azure-devops - 由于数据分类语句，Azure DevOps DACPAC 部署失败

Question

我已使用数据分类敏感度标签对 Azure SQL 数据库中的一些列进行了分类。在数据库对应的SSDT项目中，存在如下SQL语句:

ADD SENSITIVITY CLASSIFICATION TO
    [dbo].[tablename].[UserName]
    WITH (LABEL = 'Confidential', LABEL_ID = 'guid1'
        , INFORMATION_TYPE = 'Credentials', INFORMATION_TYPE_ID = 'guid2');

SSDT 项目在 VS 2019 以及 Azure DevOps 构建管道中的构建任务中构建良好。正如预期的那样，我必须使用 VS 2019(托管)代理，因为以前版本的 SSDT 无法识别该 SQL 语法。

在筹备过程中，该项目的 DACPAC 已成功构建。然后，我尝试使用 Azure SQL 数据库部署任务来部署 DACPAC。它使用在托管代理上的 C:\Program Files\Microsoft SQL Server\150\DAC\bin\中找到的 SqlPackage.exe 版本。它显然无法识别这些 SQL 语句并失败并出现以下错误:

The Element or Annotation class SqlSimpleColumn does not contain the Property class SensitivityLabel.

有没有办法将更新的 SqlPackage.exe 部署到托管构建代理，或者我是否一直在等待 Microsoft 更新镜像？有没有办法将参数传递给 SqlPackage.exe 指示它忽略这些语句？

Answer 1

Is there a way to deploy a more updated SqlPackage.exe to a hosted build agent, or am I stuck waiting for Microsoft to update the image?

不敢说，不，到目前为止，我们还没有提供用户在运行时将最新版本的 SqlPackage.exe 安装到托管代理镜像中的方法，甚至如果是临时手术。

Sensitivity 标签已添加到 Azure SQL 数据库中，并且我们还在内部提出了 PR 以更新托管镜像中的最新 SQL Package.exe:Add support for latest SQL Package.exe and in MSBuild 。我确信它将很快部署和更新。

Is there a way to pass a parameter to SqlPackage.exe instructing it to ignore those statements?

据我所知，编译SqlPackage.exe时不存在这样的参数。在此doc ，我们列出了所有支持的参数。详细的你可以引用这个。截至目前，发布作业中的敏感度分类还不起作用，我们建议您在发布项目时删除临时使用的敏感度分类。或者您可以构建一个私有(private)代理，在其中安装 SqlPackage.exe。然后从本地计算机上的位置运行 SqlPackage.exe 命令。

我将监控这个内部 PR 流程，一旦 PR 完成并部署新镜像，我将在此处更新我的答案，让您和其他 SO 用户知道。