从Azure函数访问Devops Azure管道工件

Question

我正在使用ARM模板为我的Azure资源创建CI/CD管道。在我的Arm模板中，我使用zipdeploy来html" target="_blank">部署我的azure函数的代码。

"resources": [
            {
              "apiVersion": "2021-02-01",
              "type": "extensions",
              "name": "zipdeploy",
              "dependsOn": [
                "[resourceId('Microsoft.Web/sites', variables('functionAppName'))]"
              ],
              "properties": {
                "packageUri": "[parameters('packageUri')]"
              }
            }
          ]

基本上，我需要指定包Uri，它需要通过互联网访问。

在我的 Azure 管道中，我正在创建函数的 zip 包，并使用 dotnet 发布发布到 Azure 管道项目，然后我获取 URL：https://dev.azure.com/ifolor/_apis/resources/Containers/$（生成容器 ID）/删除？itemPath=删除/我的函数.zip

任务：PublishBuildArtifacts@1

问题:

此 URL 是专用的，Azure 函数无法访问此项目

是否可以从Azure门户授予对我的Azure函数的访问权限，以从Azure管道访问管道工件？

Answer 1

是否可以从Azure门户授予对我的Azure函数的访问权限，以从Azure管道访问管道工件？

不。

通常，您不使用ARM模板来部署您的应用程序，而是使用一个连续的交付管道将更改发送到站点，如文档中所述。

即

- task: AzureWebApp@1
  inputs:
    azureSubscription: '<Azure service connection>'
    appType: 'webAppLinux'
    appName: '<Name of web app>'
    package: '$(System.DefaultWorkingDirectory)/**/*.zip'