在 Azure DevOps 中，我們可以透過 Microsoft Entra ID (以前的 Azure Active Directory) 來管理組織，當你用了 M365 組織帳戶建立的 Azure DevOps 組織，預設就會跟 Microsoft Entra ID 綁定。如此一來，就可以套用更為完整的組織原則，並提供稽核記錄等等，相當方便。不過，如果你是 Tenant 管理者的話，你可能會想知道你的公司目前有多少個 Azure DevOps 組織，這篇文章教你怎樣查詢這個資訊。
... 繼續閱讀 ...
上個月我花了許多時間在幫一家知名企業導入 Azure DevOps Services 服務，過程中遇到了一些關於 Azure Container Registry (ACR) 的授權問題，因為企業要求「最小權限原則」的關係，很多時候並不能用 UI 介面上的「預設值」來設定，尤其是要盡可能使用 Azure IAM 授權這件事，就很考驗使用者對 Entra ID ( Azure AD ) 的理解。今天這篇文章我就來分享幾個在 Azure DevOps Service 建立 Docker Registry 的 Service Connection 並成功推送 Image 到 Azure Container Registry (ACR) 的經驗。
... 繼續閱讀 ...
今天在公司的 Azure DevOps Services 組織加入了一個 Mend Bolt 擴充套件，這套免費工具可以掃描原始碼中所使用到的開放原始碼套件，告訴你哪些套件的版本有弱點、該升級到什麼版本、還會跟你說哪些套件的授權有風險，這些功能提供的資訊對提升軟體專案的安全性很有幫助，這篇文章我就來介紹這個工具。
... 繼續閱讀 ...
我們在 Azure Pipelines 設定變數(Variables)的時候，預設所有變數都會成為每個 Steps 中的預設環境變數，可以直接透過環境變數取用該變數。不過，當你把變數加上鎖頭(Lock)變成了「安全變數」的話，預設環境變數就看不到了，這時該怎麼辦呢？這篇文章告訴你！
... 繼續閱讀 ...
我們有個大型的 Angular 專案，原本在 Azure Pipelines 的 CI 都很順利，但是一個月前開始變的不穩定，常常會掛掉，而掛掉的原因是「記憶體不足」造成的。本篇文章我打算分享本次問題的 Log 內容，並提供一個解決方法。
... 繼續閱讀 ...
現在資安意識抬頭，許多東西都開始採用「零信任」的基礎來進行規劃。今天這篇文章，主要針對在 CI/CD 的環境下，如何透過 Personal Access Token (PAT) 來存取 Git 儲存庫。
... 繼續閱讀 ...
我們過往設定 CI/CD 的時候，為了要避免 Pull request 的時候也不小心觸發 Release 部署網站，我們都會建立另外一組 Build pipeline 專門給 Pull request 時使用 ( 特定 Branch 的 Build Validation )。不過，這個額外的 Build pipeline 跟原本分支的 Build pipeline 完全一樣，額外維護這份 Pipelines 顯得非常多餘。我今天終於研究出正確的設定方式，所以這篇文章將來說明正確的設定方式。
... 繼續閱讀 ...
Azure DevOps Services 的 Hosted Agent (vs2017-win2016) 與 GitHub Actions 的 Runner (windows-2016) 即將在 2022/03/15 正式移除對 Windows Server 2016 的支援，屆時使用這些 Hosted Agents 的 Pipelines 將無法執行。但我們公司使用 Azure DevOps Services 多年，數百個專案的 CI/CD 很難一個專案一個專案檢查是否選用的 Hosted Agents 即將退役，這篇文章我將分享怎樣可以批次找出有問題的 Pipelines 設定。
... 繼續閱讀 ...
Azure Pipelines 有個 Logging commands 可以用來與 Agent 進行溝通，你可以在執行 Pipelines 的過程中，對 Agent 做出許多設定，可以做的事情還蠻多的，而且我之前也寫過好幾篇文章，今天我想專注在「環境變數」這件事情上，尤其是 PATH 環境變數。
... 繼續閱讀 ...