有没有办法阻止天蓝色应用程序服务的插槽交换

Question

在我的组织中，我们设置了asp.net核心应用程序的master分支（针对Azure应用服务）和其他分支（针对同一Azure应用服务的插槽）。 我们有一个要求，禁止任何一个Azure门户或任何Azure Devops YAML管道的服务连接中的任何用户交换任何Azure应用服务的插槽。

• 是否有可以实施此规则的天蓝色政策。
• 如果不能，那么我们可以创建只能以天青应用服务为目标或该应用服务中的广告位为目标的服务连接

Answer 1

Azure策略不了解用户，因此您无法阻止。使用RBAC应该可以做到这一点。