允许 VSTS 更新测试数据库

Question

为了运行我的验收测试，我需要在 SQL Azure 上运行的数据库上定义一个已知的良好状态。我的测试在本地运行良好，并设置了连接字符串来更新我在 Azure PaaS 上的 SQL 实例。测试将在使用 VSTS 部署数据库后运行。为了让部署过程运行我的验收测试，我需要运行 Visual Studio 团队系统测试的过程才能访问数据库。 VSTS 显然在美国东部 Azure 区域运行。鉴于我可能需要将数百个 IP 地址列入白名单，是否有更安全的方法来执行此操作，获取部署过程的 IP 地址，然后在部署过程中允许该 IP 地址访问数据库？

Answer 1

您可以通过调用New-AzureRmSqlServerFirewallRule和Remove-AzureRmSqlServerFirewallRule powershell command来添加和删除防火墙规则。

在构建/发布期间请参阅下面的这些线程：Deploy Dacpac packages via power shell script to Azure SQL Server

首先，您需要添加防火墙规则才能连接到 Azure SQL 服务器。

1.编辑您的构建定义

2.选择选项选项卡并选中允许脚本访问 OAuth 令牌

3.添加 Azure PowerShell 步骤（参数：-RestAddress https://[account].vsdtl.visualstudio.com/DefaultCollection/_apis/vslabs/ipaddress -Token $(System.AccessToken) -RG [资源组] -Server [服务器名称] -ruleName $(Build.BuildNumber)

代码：

param (
    [string]$RestAddress,
    [string]$Token,
    [string]$RG,
    [string]$Server
    )
$basicAuth = ("{0}:{1}" -f 'test',$Token)
$basicAuth = [System.Text.Encoding]::UTF8.GetBytes($basicAuth)
$basicAuth = [System.Convert]::ToBase64String($basicAuth)
$headers = @{Authorization=("Basic {0}" -f $basicAuth)}
$result = Invoke-RestMethod -Uri $RestAddress -headers $headers -Method Get
Write-Host $result.value
New-AzureRmSqlServerFirewallRule -ResourceGroupName $RG -ServerName $Server -FirewallRuleName "UnitTestRule" -StartIpAddress "$($result.value)" -EndIpAddress "$($result.value)"  

更新：

允许脚本访问 OAuth 令牌以进行发布：

1. 编辑发布定义
2. 单击在代理上运行
3. 选中允许脚本访问 OAuth 令牌选项