Azure DevOps Blog
·
介绍Azure DevOps ID令牌刷新和Terraform任务版本5
内容提要
微软Azure DevOps和Terraform更新了工作负载身份联合功能，推出支持ID令牌刷新的Microsoft DevLabs Terraform任务5版。此功能可在ID令牌过期时请求新令牌，避免超时错误，所有Azure提供者已更新以支持此功能，简化用户操作。
关键要点
-
微软Azure DevOps和Terraform更新了工作负载身份联合功能。
-
推出支持ID令牌刷新的Microsoft DevLabs Terraform任务5版。
-
ID令牌刷新功能可以在ID令牌过期时请求新令牌，避免超时错误。
-
所有Azure提供者已更新以支持ID令牌刷新，包括azurerm、azapi和azuread。
-
Terraform任务5版默认使用ID令牌刷新，简化用户操作。
-
ID令牌刷新需要配置三个环境变量：ARM_OIDC_AZURE_SERVICE_CONNECTION_ID、ARM_OIDC_REQUEST_URL和ARM_OIDC_REQUEST_TOKEN。
-
Azure DevOps提供了生成ID令牌的API端点，支持工作负载身份联合。
-
用户可以通过Azure CLI任务配置ID令牌刷新。
-
团队正在努力减少用户需要提供的环境变量数量，并欢迎反馈。
延伸问答
Azure DevOps ID令牌刷新是什么？
Azure DevOps ID令牌刷新是指在ID令牌过期时，自动请求新的ID令牌以避免超时错误的功能。
如何配置ID令牌刷新？
ID令牌刷新需要配置三个环境变量：ARM_OIDC_AZURE_SERVICE_CONNECTION_ID、ARM_OIDC_REQUEST_URL和ARM_OIDC_REQUEST_TOKEN。
Microsoft DevLabs Terraform任务5版有什么新特性？
Microsoft DevLabs Terraform任务5版默认支持ID令牌刷新，简化了用户操作。
ID令牌刷新如何避免超时错误？
ID令牌刷新可以在ID令牌过期时请求新的ID令牌，从而避免因令牌超时导致的错误。
所有Azure提供者是否支持ID令牌刷新？
是的，所有Azure提供者，包括azurerm、azapi和azuread，已更新以支持ID令牌刷新。
Azure DevOps提供了什么API端点？
Azure DevOps提供了生成ID令牌的API端点，支持工作负载身份联合。
