O Pipeline1 implanta recursos do Azure definidos por módulos Bicep. Para garantir que todos os lançamentos estejam em conformidade com o Azure Policy antes da implantação em produção, o que você deve configurar?

A opção correta é configurar um portão de implantação no Pipeline1 e incluir a tarefa de avaliação de segurança e conformidade do Azure DevOps. Portões de implantação permitem que você pause a execução do pipeline até que condições específicas sejam atendidas, garantindo que as políticas de conformidade sejam verificadas antes da implantação em produção. A tarefa de avaliação de segurança e conformidade do Azure DevOps é projetada especificamente para verificar a conformidade com o Azure Policy. Adicionar uma etapa "What If" no pipeline é útil para pré-visualizar as alterações, mas não impõe a conformidade com o Azure Policy como um portão de implantação faria. Configurar um portão com Azure Automation para executar um "What If" é uma abordagem mais complexa e menos direta do que usar a tarefa de avaliação de conformidade dedicada. Criar um build na pull request para avaliar o código é uma boa prática para qualidade do código, mas não garante a conformidade dos recursos implantados com o Azure Policy no ambiente de produção.