白名单托管与azure CLI的azure应用服务代理

时间:2020-09-17 09:48:12

标签: azure azure-devops azure-cli

我们正在使用托管代理将网站部署到Azure应用服务。默认情况下,我们将网站的scm部分列入黑名单,并为托管代理添加白名单,以便它可以更新网站。但是,由于azure cli的 2.10.1 版本似乎不再起作用。

我们在蔚蓝cli中所做的工作如下:

az webapp config access-restriction add --resource-group 'Resource-group' --name 'webapp-name' --action Allow --priority 20 --ip-address '4.3.2.1/32' --rule-name 'Test1' --description 'Test1'

az webapp config access-restriction add --resource-group 'Resource-group' --name 'webapp-name' --action Allow --priority 20 --ip-address '4.3.2.1/32' --rule-name 'Test2' --description 'Test2' --scm-site $true

(托管代理的IP地址为4.3.2.1)

如果我们运行第二条命令,则会返回如下错误:

cli.azure.cli.core.util:IP地址4.3.2.1/32已经存在。无法添加重复的IP地址值。

1 个答案:

答案 0 :(得分:1)

如果要为scm网站启用相同的规则,则可以使用this command

设置SCM站点是否使用与主站点相同的限制。

az webapp config access-restriction set --use-same-restrictions-for-scm-site {false, true}
                                        [--ids]
                                        [--name]
                                        [--resource-group]
                                        [--slot]
                                        [--subscription]

您也可以更改订单,请先添加到scm网站,然后添加到主网站。

我在GitHub上为此here开了一个问题。