azure - 有没有办法阻止 azure app 服务的插槽交换

Question

在我的组织中，我们设置了针对 azure 应用服务的 asp.net 核心应用程序的主分支和针对相同 azure 应用程序服务插槽的其他分支。我们要求阻止 azure 门户中的任何用户或任何 azure devops YAML 管道的服务连接，以交换任何 azure 应用服务的插槽。

• 是否有可以强制执行此规则的天蓝色策略。
• 如果没有，那么我们是否可以创建只能针对 azure 应用服务或该应用服务中的插槽的服务连接

Answer 1

Azure Policy 不支持用户，因此您无法阻止。这应该可以使用 RBAC。