从 Microsoft Hosted Build Agent 连接到 Azure 订阅

Question

我有一个 Azure Build 管道，它在 Microsoft Hosted Build Agent 上运行。

CI 构建包含需要连接到托管在 Azure 虚拟机上的 SQL Server 的集成测试，但是该 SQL Server 只能从专用网络访问。

有没有办法让 CI 构建连接到该 SQL Server 以运行集成测试？

Answer 1

有没有办法让 CI 构建连接到该 SQL Server 以运行集成测试？

确实，正如 Poney 所说，我们可以将 Microsoft Azure 数据中心 IP 范围所使用的 IP 地址列入白名单：

https://www.microsoft.com/en-nz/download/details.aspx?id=41653

但此列表每周都会更新，因此请在部署规划时注意这一点。

作为解决方法，您可以设置开始/停止 IP 范围 0.0.0.0，但此选项将防火墙配置为允许来自 Azure 的所有连接，包括来自其他客户订阅的连接。选择此选项时，请确保您的登录名和用户权限仅限授权用户访问。

查看文档Azure SQL Database and SQL Data Warehouse IP firewall rules 和Deploy .dacpc to Azure DB via VS Team Services Release–Using Hosted Agents 了解更多详情。

这样你就不需要根据每周下载的XML更新IP列表了。

希望这会有所帮助。