Koodi allkirjastamine Azure DevOpsiga

Selles õpetuses tutvustatakse Azure DevOpsiga koodi allkirjastamist, kasutades Azure Key Vault'i salvestatud sertifikaati. Nende juhiste järgimiseks vajate järgmist.

• An Azure'i konto
• A DevOpsi projekt
• A Võtmehoidla
• A koodiallkirjastamise sertifikaat teie Key Vault'i installitud. Võite teha kas järgmist:
  • Loo a CSR ja installige sertifikaat Key Vault or
  • Importige sertifikaat Key Vaultisse

Registreerige Azure'i rakendus

Kõigepealt peate registreerima uue Azure'i rakenduse, et saaksite allkirjastamiseks ühenduse luua oma Key Vaultiga.

1. Logi sisse Azure portaal.
   
2. Liigu Azure Active Directory. (Klõpsake nuppu Veel teenuseid kui Azure Active Directory ikoon pole nähtav.)
   
3. Click Rakenduste registreerimised, vasakpoolses veerus.
   
4. Click Uus registreerimine.
   
5. Andke oma taotlusele a Eesnimi ja klõpsake Registreeri nuppu. Jätke muud seaded nende vaikeväärtustele.
   
6. Teie uus rakendus on registreeritud. Kopeerige ja salvestage kuvatud väärtus Rakenduse (kliendi) ID, sest vajate seda hiljem.
   

Looge kliendisaladus

Seejärel genereerige kliendisaladus, mis toimib allkirjastamisel mandaadina.

1. Click Sertifikaadid ja saladused vasakpoolses menüüs.
   
2. Click Uue kliendi saladus.
   
3. Andke oma kliendile saladus a Kirjeldus, määrake aegumine vastavalt soovile ja klõpsake nuppu lisama nuppu.
   
4. Kopeeri Väärtus oma uuest kliendisaladusest kohe ja salvestage see kindlasse kohta. Järgmisel lehe värskendamisel on see väärtus maskeeritud ja pöördumatu.
   
   

Luba juurdepääs võtmehoidlas

Nüüd peate lubama oma rakendusele juurdepääsu Azure Key Vaultis.

1. Liikuge võtmehoidlasse, mis sisaldab sertifikaati, mida soovite allkirjastamiseks kasutada, ja klõpsake nuppu Juurdepääsupoliitikad link.
   
2. Click Lisage juurdepääsupoliitika.
   
3. alla Võtme load, lubage Verify,  Sign, Getja List.
   
4. alla Salajased load, lubage Get ja List.
   
5. alla Sertifikaadi load, lubage Get ja List.
   
6. kliki Ükski pole valitud link all Valige printsipaal, seejärel kasutage eelmises jaotises loodud rakenduse leidmiseks ja valimiseks otsinguvälja.
   
7. kliki valima nuppu.
   
8. kliki lisama nuppu.
   
9. Click Säästa.
   
10. Teie juurdepääsupoliitika on määratud.
    

DevOps Buildi seadistamine

Nüüd saate oma järgu konfigureerida. Avage oma projekt Azure DevOpsis.

Salvesta rakenduse mandaadid muutujatena

Võite lisada oma rakenduse ID ja kliendisaladuse otse oma YAML-i torujuhtme faili, kuid see on turvalisem, kui salvestate need muutujate hulka DevOpsis.

1. Click Torujuhtmed.
   
2. Click Raamatukogu.
   
3. Click + Muutuja rühm.
   
4. Pange muutujarühmale nimi.
   
5. Click lisama.
   
6. Sisestage oma rakenduse ID jaoks muutuja nimi ja kleepige seejärel väärtus. Kui olete lõpetanud, muutuja krüptimiseks klõpsake lukul.
   
7. Korrake protsessi, et lisada kliendi saladuse muutuja.
   
8. Click Säästa.
   
9. Linkige muutujate rühm oma torujuhtmes. (asendage VARIABLE-GROUP oma tegeliku muutujate rühmaga.)

   muutujad: - rühm: „VARIABLE-GROUP”

Azure Sign Tool'i installimiseks lisage torujuhtme samm

Azure Sign Tool on avatud lähtekoodiga utiliit, mis pakub SignTool Azure Key Vault'i salvestatud sertifikaatide ja võtmete funktsionaalsus. Azure Sign Tool'i installimiseks lisage torujuhtmesse järgmine samm:

- ülesanne: DotNetCoreCLI @ 2 sisendid: käsk: 'custom' custom: 'tool' argumendid: 'install --global azuresigntool' displayName: Install AzureSignTool

Lisage Azure Sign Tool'i käsk torujuhtmele

1. Nüüd saate lisada ülesande koodi allkirjastamiseks torujuhtmele. Te vajate järgmist teavet:
   • Sinu Võtmehoidla URI (saadaval Azure'i portaalis):
     
   • Teie sertifikaadi sõbralik nimi Key Vaultis:
     
   • Sinu Rakenduse ID ja Kliendi saladus muutujate nimed:
     
2. Lisage Azure Sign Tool'i kõne oma torujuhtmele. Asendage jaotises ALL-CAPS näidatud väärtused oma tegelike väärtustega:

   - ülesanne: CmdLine @ 2 sisendid: skript: AzureSignTool märk -kvu "KEY-VAULT-URI" -kvi "$ (APPLICATION-ID-VAR)" -kvs "$ (CLIENT-SECRET-VAR)" -kvc SERTIFIKAADI NIMI -tr "http://ts.ssl.com" -td sha256 "FILE-TO-SIGN" displayName: Sign Code

3. Kui allkirjastamine õnnestub, peaksite nägema sellist väljundit:

   info: AzureSignTool.Program [0] => Fail: D: \ a \ 1 \ s \ x64 \ Silumine \ HelloWorld.exe Allkirjastamisfail D: \ a \ 1 \ s \ x64 \ Silumine \ HelloWorld.exe teave: AzureSignTool. Programm [0] => Fail: D: \ a \ 1 \ s \ x64 \ Debug \ HelloWorld.exe Faili D allkirjastamine õnnestus: \ a \ 1 \ s \ x64 \ Debug \ HelloWorld.exe.