Microsoft 托管代理和自托管代理之间的区别及其适用性

Question

我是 Azure 管道的新手，很想知道 Microsoft 托管代理和自托管代理之间的确切区别。还需要知道在什么情况下我们应该使用这两种代理。这些代理与本地部署和云部署有关系吗？

Answer 1

Microsoft 托管代理：

使用 Microsoft 托管的代理，可以为您处理维护和升级。每次运行管道时，您都会获得一个新的虚拟机。虚拟机使用一次后就会被丢弃。Microsoft 托管的代理可以直接在虚拟机或容器中运行作业。

预定义的Azure Pipelines代理池提供了多个虚拟机映像可供选择，每个映像都包含广泛的工具和软件。您可以通过选择表Included Software中的链接来查看每个托管代理已安装的软件。

Microsoft 托管的代理在安全的 Azure 平台上运行。但是，您必须注意以下安全注意事项。

• 尽管 Microsoft 托管的代理在 Azure 公共网络上运行，但没有为它们分配公共 IP 地址。因此，外部实体无法以 Microsoft 托管的代理为目标。
• Microsoft 托管的代理在单独的虚拟机中运行，每次运行后都会重新映像。每个代理专用于一个组织，并且每个虚拟机仅托管一个代理。
• 从安全角度来看，在 Microsoft 托管的代理上运行管道有几个好处。如果在管道中运行不受信任的代码（例如来自分叉的贡献），则在 Microsoft 托管的代理上运行管道比在驻留在公司网络中的自托管代理上运行管道更安全。
• 当管道需要访问防火墙后面的公司资源时，您必须将Azure 地理的 IP 地址范围列入白名单。这可能会增加您的曝光度，因为 IP 地址范围相当大，而且该范围内的计算机也可能属于其他客户。防止这种情况的最佳方法是避免访问内部资源。
• 托管映像不符合CIS 强化基准。要使用 CIS 强化映像，必须创建自托管代理或规模集代理。

有关托管代理的功能、限制和其他详细信息，请参阅本文档。

对于许多团队来说，这是运行工作的最简单方法。您可以先尝试一下，看看它是否适用于您的构建或部署。如果没有，您可以使用自托管代理。

自托管代理：

自托管代理使您可以更好地控制安装构建和部署所需的依赖软件。此外，机器级缓存和配置在每次运行中都会保留，这可以提高速度。

您可以在 Linux、macOS、Windows 计算机或 Docker 容器上安装代理。

私人代理的性能优势：

• 如果您使用自托管代理，则可以运行增量构建。例如，如果您定义一个不清理存储库且不执行干净构建的管道，那么您的构建通常会运行得更快。当您使用 Microsoft 托管的代理时，您不会获得这些好处，因为代理会在构建或发布管道完成后被销毁。
• Microsoft 托管的代理可能需要更长的时间来启动构建。虽然通常只需几秒钟即可将您的作业分配给 Microsoft 托管的代理，但有时可能需要几分钟才能分配代理，具体取决于我们系统上的负载。

总结：托管代理和自托管代理有很多区别，您可以根据自己的需求选择合适的代理。详细信息请参阅文档。