Настройка «Разрешить все конвейеры» при создании конечной точки службы через DevOps API Create Endpoint - PullRequest
Новая
       20

Настройка «Разрешить все конвейеры» при создании конечной точки службы через DevOps API Create Endpoint

2 голосов
/ 14 июня 2019

Я пытаюсь создать конечную точку службы с помощью API отдыха DevOps Azure, но не могу установить параметр «Разрешить всем конвейерам использовать это подключение к службе».Я не могу найти документацию по структуре json для этого.

https://docs.microsoft.com/en-us/rest/api/azure/devops/serviceendpoint/endpoints/create?view=azure-devops-rest-5.0#endpointauthorization

Текущий фрагмент для создания соединения: 


$baseUri = "https://dev.azure.com/org/proj/";
$createEndpointUri = "$($baseUri)_apis/serviceendpoint/endpoints?api-version=5.0-preview.2";


$base64AuthInfo = [Convert]::ToBase64String([Text.Encoding]::ASCII.GetBytes(("token:{0}" -f $devOpsPAT)))
$DevOpsHeaders = @{Authorization = ("Basic {0}" -f $base64AuthInfo)};

$AzureSubscriptionData = New-Object PSObject -Property @{            
                            authorizationType = "AzureSubscription"
                            azureSubscriptionId = $SubscriptionId
                            azureSubscriptionName = $subscriptionName
                            clusterId = $clusterId
                            };
$Authorization = New-Object PSObject -Property @{
                            parameters = New-Object PSObject -Property @{            
                                azureEnvironment = "AzureCloud"
                                azureTenantId = "$tenantID"
                                };
                            scheme = "Kubernetes"
                            };

$ServiceEndpointBody = New-Object PSObject -Property @{            
                            authorization =$Authorization
                            data = $AzureSubscriptionData
                            name = $serviceConnectionName
                            type = "kubernetes"
                            url = $k8sUrl
                            isReady = "true"
                            };

$jsonbody = $ServiceEndpointBody | ConvertTo-Json -Depth 100


Invoke-RestMethod -UseBasicParsing -Uri $createEndpointUri -Method Post -ContentType "application/json" -Headers $DevOpsHeaders -Body $jsonbody;

1 Ответ

1 голос
/ 14 июня 2019

Обычно это можно понять, выполнив операцию в пользовательском интерфейсе DevOps Azure и проверив HTTP-запросы, которые он делает, например, с помощью инструментов отладки Chrome.

В этом случае, я думаю, вам сначала нужно создать служебное соединение, а затем сделать запрос PATCH к конечной точке pipelinePermissions, установив для флага allPipelines.authorized значение true.

URI 

PATCH https://dev.azure.com/{organisation}/{project}/_apis/pipelines/pipelinePermissions/endpoint/{endpointId}?api-version=5.1-preview.1

Тело запроса исправления 

{
    "allPipelines": {
        "authorized": true,
        "authorizedBy": null,
        "authorizedOn": null
    },
    "pipelines": null,
    "resource": {
        "id": "{endpointid}",
        "type": "endpoint"
    }
}

Powershell 

Invoke-RestMethod -Method PATCH -Uri "{uriasabove}" -Headers $headers -Body "{patchbodyasabove}" -ContentType "application/json"
...