将Azure YAML固定或锁定在GIT存储库中或管道中

Question

我有两个Azure Git存储库，每个团队都只能查看并贡献自己的回购。

team1/repo1

• entry.yaml

team2/repo2

• 扩展。yaml

repo1 包含yaml文件，content

entry.yaml由team2拥有，在repo1 inter1

resources:
  repositories:
    - repository: repoSource
      type: git
      name: Project1/repo2
extends:
  template: extends.yaml@repoSource

extend.yaml repo2中的yaml也属于team2。

有没有办法防止进入。YAML被Team1修改，虽然仍然在同一存储库上对其他文件进行贡献，但原因是防止未经授权的脚本通过可能的替换为extent extent.yaml的作业定义的可能替换。与生产服务连接。

当检测到更改或删除的扩展模板时，我还尝试找到使CICD作业无效的方法。

Answer 1

您几乎没有选择（您可以将它们全部组合在一起）。

1. 使用环境只有在扩展模板时才强制管道运行：定义批准和检查 - 必需的模板：

使用所需的模板检查，您可以强制执行管道使用特定的YAML模板。当该检查到位时，如果管道不从引用模板延长。

。

2. 在Repo1中，您可以在主和版本/*分支上设置分支策略，并要求Team2在entry.yaml文件已更改时检查更改。请参阅自动包含代码审稿人

3. 然后返回环境，您可以强迫管道从特定的分支中运行。 定义批准和检查 - 分支机构控制：

使用分支控制检查，您可以确保从允许的分支构建与管道链接的所有资源，并确保启用分支的保护。这有助于控制释放准备和部署质量。如果多个资源与管道链接，则所有资源的来源都将得到验证。如果您已经链接了另一个管道，则验证了要部署的特定运行的分支以保护。

结合在一起，您应该能够以协作的方式实现自己想要的东西。