透過 TeamCity 藍/綠部署到 IIS（在遠端伺服器上）

Question

我們有一個位於 AWS 伺服器上的 TeamCity 實例，然後我們的生產機器位於資料中心的裸機上。

如果我們想要讓藍/綠部署正常運作，並且需要從 TeamCity 實例在即時電腦上執行一些 Powershell，我們需要採取哪些步驟，並且我假設我們可以透過防火牆鎖定所有這些？