概要

以下のフローを試す。
Azure Devops Repos → Azure Pipelines → Cloud Build → App Engine

App Engineでは特定のディレクトリ以外の書き込みが禁止されているためLaravelのキャッシュ生成でエラーが出てしまう。
Azure PipelinesのHosted Agentにバンドルされているgcloudコマンドにはbetaが入っていないので --no-cache オプションが使えなかった。
Azure Pipelines上でComposer等一通りのインストールを済ませた状態にしてCloud Buildへ投げることにした。
Hosted Agentは実行するたびに初期化されているはずなので
gcloudの認証解除は必要ない気がするけど一応やってある。
※12/12追記：secure filesという便利機能があったのでgcloud認証処理を直しました。

GCP

サービスアカウント作成

メニューからIAMと管理 → サービスアカウント
ここでAzure Pipelines用のサービスアカウントを作ります。
権限はプロジェクトの「編集者」にします。

json形式で鍵を出力します。

App Engine

App EngineとApp Engine Admin APIを有効にしてください。

Azure Pipelines

Devops

今回はWebAppという名前で作りました。

DevopsにFile Creatorをインストールします。
https://marketplace.visualstudio.com/items?itemName=eliostruyf.build-task

app.yaml

app.yaml

service: laravel-test
runtime: php72
instance_class: F4
env_variables:
  APP_DEBUG: true
  APP_ENV: development
  APP_KEY: YOUR_APP_KEY
  APP_STORAGE: /tmp
  VIEW_COMPILED_PATH: /tmp
  SESSION_DRIVER: cookie
  LOG_CHANNEL: stackdriver

Laravelの調整

Laravelのストレージとログの処理を多少いじる必要があるので公式ページを参考に追記します。
https://cloud.google.com/community/tutorials/run-laravel-on-appengine-standard?hl=ja

GCPサービスアカウントの鍵ファイル(JSON)をSecure filesに登録

Pipelines → Library → Secure files

ここからJobの解説

Linux Agent

ソース一式はAzure Devops Reposから取得

Secure filesから鍵ファイルをダウンロード（Download secure file）

Output Variablesで変数名を入れる。「gcloud」と入れました。
これでダウンロードした時のファイルパスが変数「gcloud.secureFilePath」に格納されます。

サービスアカウントで認証する（gcloud auth）

gcloud-auth

gcloud auth activate-service-account $(gcp_client_email) --key-file=$(gcloud.secureFilePath) --project=$(gcp_project_id)

Composer installを実行（composer install）

php composer.phar install --no-dev

LaravelのAPP_KEYを生成して差し替え（generate APP_KEY）


sed -i "s#YOUR_APP_KEY#$(php artisan key:generate --show --no-ansi)#" app.yaml

gcloud デプロイ（gcloud App Deploy）

gcloud app deploy app.yaml -q --project=$(gcp_project_id)

gcloud 認証解除（gcloud auth revoke）

gcloud auth revoke $(gcp_client_email)

Jobを実行して成功したらApp Engineを確認してください。

Azure PipelinesからのSlack通知

Slackアプリがあるのでこれを使います。
https://docs.microsoft.com/en-us/azure/devops/pipelines/integrations/slack?view=azure-devops
ページ内の[Azure Pipelines Slack app]リンクからSlackにアプリ（Azure Pipelines）を登録します。
アプリを登録したチャネルで

/azpipelines subscribe [pipeline url]

を送信
※[pipeline url]はAzure Pipelinesで作ったCIのURL
送信するとAzure Pipelinesへの認証を求められるので
接続したいアカウントで認証して発行されたコードを入力する

has added subscription to Build completed notification for pipeline [CI Name]
というメッセージが帰ってきたら設定完了
これでAzure PipelinesでCIを実行するたびに結果が通知されます。
特に自分でコードを書く必要はありません。

Azure PipelinesのHosted Agentにインストールされているもの

公式ページで確認できます。
https://docs.microsoft.com/en-us/azure/devops/pipelines/agents/hosted?view=azure-devops
このページの「Use a Microsoft-hosted agent」
確認したいImageのIncluded SoftwareのLinkを押す。