在 Azure App Service 上部署 PHP

你可以将你的 PHP 项目部署到 Azure 应用服务，作为你的持续部署 (CD) 工作流的一部分。

本文内容

简介

本指南解释了如何使用 GitHub 操作来构建和部署 PHP 项目到 Azure 应用服务。

注意：如果你的 GitHub 操作工作流需要访问支持开放 ID 连接 (OIDC) 的云提供商的资源，你可以将工作流配置为直接对云提供商进行身份验证。这将使你停止将这些凭据存储为长期机密，并提供其他安全优势。有关详细信息，请参阅“关于使用开放 ID 连接进行安全强化”和“在 Azure 中配置开放 ID 连接”。

先决条件

在创建 GitHub 操作工作流之前，你首先需要完成以下设置步骤

  1. 创建 Azure 应用服务计划。

    例如，你可以使用 Azure CLI 创建新的应用服务计划

    Bash
    az appservice plan create \
   --resource-group MY_RESOURCE_GROUP \
   --name MY_APP_SERVICE_PLAN \
   --is-linux

    在上面的命令中，将 MY_RESOURCE_GROUP 替换为你的现有 Azure 资源组，将 MY_APP_SERVICE_PLAN 替换为应用服务计划的新名称。

    有关使用 Azure CLI 的详细信息，请参阅 Azure 文档

  2. 创建一个 Web 应用。

    例如，您可以使用 Azure CLI 创建一个带有 PHP 运行时的 Azure 应用服务 Web 应用

    Bash
    az webapp create \
    --name MY_WEBAPP_NAME \
    --plan MY_APP_SERVICE_PLAN \
    --resource-group MY_RESOURCE_GROUP \
    --runtime "php|7.4"

    在上面的命令中，将参数替换为您自己的值，其中 MY_WEBAPP_NAME 是 Web 应用的新名称。

  3. 配置 Azure 发布配置文件并创建一个 AZURE_WEBAPP_PUBLISH_PROFILE 密钥。

    使用发布配置文件生成您的 Azure 部署凭据。有关详细信息，请参阅 Azure 文档中的“生成部署凭据”。

    在您的 GitHub 存储库中，创建一个名为 AZURE_WEBAPP_PUBLISH_PROFILE 的密钥，其中包含发布配置文件的内容。有关创建密钥的详细信息，请参阅“在 GitHub 操作中使用密钥”。

  4. （可选）配置部署环境。环境用于描述一个常规部署目标，如 production、staging 或 development。当 GitHub 操作工作流部署到环境时，该环境将显示在存储库的主页上。您可以使用环境来要求批准某个作业才能继续进行，限制可以触发工作流的分支，使用自定义部署保护规则来控制部署，或限制对密钥的访问。有关创建环境的详细信息，请参阅“使用环境进行部署”。

创建工作流

完成先决条件后，您可以继续创建工作流。

以下示例工作流演示了如何在将内容推送到 main 分支时构建并部署 PHP 项目到 Azure 应用服务。

确保在工作流 env 密钥中将 AZURE_WEBAPP_NAME 设置为您创建的 Web 应用的名称。如果您的项目路径不是存储库根目录，请将 AZURE_WEBAPP_PACKAGE_PATH 更改为您的项目路径。如果您使用的是 8.x 以外的 PHP 版本，请将 PHP_VERSION 更改为您使用的版本。

如果您配置了部署环境，请将 environment 的值更改为您的环境的名称。如果您没有配置环境，或者您的工作流位于私有存储库中，并且您不使用 GitHub Enterprise Cloud，请删除 environment 密钥。

YAML
# This workflow uses actions that are not certified by GitHub.
# They are provided by a third-party and are governed by
# separate terms of service, privacy policy, and support
# documentation.

# GitHub recommends pinning actions to a commit SHA.
# To get a newer version, you will need to update the SHA.
# You can also reference a tag or branch, but the action may change without warning.

name: Build and deploy PHP app to Azure Web App

env:
  AZURE_WEBAPP_NAME: MY_WEBAPP_NAME   # set this to your application's name
  AZURE_WEBAPP_PACKAGE_PATH: '.'      # set this to the path to your web app project, defaults to the repository root
  PHP_VERSION: '8.x'                  # set this to the PHP version to use

on:
  push:
    branches:
      - main

jobs:
  build:
    runs-on: ubuntu-latest

    steps:
      - uses: actions/checkout@v4

      - name: Setup PHP
        uses: shivammathur/setup-php@v2
        with:
          php-version: ${{ env.PHP_VERSION }}

      - name: Check if composer.json exists
        id: check_files
        uses: andstor/file-existence-action@v2
        with:
          files: 'composer.json'

      - name: Get Composer Cache Directory
        id: composer-cache
        if: steps.check_files.outputs.files_exists == 'true'
        run: |
          echo "dir=$(composer config cache-files-dir)" >> $GITHUB_OUTPUT

      - name: Set up dependency caching for faster installs
        uses: actions/cache@v3
        if: steps.check_files.outputs.files_exists == 'true'
        with:
          path: ${{ steps.composer-cache.outputs.dir }}
          key: ${{ runner.os }}-composer-${{ hashFiles('**/composer.lock') }}
          restore-keys: |
            ${{ runner.os }}-composer-

      - name: Run composer install if composer.json exists
        if: steps.check_files.outputs.files_exists == 'true'
        run: composer validate --no-check-publish && composer install --prefer-dist --no-progress

      - name: Upload artifact for deployment job
        uses: actions/upload-artifact@v4
        with:
          name: php-app
          path: .

  deploy:
    runs-on: ubuntu-latest
    needs: build
    environment:
      name: 'production'
      url: ${{ steps.deploy-to-webapp.outputs.webapp-url }}

    steps:
      - name: Download artifact from build job
        uses: actions/download-artifact@v4
        with:
          name: php-app

      - name: 'Deploy to Azure Web App'
        id: deploy-to-webapp
        uses: azure/webapps-deploy@85270a1854658d167ab239bce43949edb336fa7c
        with:
          app-name: ${{ env.AZURE_WEBAPP_NAME }}
          publish-profile: ${{ secrets.AZURE_WEBAPP_PUBLISH_PROFILE }}
          package: .

其他资源

以下资源可能也有用