Azure Pipelines - Atualização do Sprint 236
Funcionalidades
- As conexões de serviço do Azure indicam quando um segredo expirou
- Nova tarefa AzureFileCopy@6 suporta configurações sem segredo
- Alertas de utilização de recursos para agentes do Azure Pipeline
As conexões de serviço do Azure indicam quando um segredo expirou
Com esse sprint, agora você pode ver o status de expiração de segredos em conexões de serviço do Azure. Se suas tarefas mostrarem um erro devido a um segredo expirado, como mensagens com "AADSTS7000222", vá para a página de detalhes da conexão de serviço. Se vir esta mensagem, o segredo da ligação de serviço expirou:
Para corrigir a conexão de serviço, você pode convertê-la para usar a federação de identidades de carga de trabalho. Esta abordagem elimina a necessidade de alternar segredos, oferecendo um processo de gestão mais simplificado e seguro.
Nova tarefa AzureFileCopy@6 suporta configurações sem segredo
Você pode bloquear o uso de chaves de conta de armazenamento e tokens SAS em suas contas de armazenamento. Nessas situações, a tarefa AzureFileCopy@5, que depende de tokens SAS, não pode ser usada.
A nova tarefa AzureFileCopy@6 usa o RBAC do Azure para acessar o armazenamento de blobs. Isso requer a identidade da conexão de serviço usada para ter a função RBAC apropriada, por exemplo, Contribuidor de Dados de Blob de Armazenamento. Veja Atribuir uma função do Azure para acesso aos dados de blobs.
A tarefa AzureFileCopy@6 também oferece suporte a conexões de serviço que usam a federação de identidades de carga de trabalho.
Alertas de utilização de recursos para agentes do Azure Pipeline
Em outubro passado, introduzimos a capacidade de monitorar a utilização de memória e espaço em disco pelo agente Pipelines.
Para informá-lo sobre essas restrições, melhoramos a visibilidade dos alertas de restrição de recursos:
Se encontrar mensagens que indicam uma falta de capacidade de resposta do agente, isto pode significar que uma tarefa está a exceder os recursos atribuídos ao agente, potencialmente causando falhas no trabalho de pipeline.
"Deixámos de ouvir o agente"
Para resolver este problema, ative os registos verbosos para um rastreio mais detalhado da utilização de recursos, ajudando a identificar onde os recursos estão a ser esgotados. Para aqueles que utilizam um agente auto-hospedado, certifique-se de que seu agente tenha recursos suficientes.
Próximos passos
Nota
Esses recursos serão lançados nas próximas duas a três semanas.
Vá até o Azure DevOps e dê uma olhada.
Como fornecer feedback
Gostaríamos muito de ouvir o que você pensa sobre esses recursos. Use o menu Ajuda para relatar um problema ou fornecer uma sugestão.
Você também pode obter conselhos e suas perguntas respondidas pela comunidade no Stack Overflow.