Azure DevOps 服务标签在网络安全组中不可用 [关闭]

Posted 2023-02-19

【中文标题】Azure DevOps 服务标签在网络安全组中不可用 [关闭]

【英文标题】：Azure DevOps Service tags are not available in Network Security Group [closed]

【发布时间】：2021-08-10 13:28:22

【问题描述】：

我正在尝试通过将 Azure DevOps 的 IP 地址列入 Key Vault 的白名单来将 Azure DevOps 与 Azure KeyVault 连接起来。现在我需要将 Azure DevOps 的服务标签添加到 KeyVault 中。我正在按照以下过程进行操作。如果我错了，请纠正我？

创建网络安全组 点击入站安全规则 点击添加按钮添加规则 选择源作为“服务标签” 选择Souce服务标签为“AzureDevOps”（很遗憾这个标签不可用）。

请告诉我如何在网络安全组中添加 Azure DevOps 的服务标签并将网络安全组与 Azure Key Vault 映射？

【参考方案1】：

从今天起，它们可在门户网站上使用 (18-11-2021)

原始回复

你不能。 Azure Devops 服务标签在门户中不可用

信息取自documentation。

现在已经为 Azure DevOps 服务设置了服务标签，客户可以通过使用 Powershell 和 CLI 以编程方式将标签名称 AzureDevOps 添加到他们的 NSG 或防火墙来轻松地允许访问。

Here os the info on the blog.

这里重要的是：

服务标签不适用于 Microsoft 托管代理。客户仍需要允许 Microsoft 托管代理的整个地理区域。如果考虑允许整个地理区域，我们建议使用 Azure 虚拟机规模集代理。 Scale Set Agent 是一种自托管代理，可以自动扩展以满足您的需求。

【讨论】：

@Ashish-BeJovial 如果我的回复对您有帮助，您可以考虑点赞吗？