Я хотел бы разрешить пользователю вводить значение переменной (например, пароль) во время выполнения. Я просмотрел параметр «Утверждение перед развертыванием» и задачу «Вмешательство вручную», но не могу понять, как этого добиться.
Наша команда Ops не хочет, чтобы мы сохраняли пароль производственного сервера в определении выпуска, даже если он замаскирован/зашифрован.
Спасибо, Энджи.
Я не думаю, что это будет возможно, и обеспечить безопасность, которую желает ваша оперативная команда. VSTS — это облачная система, поэтому где-то в определении выпуска этот параметр, как бы вы его ни указали, будет где-то сохраняться в журналах.
Группы переменных, связанные с Azure KeyVault, — лучший ответ, который я знаю. Пароль безопасно хранится в KeyVault и никогда не сохраняется в определении выпуска.
Другими вариантами являются использование черновых выпусков и возможность редактирования задач/параметров и т. д. прежде чем вы начнете выпуск, но с моей первой точкой, это будет зарегистрировано.
