TFS 2010 构建自动化 - 将 Web 部署请求限制为仅来自 bulid-controller
IIS 7 中有没有一种方法可以限制传入的构建，以便它只部署来自某个 IP 地址（构建控制器）的构建？
我已经尝试过 IIS 中的“管理服务”页面，虽然这似乎是我想要的想要，却行不通。
Is there a way in IIS 7 to restrict incoming builds so that it only deploys those coming from a certain IP address (the build controller?)
I've tried the "Management Service" Page in IIS, and while that seems to be what I want, it does not work.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
通常，部署将从构建代理完成，而不是构建控制器（它们可能不是同一台机器）。
此外，这种访问通常会通过用户帐户而不是 IP 进行限制。如果您只希望能够部署 TFS 构建，请确保您的构建服务正在使用专用帐户（例如 MYDOMAIN\TFSBUILD）运行，然后将对 IIS 的访问限制为仅该帐户。
Typically the deploy will be done from the Build Agent, not the Build Controller (these might not be the same machine).
Also, this access would typically be restricted via user accounts not IP's. If you only want your TFS Builds to be able to deploy, then ensure your Build Service is running using a dedicated account (e.g. MYDOMAIN\TFSBUILD) then restrict access to IIS to only that account.