在发布过程中如何防止没有批准权限的用户在已批准的任务失败后点击重新部署按钮

37次阅读

问题描述

在发布流水线中，我们在阶段 1 的任务中设置了后部署批准，该批准触发阶段 2 的任务。在批准策略中，我们勾选了“请求发布或部署的用户不应该批准它”的选项。一旦阶段 1 的任务被除请求发布的用户之外的其他人批准，阶段 2 的任务就会被部署和执行。然而，如果阶段 2 的任务失败，我们如何防止请求发布或部署的用户点击重新部署按钮？目前，任何人都可以点击重新部署按钮。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

在 Azure DevOps 中，目前尚未提供直接阻止特定用户点击重新部署按钮的选项。然而，你可以通过以下方法来实现在特定条件下阻止重新部署：

限制用户权限：你可以通过 Azure DevOps 的权限设置，将重新部署的权限限制只分配给特定的用户或用户组，而不是所有人都能够点击该按钮。这样可以确保只有特定的用户有权进行重新部署操作。
使用自动化脚本：你可以编写自动化脚本来检测阶段 2 任务的状态，如果任务失败，禁用重新部署按钮。以下是一个简单的示例脚本（假设你使用 Azure DevOps REST API）：

import requests
import json

# Azure DevOps API endpoint for the release
release_url = "https://dev.azure.com/{organization}/{project}/_apis/release/releases/{releaseId}?api-version=6.0"

# Personal Access Token (PAT) with appropriate permissions
pat = "YOUR_PAT"

# Release ID of the specific release
release_id = "YOUR_RELEASE_ID"

# Send GET request to get the release details
response = requests.get(release_url.format(organization="yourorg", project="yourproject", releaseId=release_id),
                        headers={"Authorization": "Basic " + pat})

# Parse the JSON response
release_data = json.loads(response.text)

# Check if stage 2 task has failed
stage2_status = release_data["environments"][1]["status"]
if stage2_status == "failed":
    print("Stage 2 task has failed. Disabling redeploy button...")
    # Implement logic to disable the redeploy button
else:
    print("Stage 2 task has not failed. Redeploy button can be clicked.")

此脚本首先获取发布的详细信息，然后检查阶段 2 任务的状态。如果任务失败，你可以在脚本中实现逻辑来禁用重新部署按钮。

尽管以上方法可以实现在特定条件下阻止重新部署按钮，但请注意这并不是一种绝对的防止用户点击按钮的措施，用户总有办法绕过这些限制。为了更好的安全性，你可能需要考虑其他层面的安全策略和审核机制。

正文完