从具有只读访问权限的Github部署到Azure

Question

我想设置从私有Github存储库到Azure网站的自动部署。在读完official tutorial之后，看起来唯一的内置方法就是通过API给你的github账户上的每个repo以完全的读/写权限。

有没有一种简单的方法来设置azure部署，并使用Githubs只读部署密钥只提供对单个存储库的只读访问权限？

Answer 1

当您从GitHub设置部署时，该过程的一个部分是提取源代码(从您引用的文档)：

Azure创建与所选存储库的关联，并从指定的分支中拉入文件。

但是，对于CI/CD过程来说，另一个也是最重要的是为存储库创建一个新的WebHook。设置Web Hook需要对存储库的写权限，因此需要读/写权限。

你也可以在CD process in Project KUDU Wiki上阅读(注意: Azure Web Apps在Project KUDU上运行)