在CI服務器上使用Azure Powershell cmdlet

Question

我的CI服務器中有一些Powershell腳本，用於檢查某些WebJob的狀態。

但是我沒什么問題。

我正在使用發布設置文件，但是它過期了，我的構建開始失敗。

我不想使用將公開所有管理功能的管理證書。

而且我不想將我的用戶憑據放在也會暴露所有管理功能的CI服務器上。

有什么方法可以創建具有受限權限的CI用戶或憑據？

謝謝！

Answer 1

Azure Functions為該問題提供了很好的解決方案。 您可以創建一個使用證書登錄的“服務主體”帳戶，然后將該帳戶限制為需要其允許的任何操作（通過RBAC）

然后，您可以在Functions中運行一個Azure PowerShell腳本，該腳本從CI引擎的Webhook調用。 這樣，存儲在CI中的唯一憑據就是webhook機密，如果CI引擎具有靜態IP，則可以驗證命令僅來自該地址，然后丟棄其他任何內容。