如何SSH到横向扩展后的Azure容器应用服务并访问特定实例？

我之前折腾Azure容器Web应用的时候也遇到过这个头疼的问题——门户里SSH进去根本不知道连的是哪个实例，更别说指定连接某个特定实例了。下面分享几个亲测有效的解决办法：

1. 先给每个实例打上唯一标识（搞清楚谁是谁） #

Azure会给每个应用实例自动分配一个唯一的WEBSITE_INSTANCE_ID环境变量，我们可以把这个ID暴露出来，方便识别：

• 如果是自定义容器，可以在启动脚本里添加一行，把实例ID写入日志：

  echo "当前实例ID: $WEBSITE_INSTANCE_ID" >> /var/log/instance-id.log
  

• 如果是应用代码层面，可以在接口里返回这个ID，比如用Python的话：

  import os
  from flask import Flask
  
  app = Flask(__name__)
  
  @app.route('/instance-id')
  def get_instance_id():
      return f"当前实例ID: {os.environ.get('WEBSITE_INSTANCE_ID')}"
  

  部署后访问这个接口，就能看到每个实例对应的ID了。

2. 用Azure CLI精准连接指定实例 #

这是最直接的方法，步骤很简单：

• 首先获取所有实例的ID列表：

  az webapp instances list --name <你的Web应用名称> --resource-group <你的资源组名称>
  

  执行后会返回每个实例的instanceId等详细信息，记下你要连接的那个ID。
• 然后直接SSH到目标实例：

  az webapp ssh --name <你的Web应用名称> --resource-group <你的资源组名称> --instance <目标实例ID>
  

  这样就能直接进入你指定的实例，完全不用碰门户里随机分配的SSH。

3. 通过Kudu高级工具定位实例 #

如果你习惯用网页端操作，可以用Kudu工具：

• 打开你的应用的Kudu控制台，地址是https://<你的应用名>.scm.azurewebsites.net
• 先去Env页面查看所有实例的WEBSITE_INSTANCE_ID，找到目标实例的ID
• 进入SSH控制台后，如果你只是想验证当前连接的实例，可以执行：

  echo $WEBSITE_INSTANCE_ID
  

  要是想切换到指定实例的上下文（比如调用该实例的接口），可以在请求里加X-SITE-INSTANCE-ID头：

  curl -H "X-SITE-INSTANCE-ID: <目标实例ID>" http://localhost:8080/instance-id
  

另外要提一句：Azure门户里的SSH功能确实是随机分配实例的，没法直接选择，所以必须先通过上面的方法确定实例ID，再指定连接才能精准访问特定实例。

内容的提问来源于stack exchange，提问作者A T