.NET开发者Azure学生订阅：Windows Server Core容器部署可行性及步骤

1. 能否在Azure实例中部署自定义Windows Server Core？ #

完全没问题！Azure支持部署基于自定义Windows Server Core镜像的虚拟机或者容器实例，主要有两种实用方式：

• 上传现成的自定义VHD：如果你已经自己制作好了Windows Server Core的自定义镜像（需为VHD格式），直接上传到Azure存储账户，把它注册成Azure托管镜像，之后就能用这个镜像创建VM或者容器实例了。
• 用Azure Image Builder构建：要是你想从头定制镜像，Azure Image Builder挺好用的——你可以写个模板，定义要安装的组件、系统配置，它会直接在Azure里帮你生成符合需求的自定义Windows Server Core镜像，自动化程度高，后期维护也方便。

2. 将依赖MinGW的.NET Windows服务部署到Azure容器实例（Windows Server Core容器）并启用远程桌面是否可行？流程是什么？ #

当然可行！而且用学生订阅的免费容器实例额度，确实能帮你省下VM的费用。咱们一步步来：

第一步：制作自定义Windows Server Core容器镜像 #

你需要写个Dockerfile，基于官方的Windows Server Core镜像（记得选和你服务兼容的版本，比如mcr.microsoft.com/windows/servercore:ltsc2019），然后把需要的组件都加进去：

• 安装MinGW：推荐用Chocolatey包管理器，先装Chocolatey再装MinGW，Dockerfile里加这条命令就行：RUN choco install mingw -y；要是你习惯手动安装，也可以下载安装包做静默安装。
• 安装.NET运行时：看你的服务是.NET Framework还是.NET Core/.NET 5+，装对应的运行时。比如.NET Framework 4.8，用这条命令：RUN dism /online /enable-feature /all /featurename:NetFx4 /quiet。
• 开启远程桌面：得在镜像里启用RDP服务、设置本地账户密码、开放3389端口，Dockerfile里可以加这段powershell命令：

  RUN powershell -Command \
      Install-WindowsFeature Remote-Desktop-Services; \
      net user admin YourStrongPassword123!; \
      reg add "HKLM\System\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f; \
      netsh advfirewall firewall add rule name="Open RDP Port" dir=in action=allow protocol=TCP localport=3389
  

  记得把YourStrongPassword123!改成你自己的强密码！
• 部署你的Windows服务：把编译好的服务程序复制到容器里，比如COPY ./YourService /app，然后注册并启动服务——如果是Windows服务，用sc create命令注册，再用powershell Start-Service启动就行。

第二步：把镜像推到Azure容器注册表（ACR） #

1. 先在Azure门户创建一个ACR，学生订阅可以用免费的基础层，足够日常使用。
2. 本地终端登录ACR：运行az acr login --name <你的ACR名称>。
3. 构建镜像：在Dockerfile所在文件夹执行docker build -t <你的ACR名称>.azurecr.io/mingw-service:v1 .。
4. 推送到ACR：执行docker push <你的ACR名称>.azurecr.io/mingw-service:v1。

第三步：创建Azure容器实例（ACI） #

1. 登录Azure门户，找到“容器实例”，点击“创建”。
2. 基本信息页：选择你的学生订阅、资源组，给容器起个名字，镜像源选“Azure容器注册表”，然后选择你刚才推送的镜像。
3. 网络页：要开启公共IP，还要把3389端口添加到入站规则中（直接映射容器的3389端口到公共IP的3389端口即可）。
4. 高级页：如果你的服务需要环境变量就填上，重启策略选择“始终”，保证服务持续运行。
5. 最后点击“查看+创建”，确认配置无误后创建容器实例。

第四步：远程连接到容器 #

1. 容器创建完成后，在Azure门户中找到它的公共IP地址。
2. 打开本地的远程桌面连接（mstsc），输入这个IP，用之前Dockerfile里设置的admin账户和密码登录，就能远程管理容器里的服务啦！

一些要注意的小细节 #

• 要确保MinGW的环境变量配置正确，比如在Dockerfile里加ENV PATH="C:\tools\mingw64\bin;${PATH}"，不然编译的时候可能找不到命令。
• 学生订阅的容器实例免费额度有规格限制，选择1vCPU、1.5GB内存的配置就符合免费要求，别选过高的规格。
• 如果你的服务需要连接Azure数据库，得确保容器能访问到——要么给数据库开白名单允许容器的IP，要么把容器放到和数据库同个虚拟网络里。

内容的提问来源于stack exchange，提问作者Syed Mohammad Fahim Abrar