Build Agent

• Windows Server 2022 ADCE
• Custom Image via Packer bauen
  • Docker Installieren
  • Azure Build Agent Installieren, Konfigurieren (Start als Dienst)
• Terraform erzeugt ScaleSet mit Custom Packer-Image

Build Agent (alternativ)

• Installation von Docker via Ansible (auf bestehenden Build Pool Host)

Container Registry

• Variante Premium nötig für anschluss an private Endpunkte
• Variante Premium nötig für Verschlüsselung
• https://learn.microsoft.com/de-de/azure/container-registry/container-registry-skus

Image Scanning

• Microsoft Defender for Cloud (kann Container Registry Scannen und CVE’s reporten)

Docker Build auf Build Host

• Nach der Docker installation (und einem restart des Hosts) ist der Docker-Daemon aktiv und kann genutzt werden
• Windows Images können jetzt gebaut und in die Custom-Registry gepushed werden