如何在ARM模板中配置Deployment Center并解决GitHub令牌缺失问题？

一、修复SourceControlToken缺失错误的配置调整 #

你的ARM模板sourcecontrols部分需要明确指定GitHub令牌的引用逻辑，具体调整如下：

• 在sourcecontrols资源的properties字段中添加token项，引用存储在Azure Key Vault的GitHub个人访问令牌（PAT），或通过安全参数传入（禁止硬编码令牌）。
• 确保Function App拥有访问目标Key Vault的权限，或令牌参数已正确传递至部署流程。

示例配置片段：

{
  "type": "Microsoft.Web/sites/sourcecontrols",
  "apiVersion": "2022-09-01",
  "name": "[concat(parameters('functionAppName'), '/web')]",
  "properties": {
    "repoUrl": "[parameters('githubRepoUrl')]",
    "branch": "[parameters('githubBranch')]",
    "isManualIntegration": false,
    "deploymentRollbackEnabled": true,
    "token": "[reference(variables('keyVaultName'), '2023-02-01').getSecret('GitHubPAT').value]"
  },
  "dependsOn": [
    "[resourceId('Microsoft.Web/sites', parameters('functionAppName'))]"
  ]
}

补充说明：

• GitHub PAT需具备repo和admin:repo_hook权限，确保能访问目标仓库并配置Webhook。
• 若用参数传递令牌，部署时需通过--parameters GitHubPAT=<你的令牌>方式传入，或借助Azure DevOps变量/Key Vault安全传递。

二、ARM模板无法直接操作GitHub仓库Secrets #

ARM模板仅用于Azure资源部署，没有内置能力直接获取GitHub仓库信息或添加仓库Secrets。需结合GitHub Action完成这类操作：

1. 在GitHub Action工作流中，通过环境变量GITHUB_REPOSITORY和GITHUB_REF_NAME直接获取当前仓库名称与分支信息。
2. 使用actions/github-script或第三方Action（如actions/create-secret）将Azure发布配置文件等密钥添加至GitHub仓库Secrets。

示例GitHub Action步骤：

- name: 获取GitHub仓库信息
  run: |
    echo "REPO_NAME=${GITHUB_REPOSITORY}" >> $GITHUB_ENV
    echo "BRANCH_NAME=${GITHUB_REF_NAME}" >> $GITHUB_ENV

- name: 将Azure发布配置文件存入GitHub Secrets
  uses: actions/create-secret@v1
  with:
    name: AZURE_PUBLISH_PROFILE
    secret: ${{ steps.get_publish_profile.outputs.publish_profile }}
    token: ${{ secrets.GITHUB_TOKEN }}

三、额外注意事项 #

• 手动通过Deployment Center配置时，系统会自动关联Webhook与令牌，但ARM模板需显式设置isManualIntegration: false以启用自动部署流程。
• 若ARM模板部署在GitHub Action中执行，需确保Action运行令牌（或自定义PAT）同时具备Azure资源操作权限与GitHub仓库操作权限。

内容的提问来源于stack exchange，提问作者wonderful world