Azure Pipelines — aktualizacja Sprintu 236

Funkcje

• Połączenia usług platformy Azure wskazują, kiedy sekret wygasł
• Nowe zadanie AzureFileCopy@6 wspiera konfiguracje bez potrzeby użycia tajnych danych
• Alerty użycia zasobów dla agentów usługi Azure Pipeline

Połączenia usług platformy Azure informują, kiedy tajemnica wygasła

Ten przebieg umożliwia teraz wyświetlanie statusu wygaśnięcia sekretów w połączeniach usług Azure. Jeśli zadania pokazują błąd spowodowany wygasłym tajnym, takim jak komunikaty "AADSTS7000222", przejdź do strony szczegółów połączenia z usługą. Jeśli widzisz ten komunikat, tajny klucz połączenia usługi wygasł:

Aby naprawić połączenie z usługą, możesz przekonwertować go na federację tożsamości roboczej. Takie podejście eliminuje konieczność rotacji tajnych danych, oferując bardziej uproszczony i bezpieczny proces zarządzania.

Nowe zadanie AzureFileCopy@6 obsługuje konfiguracje bez użycia tajnych danych

Możesz zablokować użycie kluczy konta magazynu i tokenów SAS na kontach magazynu. W takich sytuacjach nie można użyć zadania AzureFileCopy@5, które opiera się na tokenach SAS.

Nowe zadanie AzureFileCopy@6 zamiast tego wykorzystuje Azure RBAC do uzyskiwania dostępu do magazynu obiektów blob. Wymaga to tożsamości połączenia usługi używanego do posiadania odpowiedniej roli RBAC, np. współautora danych obiektu blob usługi Storage. Zobacz Przypisywanie roli platformy Azure w celu uzyskania dostępu do danych obiektów blob.

Zadanie AzureFileCopy@6 obsługuje również połączenia usługi korzystające z federacji tożsamości obciążeń roboczych.

Alerty użycia zasobów dla agentów usługi Azure Pipeline

W październiku ubiegłego roku wprowadziliśmy możliwość monitorowania wykorzystania pamięci i miejsca na dysku przez agenta Pipelines.

Aby poinformować Cię o tych ograniczeniach, ulepszyliśmy widoczność alertów ograniczeń zasobów:

Jeśli napotkasz komunikaty wskazujące brak odpowiedzi agenta, może to oznaczać, że zadanie przekracza możliwości zasobów przydzielone agentowi, co potencjalnie może powodować błędy zadań potoku.

"Przestaliśmy słyszeć od agenta"

Aby rozwiązać ten problem, włącz pełne dzienniki w celu bardziej szczegółowego śledzenia wykorzystania zasobów, co pomaga określić, gdzie zasoby są wyczerpane. W przypadku osób korzystających z własnego agenta upewnij się, że agent ma wystarczające zasoby.

Dalsze kroki

Przejdź do usługi Azure DevOps i przyjrzyj się.

Jak przekazać opinię

Chcielibyśmy usłyszeć, co myślisz o tych funkcjach. Użyj menu Pomocy, aby zgłosić problem lub podać sugestię.

Możesz również uzyskać porady i odpowiedzi na pytania społeczności w witrynie Stack Overflow.