Azure Pipeline 将 DacPac 部署到 Azure SQL - 如何添加防火墙规则？

Question

我有一个 Azure DevOps 发布管道，我正在尝试部署一个 SQL 数据库。

这是任务的 YAML：

steps:
- task: SqlAzureDacpacDeployment@1
  displayName: 'Azure SQL DacpacTask'
  inputs:
    azureSubscription: 'Dev/Test Connection'
    AuthenticationType: aadAuthenticationIntegrated
    ServerName: 'myserver.database.windows.net'
    DatabaseName: 'mydb'
    DacpacFile: '$(System.DefaultWorkingDirectory)/PATHTOMYFILE.Db.dacpac'
    DeleteFirewallRule: false

日志中的错误有些模糊：

[调试]Azure SQL DACPAC 任务失败。 SqlPackage.exe 退出并显示代码 1。查看如何解决故障...

但是日志也这样说：

[debug]Processed: ##vso[task.logissue type=error]*** 发生意外故障：发生一个或多个错误.. [debug]没有添加防火墙规则

我知道必须为尝试访问 Azure SQL 的 IP 添加防火墙规则。我的理解是，该任务将尝试根据正在使用的代理的 IP 地址为我创建防火墙例外。但是日志说“没有添加防火墙规则”。你可能注意到我设置了DeleteFirewallRule: false。我不确定规则是否被创建然后被删除，此设置将使它们可供我检查。但同样，没有一个被创建。

我无法在 Azure 门户中手动添加防火墙规则，因为每次发布管道运行时代理都会不同。有人对如何解决这个问题有任何想法吗？

Answer 1

此任务的错误消息根本不是很清楚。在尝试了很多不同的方法来解决这个问题后，我尝试更改身份验证模式。

steps:
- task: SqlAzureDacpacDeployment@1
  displayName: 'Azure SQL DacpacTask'
  inputs:
    azureSubscription: 'Dev/Test Connection'
    ServerName: 'myserver.database.windows.net'
    DatabaseName: 'mydb'
    SqlUsername: '$(dbdeployuser)'
    SqlPassword: '$(dbdeploypassword)'
    DacpacFile: '$(System.DefaultWorkingDirectory)/PATHTOMYFILE.Db.dacpac'
    DeleteFirewallRule: false

一旦我这样做了，它就奏效了。所以问题根本不在于防火墙。