ACR和Azure DevOps中的防火墙规则

Question

在Azure DevOps中定义了构建和发布管道时，如何在ACR中指定防火墙规则？发布管道（拉）可能不会出现问题，因为可以在防火墙规则中允许AKS服务cidr的vnet访问，但是通过构建管道进行的推送又如何呢？

Answer 1

ACR的防火墙显示，启用它并允许vnet访问ACR。然后，vnet中的资源可以通过拉入和推入图像等操作访问ACR。防火墙的IP地址或CIDR表示您用于发送控制请求的计算机的IP地址。

例如，如果要将图像推送到ACR，并且还启用了ACR的防火墙，则需要添加本地计算机的公共IP作为ACR防火墙规则的IP地址。 / p>

当您使用Azure DevOps创建用于控制ACR的任务时，我认为您需要将Azure DevOps的公共IP添加到ACR防火墙规则中。