问Azure DevOps Terraform可以使用存储帐户SAS令牌来存储远程状态文件吗？

EN

我正在尝试创建一个Azure DevOps管道，以便在Azure中构建一个地形环境。我希望tfstate文件在Azure存储帐户中是远程的。如果您希望存储帐户保持可公开访问，那么有很多简单的示例可以这样做。

不过，我不知道。我希望使用SAS令牌限制对存储帐户的访问。

然而，我正经历着一段困难时期：

在这个subject.

• Finding上找到合理的引用，任何帮助我在管道中定义sas令牌的

我的想法是，SAS令牌将是一个安全管道变量或变量组的一部分，然后插入到管道yaml中，然后传递给底层的terraform。

尝试脚本和TerraformTaskV1结构的尝试都失败了。在init命令的管道构建过程中收到的最新错误是：

Error: Failed to get existing workspaces: storage: service returned error: StatusCode=403, ErrorCode=AuthorizationFailure, ErrorMessage=This request is not authorized to perform this operation.

我相信这告诉我，sas令牌定义失败了，因为它没有被应用。我已经在我们订阅的VM中手动测试了令牌。

以下是当前的尝试：

- task: ms-devlabs.custom-terraform-tasks.custom-terraform-release-task.TerraformTaskV1@0
    displayName: 'Terraform init'
    inputs:
      provider: 'azurerm'
      command: 'init'
      workingDirectory: '$(System.DefaultWorkingDirectory)/modules/terraform/basic-sastoken'
      backendServiceArm: $(service_connection)
      backendAzureRmResourceGroupName: $(resource_group_name)
      backendAzureRmStorageAccountName: $(storage_account_name)
      backendAzureRmContainerName: $(container_name)
      backendAzureRmKey: $(key)
      commandOptions: -input=false -var "sastoken=$(sas_token)"

好吧，那我有什么选择？

这是一项不可能的任务吗？在狭窄的Microsoft快乐路径之外，这不受支持吗？我需要建立自己的代理和规模设置吗？那能帮上忙吗。有什么合适的推荐信吗？