能否将现有Azure App Service制作为Docker镜像迁移至自建服务器？

操作可行性 #

该操作完全可行，分两种常见场景处理即可：

• 如果你持有App Service对应的源码：可以直接基于源码编写Dockerfile构建镜像，也可以直接调用Azure的镜像构建能力生成标准Docker镜像。
• 如果你没有留存源码：可以通过App Service的Kudu控制台下载已部署的应用包，再基于应用包和对应的运行时基础镜像编写Dockerfile构建即可。只要你的应用没有强依赖Azure App Service专属的内置服务（比如内置身份认证、专属运行时扩展），构建出的镜像都可以在自托管服务器正常运行。

仅用Azure原生镜像生成机制能否满足迁移需求 #

绝大多数场景下可以满足，少数特殊情况需要额外调整：

• 常规流程：Azure提供的镜像构建能力（含App Service自带的容器化构建、ACR Tasks）可以直接基于你绑定的代码仓库、或者已有的App Service部署内容生成符合OCI标准的Docker镜像，镜像默认存储到你关联的Azure容器注册表（ACR）中，你只需要执行docker pull <镜像地址>命令将镜像拉取到本地，就可以直接在自托管服务器上运行，或者推送到你自行管理的镜像仓库中。
• 需要额外处理的场景：
  • 你的应用使用了Azure定制的专属运行时组件、未开源的App Service扩展：这类依赖不会自动打包到生成的镜像中，需要你自行在Dockerfile中补充依赖安装逻辑，否则镜像运行会报错。
  • 你的应用硬编码调用了App Service专属的环境变量（比如WEBSITE_INSTANCE_ID、WEBSITE_AUTH_ENABLED等）：迁移后需要你在自托管的容器运行环境中手动配置对应的变量值，否则应用无法正常启动。

迁移前建议先在本地测试镜像运行正常，再部署到生产环境的自托管服务器，避免出现线上故障。

内容的提问来源于stack exchange，提问作者Mark Mercer