我們如何在 azure devops 中自動化服務連接創建過程

Question

鑒於 azure 應用程序服務設置是在 azure 門戶中完成的，並且除了服務連接之外，還設置了 azure devops 管道。 有沒有辦法使用基於 arm 模板的基礎設施 yaml 管道自動創建服務連接？ 我們想在用戶 yaml 管道中運行此管道並更新服務連接。

Answer 1

有沒有辦法使用基於 arm 模板的基礎設施 yaml 管道自動創建服務連接？

ARM模板用於部署azure服務。 直到現在，它還不能用於在 azure devops 中創建服務連接。

根據您的情況，我認為您可以考慮通過使用帶有以下腳本的Powershell任務來使用rest api ：

$token = "{PAT token}"

$url="https://dev.azure.com/{org name}/{project name}/_apis/serviceendpoint/endpoints?api-version=5.1-preview.2"

$token = [System.Convert]::ToBase64String([System.Text.Encoding]::ASCII.GetBytes(":$($token)"))

$body = @"
{
  "authorization": {
    "parameters": {
      "tenantid": "{tenant id}",
      "serviceprincipalid": "{principal id}",
      "authenticationType": "spnKey",
      "serviceprincipalkey": "{principal key}"
    },
    "scheme": "ServicePrincipal"
  },
  "data": {
    "subscriptionId": "{subscription id}",
    "subscriptionName": "{subscription name}",
    "environment": "AzureCloud",
    "scopeLevel": "Subscription"
  },
  "name": "{service connection name}",
  "type": "azurerm",
  "url": "https://management.azure.com/"
}
"@

$response = Invoke-RestMethod -Uri $url -Headers @{Authorization = "Basic $token"} -Method Post -Body $Body -ContentType application/json

執行完這個任務后會看到創建了對應的服務連接。