【发布时间】：2020-01-28 12:52:20
【问题描述】：
我们已使用 azure 管道启用 CI/CD 管道。每当有人签入主服务器时，构建应该发生并且部署应该遵循。我想了解如何禁止某人从本地 Visual Studio 部署到 Azure Function Web 应用程序
【问题讨论】：
-
你找到解决这个问题的方法了吗？
标签： visual-studio azure deployment azure-functions
【发布时间】：2020-01-28 12:52:20
【问题描述】：
- 您可以使用可能需要大量配置工作的 RBAC 规则。
- 启用 CI/CD 管道后，设置 RBAC（基于角色的访问控制）有助于防止用户获取发布配置文件、设置部署凭据等，
- 执行此操作肯定会涉及一些配置工作，因为您必须只允许一个用户授予权限，以便用户可以设置 azure 和 DevOps 之间的服务主体连接，但也阻止用户创建部署用户。
【讨论】：
-
谢谢莫妮卡。有没有我可以遵循的文档来设置 rbac 规则？我只想禁止开发人员按下发布按钮并从他们的视觉工作室完成部署。这是用于 azure 函数