我們如何使用管道從Azureure開發人員部署應用程序到具有不同訂閱和組織的Azure Appservice

Question

我正在為我的組織設置CI / CD管道，我們是一家服務公司，為使用Azure Appservice作為其訂閱平台的客戶提供服務。

現在，我們計划自行購買Azure DevOps訂閱，並開始將其用於我們的5個項目以構建CI / CD管道，並針對客戶Azure Appservice發布管道。

我相信有人已經做過了，其中有什么挑戰。 通常，當我在同一組織中工作時，我們會創建服務連接，並且該連接有效，想知道在不同訂閱和不同組織的情況下它如何工作。

Answer 1

您需要創建服務主體\\ azure廣告用戶，以使azure powershell依靠其進行靜默身份驗證（ 示例 ）。 之后，您可以只使用New-AzResourceGroupDeployment cmdlet進行部署。

或者，您可以為客戶租戶中的現有Service主體手動創建服務連接（ 涵蓋該文檔的文檔 ）。