Você tem um projeto Azure DevOps chamado Project1 e uma assinatura Azure Sub1. Você precisa impedir que os lançamentos sejam implantados, a menos que estejam em conformidade com as regras do Azure Policy atribuídas a Sub1. O que você deve adicionar ao pipeline de lançamento em Project1 para aplicar isso?

Para garantir que os lançamentos estejam em conformidade com as regras do Azure Policy antes da implantação, você deve adicionar um "deployment gate" (portão de implantação) ao pipeline de lançamento. Um deployment gate é uma condição de pré-implantação ou pós-implantação que deve ser atendida para que o pipeline continue. Você pode configurar um gate para invocar uma função Azure ou uma API REST que verifique a conformidade com o Azure Policy. Se a verificação falhar, o lançamento será impedido de prosseguir. Modificar as configurações da fila de implantação não aborda a conformidade com políticas; isso afeta a ordem e o processamento de implantações. Configurar um "deployment trigger" inicia o pipeline, mas não valida a conformidade durante o processo. Criar uma variável de pipeline armazena valores, mas não impõe condições de implantação.