【Azure Developer】Github Action部署資源(ARM模板)到Azure中國區時，遇見登錄問題的解決辦法

• 2021 年 3 月 29 日
• 筆記
• 【Azure Developer】, Github Action部署資源(ARM模板)到Azure中國區時，遇見登錄問題的解決辦法, Error: Az CLI Login failed

問題描述

在參考文檔「使用 GitHub Actions 部署 ARM 模板」一文中，由於是在中國區Azure上操作，所以生產的部署憑證為中國區憑證。當創建工作流時，在登錄到Azure這一步驟中，模板中使用指令為「 - uses: azure/login@v1」在執行時，遇見了登錄到global的錯誤。

錯誤消息為：Error: Az CLI Login failed.

問題解決

從錯誤消息就可以發現，這是因為默認情況下，Github Action中設定的指令「- uses: azure/login@v1」是登錄到Global，所以我們需要修改登錄參數，讓它指向中國區。

第一次嘗試解決時，因不懂得 - uses的命令所以使用的時az指令 「- uses: az cloud set --name AzureChinaCloud」 發現這時完全錯誤的。

第二次嘗試解決時，知道了可以為 - uses添加parameter參數，所以自己亂定義了參數：「parameters: environment=AzureChinaCloud」。結果依舊錯誤。

第三次嘗試解決時，認真讀了命令的錯誤提示，並查看了with中參數設置。使用「environment: AzureChinaCloud」，成功解決問題。

所以正確的解決辦法就是添加environment參數。所以當使用部署一個存儲帳號作為入門測試，在中國區Azure能夠正常使用的yaml文件內容為：

on: [push]
name: Azure ARM
jobs:
  build-and-deploy:
    runs-on: ubuntu-latest
    steps:

      # Checkout code
    - uses: actions/checkout@main

      # Log into Azure
    - uses: azure/login@v1
      with:
        creds: ${{ secrets.AZURE_CREDENTIALS }}
        environment: AzureChinaCloud

      # Deploy ARM template
    - name: Run ARM deploy
      uses: azure/arm-deploy@v1
      with:
        subscriptionId: ${{ secrets.AZURE_SUBSCRIPTION }}
        resourceGroupName: ${{ secrets.AZURE_RG }}
        template: ./azuredeploy.json
        parameters: storageAccountType=Standard_LRS

      # output containerName variable from template
    - run: echo ${{ steps.deploy.outputs.containerName }}

參考資料

使用 GitHub Actions 部署 ARM 模板：//docs.azure.cn/zh-cn/azure-resource-manager/templates/deploy-github-actions