Azure - развертывание Github в учетной записи хранения в виртуальной сети

Question

У меня есть учетная запись хранения в виртуальной сети, которая предоставляет внешний веб-сайт c через шлюз приложений.

Я хочу иметь возможность развертывать изменения на этом веб-сайте с помощью действия Github. Я подумал, что это было бы просто.

Однако сценарий Action YML, который я написал для загрузки в учетную запись хранения, не работает, потому что попытка загрузки блокируется сетевыми правилами.

Я вижу, что могу внести в белый список IP-адреса внешних подключений в учетной записи хранения, но слишком много возможных IP-адресов из Github в белый список.

Есть ли разумный способ развертывания из Github Action во внутренне подключенную учетную запись хранилища ? Или нужно использовать другой подход?

Answer 1

• 1000 * Есть доверенные службы Microsoft в исключении в брандмауэрах Azure хранилища и виртуальных сетях. Он может передать ресурсы, если вы установите сетевые правила в брандмауэрах хранилища Azure. Однако это бесполезно для вашего внешнего действия Github.