Наши конвейеры сборки и выпуска CI / CD включают настраиваемый исполняемый файл переносчика, который принимает строку подключения и выполняет миграцию в базу данных. Обычно, поскольку это выполняется в DevOps Azure, нам нужно только включить параметр «Разрешить доступ к службе Azure» в настройках брандмауэра db на портале Azure.
Это включено для этого нового развертывания, но оно не работает. Это как-то связано с Azure Government Cloud? Это огромная проблема, если мне придется постоянно изменять белый список IP-адресов каждый раз, когда MS меняет их. Существует ли сценарий, который найдет IP-адрес размещенного агента и временный белый список его на брандмауэре?