Я пытаюсь создать конвейер выпуска в Azure DevOps. Я создал ресурс службы приложений в Azure и хочу развернуть свое веб-приложение в этой службе приложений через свой конвейер. Для этого мне нужно создать соединение с сервисом ARM. Не могли бы вы помочь мне понять разницу между типами сервисных подключений? Спасибо!
В чем разница между принципалом службы (автоматически) и субъектом службы (вручную)?
Service Principal (automatic): это будет автоматически создать приложение AD вместе с субъектом службы в Azure AD и использовать его при подключении к службе.
Service Principal (manual): Вам необходимо создайте приложение AD вместе с субъектом службы вручную в Azure AD и настройте его при создании подключения к службе.
В чем разница между субъектом службы, управляемым удостоверением и профилем публикации?
При создании Приложение AD (регистрация приложения) в Azure AD, оно создаст субъект-служба автоматически в Azure AD.
управляемое удостоверение - это По сути, это субъект-служба в вашем AAD, управляемый Azure, вы можете использовать его для доступа к ресурсам Azure в подписке.
опубликовать профиль - это файл, используемый для публикации вашего веб-приложения или веб-задания, он включает имя пользователя и пароль, он использует базовую аутентификацию для развертывания вашего веб-сайта app, если вы используете субъект-службу / управляемое удостоверение, оно использует аутентификацию Azure AD.
440b-- в качестве роли RBAC в вашей подписке, например Contributor, следуйте документам .microsoft.com / ru-ru / azure / контроль доступа на основе ролей /
- person Joy Wang; 12.08.2020
