Как правильно обновить PAT, чтобы группы развертывания не перестали работать из-за истечения срока действия PAT?

Question

Когда группа развертывания перестает работать из-за истечения или регенерации персонального токена доступа (PAT), для которого она была настроена?

Если я регенерирую PAT, мне нужно обновить развернутые агенты, например, перенастроить их с новым PAT?

Что произойдет, если я просто отредактирую PAT, обновлю дату окончания срока действия, но больше ничего не сделаю, например, не восстанавливать PAT или вносить какие-либо изменения в настроенный агент развертывания? Это остановит его истечение, и настроенный агент развертывания все еще работает?

У нас есть конвейер AzOv DevOps вместе с группой развертывания, настроенной для установки решения на один сервер.

У нас есть служебная учетная запись, с помощью которой мы сгенерировали PAT и использовали этот токен для настройки группы развертывания.

Я попытался восстановить токен, который дал мне новый PAT. Я не пытался настроить сервер с новым PAT. Тем не менее, кажется, что развертывания по-прежнему работают всего несколько часов после восстановления PAT.

Как правильно обновить PAT, чтобы срок его действия не истек и мои агенты развертывания не перестали работать?

Answer 1

Из официальных Документов Microsoft :

Чтобы зарегистрировать агента, необходимо быть членом роли администратора в пуле агентов.Идентификатор администратора пула агентов необходим только во время регистрации, он не сохраняется на агенте и не используется при последующих связях между агентом и конвейерами Azure или TFS.Кроме того, для настройки агента необходимо быть локальным администратором на сервере.

Ваш агент может проходить проверку подлинности в Azure Pipelines или TFS одним из следующих способов: Персональный токен доступа (PAT). Создайте и используйте PAT для соединения агента с Azure Pipelines или TFS 2017 и новее.PAT - единственная схема, которая работает с конвейерами Azure. Также, как объяснено выше, этот PAT используется только во время регистрации агента, а не для последующей связи.

Итак, если вы удалите или повторно создадитеPAT агенты будут работать без проблем.