Azure VM 上的 Azure Pipelines 代理

Question

我正在尝试在 Azure 中的 Windows VM 上设置自定义构建代理。我从 Azure Pipelines 安装了构建代理。 VM 显示在代理池中，但处于脱机状态。对于此虚拟机，我使用了默认设置，因此它自动创建了虚拟网络、公共(public) IP 和网络安全组。网络安全组已修改为仅允许来 self 的 IP 地址的 RDP 流量，并允许 HTTPS 流量。我假设此设置会阻止 Azure Pipelines 向 VM 发送数据。

我的第一个问题是如何让这个设置发挥作用。我错过了什么？

我的第二个问题是如何通过删除公共(public) IP 和虚拟机之间的默认链接并最终使用防火墙阻止对虚拟机的直接访问来使其以更安全的方式工作？

Answer 1

1. 虚拟机仅需要对 Azure DevOps 进行出站 HTTPS 访问
2. 您不需要代理虚拟机的公共(public) IP

https://learn.microsoft.com/en-us/azure/devops/pipelines/agents/v2-windows?view=azure-devops#im-running-a-firewall-and-my-code-is-in-azure-repos-what-urls-does-the-agent-need-to-communicate-with