Azure DevOps Pipeline 实现 #

核心步骤 #

1. 配置AKS服务连接
   在Azure DevOps项目中创建「Azure资源管理器」类型的服务连接，关联你的AKS集群所在订阅与资源组，确保流水线有权限访问集群。

2. 添加集群连接与命令执行任务
   使用Kubernetes任务完成集群上下文配置，再通过脚本执行目标命令和JSON文件操作：

   steps:
   - task: Kubernetes@1
     displayName: '关联AKS集群上下文'
     inputs:
       connectionType: 'Azure Resource Manager'
       azureSubscriptionEndpoint: '<你的Azure订阅服务连接名>'
       azureResourceGroup: '<AKS资源组名称>'
       kubernetesCluster: '<AKS集群名称>'
       command: 'config'
       arguments: 'use-context <AKS集群上下文>'
   
   - script: |
       # 示例1：在指定Pod内运行命令（可通过标签动态定位Pod）
       TARGET_POD=$(kubectl get pods -n <命名空间> -l app=<应用标签> -o jsonpath='{.items[0].metadata.name}')
       kubectl exec $TARGET_POD -n <命名空间> -- <你的目标命令>
       
       # 示例2：应用JSON配置文件（文件需已同步到流水线工作目录）
       kubectl apply -f ./your-config.json
     displayName: '执行AKS命令与JSON配置'
   

3. 敏感JSON文件处理
   如果JSON包含敏感内容，可将其存入Azure DevOps变量组的保密变量，再通过脚本写入文件：

   - script: |
       echo '$(SECRET_JSON_CONFIG)' > ./secret-config.json
       kubectl apply -f ./secret-config.json
     displayName: '应用敏感JSON配置'
   

二、GitHub Actions 实现 #

核心步骤 #

1. 配置AKS访问凭证
   在GitHub仓库「Settings-Secrets and variables-Actions」中添加AZURE_CREDENTIALS保密变量，内容为Azure服务主体的JSON密钥。

2. 编写工作流文件
   通过官方Action完成集群上下文配置，再执行命令与JSON操作：

   name: AKS Post-Deploy Tasks
   on:
     workflow_dispatch: # 可绑定部署完成的触发事件，如push、release等
   
   jobs:
     run-aks-commands:
       runs-on: ubuntu-latest
       steps:
         - name: 检出代码
           uses: actions/checkout@v4
   
         - name: 配置AKS集群上下文
           uses: azure/aks-set-context@v3
           with:
             creds: '${{ secrets.AZURE_CREDENTIALS }}'
             resource-group: '<AKS资源组名称>'
             cluster-name: '<AKS集群名称>'
   
         - name: 执行命令与应用JSON
           run: |
             # 动态定位Pod并执行命令
             TARGET_POD=$(kubectl get pods -n <命名空间> -l app=<应用标签> -o jsonpath='{.items[0].metadata.name}')
             kubectl exec $TARGET_POD -n <命名空间> -- <你的目标命令>
             
             # 应用仓库中的JSON配置
             kubectl apply -f ./your-config.json
   

通用注意事项 #

• RBAC权限：确保流水线使用的服务账号拥有AKS集群的对应权限（如exec、apply操作权限），必要时可通过ClusterRole和ClusterRoleBinding配置。
• 命令幂等性：如果流水线可能重复触发，需保证执行的命令和JSON配置具备幂等性，避免重复执行导致异常。

内容的提问来源于stack exchange，提问作者Sumanth Kannedari