この記事では、一貫性の原因となる手動の方法から脱却し、エンタープライズ仮想マシンイメージを管理するための堅牢なプロセスを概説します。推奨されるアプローチは、各イメージをバージョン管理されたビルド成果物として扱い、管理されたソースから開始し、決定論的な構成を経ます。このプロセスには、パラメータ化されたビルドにHashiCorp Packerを使用し、オーケストレーションにAzure DevOpsを使用することが含まれます。コアステップは、イメージのビルド、Azure Compute Galleryへの発行、一時仮想マシンを使用した発行済みバージョンの検証、および追跡可能なプロモーションのための証拠の生成です。このソリューションは、レイヤードパイプラインの複雑さを回避するために、単一の再現可能なPackerビルドを強調しています。環境固有の値はパイプラインパラメータとして分離され、柔軟性が確保されます。Packer構成は、ビルダーと決定論的なプロビジョニングシーケンスを定義し、一貫性を保証します。重要なのは、この記事では、一時VMをデプロイしてリモートチェックを実行することにより、ビルドVMだけでなく、発行済みイメージバージョンの検証を強調しています。検証カバレッジには、OSベースライン、ランタイム、パッケージ、サービス、および信頼チェックが含まれ、結果は証拠として公開されます。この証拠は、ビルドログおよびスキャン出力とともに、完全な追跡可能性のためにパイプライン実行と相関付けられます。プロモーションは制御されており、再ビルドではなく、正確に同じ検証済みイメージバージョンがプロモートされることが保証されます。障害処理とクリーンアップが統合されており、一時リソースが削除されることが保証されます。本番環境の考慮事項には、ビルド、機能、セキュリティ、およびプロモーションステージのリリースゲートが含まれ、安定した検証契約によってサポートされます。イメージパイプラインは、バージョン管理され、検証されたギャラリー成果物で終了し、消費者はこれを制御されたロールアウトのために参照できます。最終的に、イメージのベーキングを、バージョン管理された出力と独立した検証を備えたソフトウェア配信問題として扱うことで、運用が簡素化されます。