我创建了一个具有代理池读取和管理权限的新令牌。 我创建了一个新的代理池lnx_agent其中我具有管理员角色来管理它。 当我从此链接下载代理 linux x64 的 tar 文件时 https://vstsagentpackage-azureedge-net.o365.example-domain.defendernet.com/agent/2.171.1/vsts-agent-linux-x64-2.171.1.tar.gz，将其复制到堡垒主机，解压缩并执行./config.sh，网址、PAT 令牌、代理池作为lnx_agent，默认代理名称作为bastion_agent;我有以下错误消息。
[2020-06-28 20:24:35Z ERR VisualStudioServices] POST request to https://vssps-dev-azure-com.o365.example-domain.defendernet.com/Example-Client/_apis/oauth2/token failed. HTTP Status: BadRequest, AFD Ref: Ref A: C7A934103EDF47B2B3E6F148516B35B5 Ref B: DB3EDGE1015 Ref C: 2020-06-28T20:24:35Z
[2020-06-28 20:24:35Z INFO VisualStudioServices] AAD Correlation ID for this token request: Unknown
[2020-06-28 20:24:35Z INFO VisualStudioServices] Finished operation Location.GetConnectionData
[2020-06-28 20:24:35Z INFO VisualStudioServices] Finished operation Location.GetConnectionData
[2020-06-28 20:24:35Z INFO VisualStudioServices] Finished operation Location.GetConnectionData
[2020-06-28 20:24:35Z ERR Agent] Microsoft.VisualStudio.Services.OAuth.VssOAuthTokenRequestException: The token audience is not valid https://vssps-dev-azure-com.o365.example-domain.defendernet.com/Example-Client/_apis/oauth2/token. Comparing to https://vssps-dev-azure-com.o365.example-domain.defendernet.com/Example-Client/_apis/oauth2/token; https://app-vssps-visualstudio-com.o365.example-domain.defendernet.com/Example-Client/_apis/oauth2/token.
示例-客户是我的项目，示例域是我的公司名称。 这是什么意思此令牌请求的 AAD 相关 ID：未知？
由于我的 AKS 群集是专用的，因此从 Azure 发布管道连接到它的所有三个选项(如 kubeconfig、服务帐户和订阅(都将失败。因此，如果我可以在虚拟网络与专用 AKS 群集的虚拟网络对等互连的堡垒主机中配置自承载代理，则可以通过在此堡垒主机中运行代理来成功自动化 CD 管道。
az devops login --organization https://dev-azure-com.o365.example-domain.defendernet.com/Example-Client
Token:
Failed to store PAT using keyring; falling back to file storage.
You can clear the stored credential by running az devops logout.
Refer https://aka.ms/azure-devops-cli-auth to know more on sign in with PAT.
首先，请确保可以从堡垒主机访问 Azure DevOps 组织 (https://dev.azure.com/{organization}(。否则，我们无法连接到 Azure DevOps 服务。
其次，请检查您是否在堡垒主机上运行防火墙或代理。如果您在防火墙后面的安全网络中运行代理，请确保代理可以启动与以下文档中提到的 URL 和 IP 地址的通信。
-
代理需要与哪些 URL 通信？
-
如何将代理配置为绕过 Web 代理并连接到 Azure Pipelines？
从https://dev-azure-com.o365.example-domain.defendernet.com/Example-Client更新到https://dev.azure.com/Example-Client的 URL 可解决此问题