首先需要获得azure上app-service 的porfile. 登录portal 选到app,点击get publish pofile

 

将得到一个 ****.publishsettings,注意这个文件还不是最后真正用于发布的配置,还需要做如下操作,得到一个真正的发布配置,

在vs 中打开项目,点击发布,导入配置

在导入配置后,在这个目录下(项目web的路径\properties\publishprofiles),能获得真正的  pubxml 结尾的,配置文件

打开publishsettings文件(注意不是pubxml )在里面找到userpwd,复制密码

测试这个文件是否能用,直接在cmd 里面,password  里面填 刚才复制的那个密码

dotnet publish xx/xx.csproj /p:publishprofile=”xx.pubxml” /p:password=xxx

正常情况就能发布到azure 了,

简单jenkins 任务就使用一下代码就行了

dotnet restore
dotnet build --configuration "release"
dotnet publish xxx/xxxx.csproj /p:publishprofile="xxxxxx- web deploy.pubxml" /p:password=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

有几个问题需要注意下:

1.使用 jenkins 拉取代码以后,需要把pubxml 复制到项目web的路径\properties\publishprofiles 这路径下面,.net core 发布不能指定配置文件位置,我也不清楚为什么这么死板,所以需要提前把配置文件 放到服务器某个位置,让jenkins 可以复制

bat("copy /y \"${filepath}\" \"${destination}\"");

  

2.根据微软best practice,机密信息应该放到 keyvault 里面,而keyvault 的名称应该配置到app-servcie 的环境变量里面,不应该通过appsetting.json来管理这个配置,万一使用这个蠢做法,可以用下面这个来改不同环境的配置

def void updatekeyvaultname(string prefix) {
    string appsettingjsonpath = "${env.workspace}\\xxxxxx\\appsettings.json";
	echo appsettingjsonpath;
	string keyvaultname = "${prefix}-xxxx";
	echo keyvaultname;
	withenv(["var_keyvault=$keyvaultname","var_jsonpath=$appsettingjsonpath"])
	{
		powershell '''
		$jsonpath = $env:var_jsonpath
		$appsettings = get-content $jsonpath | convertfrom-json
		$appsettings.keyvault = $env:var_keyvault
		$appsettings | convertto-json | set-content $jsonpath
		'''
	}	
}