你有一个名为 Project1 的 Azure DevOps 项目和一个名为 Sub1 的 Azure 订阅。你需要阻止发布部署，除非它们符合分配给 Sub1 的 Azure Policy 规则。你需要在 Project1 的发布管道中添加什么来强制执行此操作？

部署门（Deployment Gates）允许你在部署管道中的不同阶段之间添加自动化检查，以确保满足特定的条件才能继续部署。在这种情况下，你可以配置一个自定义的部署门，该门在部署到 Sub1 之前检查 Azure Policy 的合规性。如果策略规则未通过，部署门将阻止发布继续进行。 修改部署队列设置主要影响部署的顺序和并发性，与强制执行 Azure Policy 无关。配置部署触发器用于自动化部署的启动，例如在代码提交后自动部署，但它不提供在部署过程中进行策略检查的功能。创建管道变量用于存储和传递配置信息，但它本身不能强制执行外部策略合规性。