【发布时间】：2020-05-25 17:28:51
【问题描述】：
我计划将 Team Foundation Server (TFS 2012) 从内部迁移到云端。所以本质上这意味着 TFS 的 URL 现在是面向 Internet 的 URL，而不是之前的面向网络的 URL。例如早些时候是http://mynetworkserver:8080/tfs。现在是https://example.com/tfs。 TFS 服务器曾经/不是任何 Active Directory 的一部分。到目前为止，只有网络内的机器才能访问代码。我现在主要关心的是代码的安全性。任何拥有有效用户名/密码的人都可以将代码从 Internet 拉到他们的机器上。 TFS 中是否有任何可用的机制来限制/指定允许哪些客户端机器从 TFS 中提取代码？这一定是迁移到云时普遍关注的问题？这是如何解决的？
如果这不可能，当有人提取代码以及 IP 地址或提取代码的任何其他标识符时，是否有任何方法可以触发通知电子邮件？
PS：请注意，目前我不考虑迁移到 Azure Dev-Ops。
【问题讨论】：
-
您可以使用 Azure 中的网络功能在您的本地网络中创建 VPN 隧道，并将您的 TFS 服务器与公共 Internet 隔离。去做。首先阅读有关 Azure 网络的文档，然后从那里开始；这个话题太大了，无法给出任何具体的建议。另外，请使用 Active Directory。
-
我同意这可能是一个广泛的问题，但需要提出问题才能获得起点。对于研究任何主题，您至少需要知道从哪里开始寻找......不过感谢您的指点。
标签： tfs