Azure DevOps无法部署到Azure Web App

Question

我目前正在尝试将应用程序从a公司拥有的Azure DevOps下的发布管道部署到B公司拥有的托管在Azure上的Azure应用程序。

尝试释放停止Azure应用时继续收到此错误：

错误：无法获取资源类型“Microsoft.Web/Sites”和资源名称“AppName”的资源ID。错误：无法获取托管服务主体的访问令牌。请为虚拟机“https://aka.ms/azure-msi-docs”配置托管服务身份（MSI）。状态代码： 400，状态消息：错误请求

我不知道如何解决这个问题。

到目前为止已经做了什么：

• Web App是在B公司的Azure中创建的
• 来自DevOps公司A帐户的用户被添加为公司Azure AD中的来宾用户
• 用户对Web App具有参与者权限
• Web App上的托管服务标识设置为“开”
• 在Azure DevOps中设置版本时，可以查看和选择公司B和Web应用程序的订阅

我很确定需要更多的发布部署才能工作，但是经过密集的搜索，我什么也没找到。

希望在座的各位能指点一下。

Answer 1

我遇到了这个问题，这是一个MSI问题，但没有像互联网上其他地方建议的那样通过创建VM来解决。我的情况是，我已经重置了app服务的MSI ID，这就中断了DevOps中的服务连接(虽然DevOps没有告诉我这个-_-)。

通过在DevOps中移除并重新添加服务连接，并在发布管道设置中重新选择它，解决了该问题。

Answer 2

设法找到了我遇到的问题的解决方案。它与 Azure 订阅上的来宾帐户的访问权限相关。

首先，“托管服务身份”与这个问题无关。

以下是将公司A的Azure DevOps连接到公司B的Azure所遵循的步骤:

• 在B公司Azure中创建Web应用程序
• A公司的Azure DevOp帐户在B公司的Azure中添加为“来宾用户”
• DevOp的帐户在Azure订阅和Web应用上都获得了参与者权限。
• 在A公司的运营模式中，添加"Azure资源管理器"。选择B公司Azure的设置为"服务主体身份验证"
• 保存Azure资源管理器后，系统将提示您登录。您需要使用B公司Azure的管理员帐户登录。