在 HTTP 代理后面的 Azure DevOps 服务器上使用上游源

Question

我们的 Azure DevOps Server 基础架构位于所有出站流量的 HTTP Web 代理服务器之后。我们希望在 Azure Artifacts 中启用上游源功能，以便 Azure DevOps 在请求时从 nuget.org 等下载包。

但是，我们没有找到任何有关如何制作 Azure DevOps 服务器应用层的文档（我们假设它正在与上游源建立出站连接）。当我们在其中一个提要上启用上游源功能并将 nuget.org 添加到其中时，在尝试下载提要中的任何包时，我们会收到以下错误：

响应状态码不表示成功：500（内部服务器错误 - 无法从上游包源“https://api.nuget.org/v3/index.json”检索数据：发送请求时发生错误。（DevOps 活动 ID：F2C6C7EF-6651-4FB2 -B650-5221ABC80F64)

当我们禁用上游源时，此错误消失，并且包从 Azure DevOps 缓存而不是上游源成功下载。

在服务器上搜索应用层的目录，我们看到 DevOps 网站的 web.config 已经应用了以下代理设置：

<system.net>
  <defaultProxy useDefaultCredentials="true"/>
</system.net>

我们已对此进行了进一步修改，以明确提供我们的代理服务器地址：

<system.net>
  <defaultProxy useDefaultCredentials="true">
    <proxy proxyAddress="http://<ourproxyserver>" />
  <defaultProxy/>
</system.net>

然后再次尝试，但收到相同的Failed to retrieve data from the upstream package source 错误。

我们已尝试从 Azure DevOps 服务器中查找更详细的错误日志，但在我们找到的日志文件中未找到任何踪迹。但我们也不确定 Azure DevOps Server 将其错误日志写入何处。

为了让上游源在我们的场景中工作，我们是否缺少一些东西？ Azure DevOps Server 是否能够通过 HTTP 代理发出出站请求？

Answer 1

原来@Leo Liu-MSFT 的答案不太准确； Azure DevOps Server 可以在 HTTP 代理服务器后面工作。

我们实例中的问题是基础架构团队忘记在主机上安装代理服务器的 CA 证书，这是我们看到的 HTTP 500 错误消息的实际原因。

正确安装证书后，我们对更新 Azure DevOps 站点的 web.config 文件以使用我们的代理服务器详细信息的最佳猜测是正​​确的。

<system.net>
  <defaultProxy useDefaultCredentials="true">
    <proxy proxyaddress="http://<ourproxyserver>" />
  </defaultProxy>
</system.net>

有关其他代理选项，请参阅以下内容：https://docs.microsoft.com/en-us/dotnet/framework/configure-apps/file-schema/network/proxy-element-network-settings

作为一个很好的措施，我们也在 Windows 服务器级别设置代理服务器设置，在控制台会话中使用以下命令：

netsh winhttp set proxy proxy-server=http://<ourproxyserver>

完成这些步骤后，上游资源开始在我们的 Azure DevOps 实例中工作。

Answer 2

在 HTTP 代理后面的 Azure DevOps 服务器上使用上游源

恐怕目前还没有这种开箱即用的方式来使用 HTTP 代理后面的 Azure DevOps 服务器上的上游源。

作为解决方法，我们可以禁用上游源，然后将以下设置放入每个项目的 nuget.config：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
    <config>
        <add key="http_proxy" value="http://proxy_hostname_or_ip:xxxx" />
        <add key="https_proxy" value="http://proxy_hostname_or_ip:xxx" />
    </config>

  <packageSources>
    <add key="nuget.org" value="https://api.nuget.org/v3/index.json" protocolVersion="3" />
  </packageSources>

</configuration> 

在恢复 nuget 包时使用此 nuget.config 文件。 希望这会有所帮助。