本文概述了一种稳健的企业虚拟机镜像管理流程，摒弃导致不一致性的手动方法。推荐的方法将每个镜像视为带版本号的构建产物，从受控源出发，经过确定性配置。该流程采用 HashiCorp Packer 进行参数化构建，利用 Azure DevOps 进行编排。核心步骤包括构建镜像、将其发布到 Azure Compute Gallery、通过临时虚拟机验证已发布的版本，并生成可追溯晋升的证据。该方案强调使用单一、可复现的 Packer 构建，以避免分层流水线带来的复杂性。特定环境值作为流水线参数单独保留，从而提供灵活性。Packer 配置定义了构建器和确定性供应序列，确保一致性。至关重要的是，本文强调不仅验证构建虚拟机，还要验证已发布的镜像版本，方法是部署临时虚拟机并执行远程检查。验证覆盖范围包括操作系统基线、运行时、软件包、服务和信任检查，结果作为证据发布。这些证据连同构建日志和扫描输出，与流水线运行记录关联，实现完整可追溯性。晋升过程受控，确保晋升的是完全相同的已验证镜像版本，而非重新构建。失败处理与清理机制已集成，确保临时资源被移除。生产环境考量包括为构建、功能、安全和晋升阶段设置发布关卡，并由稳定的验证契约提供支持。镜像流水线最终以带版本号的、已验证的 Gallery 产物结束，消费者可引用该产物进行受控发布。归根结底，将镜像构建视为软件交付问题，通过带版本号的输出和独立验证，简化了运维工作。