TFS的代理服务器(agent)用于持续集成编译和发布,为开发、测试团队和运维团队带来的很是便捷高效的发布和测试速度,许多企业和研发团队都在本身的研发测试平台中普遍使用这一技术。安全
在部署TFS代理服务器的过程当中,比较常见的方案分布式部署,即根据测试和部署的须要,将TFS的应用层服务器和代理服务器部署在不一样的Windows/Linux服务器上,同时实现服务器的负载均衡。这种分布式部署,一般是在企业域环境中实现的,因为全部服务器都在同一个企业域环境(或者相互信任的域)中,服务器之间经过域帐户实现相互认证,部署难度大幅下降。可是在有些状况下,咱们也须要工做组模式中部署TFS代理服务器,例如代理服务器在外网公有云环境中,一般状况下这样的服务器不可能加入企业域。工做组模式下的部署与域环境的部署有较大区别,本文重点介绍这种环境下的代理部署。服务器
在部署代理服务器以前,首先须要了解几个帐户的不一样用途:负载均衡
1. 代理池管理员(poolAdmin)运维
代理池管理员用于将代理服务器添加到代理池中。在部署代理以前,须要将这个帐户添加到代理吃管理员中,通常咱们都使用tfsadmin帐户,以下图:分布式
Figure 1 - 代理池管理员测试
2. TFS服务帐户(tfsServiceAccount)代理
TFS服务帐户主要用于链接TFS服务器,实如今TFS服务器上的用户认证。须要将这个帐户添加到代理池的代理池服务帐户中,以下图。blog
Figure 2 - 代理池服务帐户开发
3. 本地服务帐户(LocalServiceAccount)部署
本地帐户创建在TFS的代理服务器上,主要用于运行本地服务(VSO Agent),在代理服务器上实现本地操做,例如编译、发布、文件复制等。这个帐户的权限依赖于代理服务器在本地的操做行为,若是没有特殊安全考虑,直接将这个帐户添加到本地管理员中。在工做组模式的部署过程当中,咱们通常建立一个域控制器上的影子帐户(Shadow Account),例如本文的示例中,我建立了一个本地的.\tfsadmin帐户,与域环境中的同名帐户的密码相同。
接下来,咱们在一台安装了Windows Server 2012 R2的服务器上安装代理
1. 下载代理程序
导航到TFS服务器根结点的控制台界面,点击下载代理按钮,保持下载的内容到本地目录,并解压缩到相应目录中,示例中我解压缩到C:\TFSAgents\Agent1
Figure 3 - 下载代理安装包
2. 安装和配置代理服务器
按照下图的操做部署代理服务器。
Figure 4 - 安装配置代理服务器
大功告成,你在TFS的管理界面中会看到已经成功的带来服务器,绿色小图标表示服务器正常运行,以下图。
Figure 5 - 查询代理服务器
【注意事项】
1. 须要使用本身建立的代理服务器帐户登录代理服务器,进行上面的操做,不然Windows系统建立的凭证与帐户不一致,致使链接TFS服务器失败
2. 安装代理成功之后,编译或下载代码失败,须要检查服务器上对应的环境是否配置正确,例如tf.exe, Java JDK,Git等
http://www.cnblogs.com/danzhang/ ALM MVP 张洪君
(完)