Доступ к частной учетной записи хранения из размещенных агентов Azure Devops

В зависимости от ваших требований вам необходимо получить доступ к учетной записи Private Storage с помощью агента, размещенного в Microsoft.

Насколько мне известно, сервисный тег в настоящее время не поддерживается учетной записью хранилища Azure при настройке брандмауэра.

Чтобы удовлетворить ваши требования, вы можете использовать сценарий, чтобы получить текущий IP-адрес агента, размещенного в Microsoft, и добавить его в белый список брандмауэра учетной записи хранения Azure с помощью Azure CLI или Azure PowerShell.

Например:

steps:
- task: AzurePowerShell@5
  displayName: 'Azure PowerShell script: Set Rule'
  inputs:
    azureSubscription: kevin0215
    ScriptType: InlineScript
    Inline: |
     $IP= Invoke-RestMethod http://ipinfo.io/json | Select -exp ip
     
     $IP
     
     Add-AzStorageAccountNetworkRule -ResourceGroupName "ResourceGroup" -AccountName "kevin0204" -IPAddressOrRange "$IP"
     
     
     
    preferredAzurePowerShellVersion: ' 3.1.0'

- task: AzureFileCopy@4
  displayName: 'AzureBlob File Copy'
  inputs:
    SourcePath: test
    azureSubscription: kevin0322
    Destination: AzureBlob
    storage: test
    ContainerName: 1


- task: AzurePowerShell@5
  displayName: 'Azure PowerShell script: Remove Rule'
  inputs:
    azureSubscription: kevin0215
    ScriptType: InlineScript
    Inline: |
     $IP= Invoke-RestMethod http://ipinfo.io/json | Select -exp ip
     
     $IP
     
     Remove-AzStorageAccountNetworkRule -ResourceGroupName "ResourceGroup" -AccountName "kevin0204" -IPAddressOrRange "$IP"
     
     
    preferredAzurePowerShellVersion: ' 3.1.0'

Объяснение:

Вы можете добавить IP-адрес в белый список брандмауэра перед загрузкой файла. После загрузки вы можете удалить этот IP.

Примечание:: Текущая учетная запись хранения Azure имеет известное ограничение. Обратитесь к этому документу: Ограничения правил IP-сети учетной записи хранения Azure.

Если ваша организация службы Azure Devops и учетная запись хранения Azure находятся в одном регионе, доступ к ним будет осуществляться через частный IP-адрес. Это может вызвать периодические проблемы с доступом.