问题描述
场景如下：
– 用户已经对源Azure SQL数据库进行了一些模式更改（例如添加了一个表）。
– 现在，用户希望使用Azure DevOps的dacpac任务将这些SQL代码部署到生产Azure SQL数据库。
– 用户已经在构建管道中使用了MS Build任务以生成.dacpac文件。
– 在发布管道中，用户知道Azure SQL服务器名称和数据库名称，但不知道服务器管理员凭据。
用户希望了解如何在发布管道中执行此操作，以实现可重复的部署过程。
解决方案
请注意以下操作可能涉及的版本差异以及可能的风险。
在没有目标服务器凭据的情况下，部署Dev Azure SQL代码到Prod Azure SQL可以通过以下步骤完成：
步骤1：使用KeyVault存储凭据
将目标服务器凭据存储在Azure KeyVault中，以便在部署过程中从中获取凭据。这将确保敏感凭据不会暴露给Dev团队，而且部署任务可以安全地访问这些凭据。
以下是如何将凭据存储在Azure KeyVault中的示例步骤：
1. 在Azure门户中创建一个Azure KeyVault。
2. 在KeyVault中创建一个机密，将目标服务器凭据作为值添加到机密中。
步骤2：配置发布管道
在发布管道中，您可以使用Azure DevOps的“Azure Key Vault”任务来获取KeyVault中的凭据，并将其用于部署过程。
以下是配置发布管道的示例步骤：
1. 在Azure DevOps发布管道中，添加一个“Azure Key Vault”任务。
2. 配置任务以连接到您之前创建的KeyVault。
3. 在部署任务中，您可以使用从KeyVault中获取的凭据来连接到目标Azure SQL服务器。
步骤3：部署dacpac文件
在配置好凭据的情况下，您可以使用Azure DevOps的“SQL Server Database Deployment”任务来部署dacpac文件到Prod Azure SQL。
以下是部署dacpac文件的示例步骤：
1. 在发布管道中，添加一个“SQL Server Database Deployment”任务。
2. 配置任务以连接到目标Azure SQL服务器，并指定要部署的dacpac文件。
3. 在连接字符串中，使用从KeyVault中获取的凭据。
步骤4：测试和验证
在配置完发布管道后，您可以执行发布过程，将Dev Azure SQL代码部署到Prod Azure SQL。确保监控任务输出以获取任何错误信息，并验证部署是否成功。
请注意，上述步骤中的任务名称和配置可能因您的实际环境而异。确保根据您的需求进行相应的调整和配置。
以上是一种在不知道目标服务器凭据的情况下，使用KeyVault和Azure DevOps实现将Dev Azure SQL代码部署到Prod Azure SQL的方法。这将确保安全地将凭据集成到部署过程中，同时实现可重复的部署流程。
请注意，为了确保安全性，始终遵循最佳实践并定期更新凭据、密钥等敏感信息。