azure - 使用服务终结点时如何从 Azure DevOps 管道运行 SQL 脚本？

Question

我已经设置了一个带有 VNet 集成的 Azure 应用服务和一个 SQL 服务端点。如果我去 Azure SQL 服务器并关闭公共访问，当然现在 Azure 托管管道无法访问服务器。

到目前为止，我能想到的 2 个选项是：

1. 以某种方式将 SQL Server 防火墙上的管道服务器 ips 列入白名单，但这使得它不必要地从 Internet 开放访问，而且不仅是我的管道能够访问它。
2. 在 vnet 中的 vm 中添加管道代理。但这增加了我希望避免的成本。

还有其他替代或最佳实践建议吗？

Answer 1

如您的第二个选项中所述，我们正在使用 Vnet 中的代理。我们在 Vnet 中创建的代理是使用 Azure 规模集创建的 - 这使我们可以灵活地将我们的代理减少到 0，而无需它们以节省成本。