从 DevOps Pipeline 读取 Keyvault 机密

Question

尝试从 DevOps 管道读取 Key Vault。 授予对 Key Vault 的服务连接访问权限后，从 DevOps 读取 Key Vault 机密时仍然出现以下错误

Downloading secrets using: https://xx-xx-xx-kv-sit.vault.azure.net/secrets?maxresults=25&api-version=2016-10-01. 
##[error] Get secrets failed. 
Error: Client address is not authorized and caller is not a trusted service. 
Client address: xx.xx.x1.1xx

KeyVault 防火墙设置是允许流量通过选定的网络，即 VNET xx-xx-vnet-01-np

如果我更改为所有网络，它工作正常。

如果我需要通过上面的 VNET 对 go 进行 DevOps 到哪里配置？

Answer 1

如果您使用的是私有代理，则需要将包含您的私有代理的子网添加到允许的子网列表中。

如果您使用的是 Microsoft 托管的代理，您可以做的最好的事情是捕获代理的 IP（使用https://www.ipify.org/之类的东西）并将其临时添加到密钥库的地址 ZA121A6BA52E84CEDB26。 这是一种痛苦。