Pipeline1 部署由 Bicep 模块定义的 Azure 资源。为确保所有发布在生产部署前都符合 Azure Policy，您应该配置什么？

正确答案是配置部署门并包含 Azure DevOps Security and compliance assessment task。部署门允许在部署管道的特定阶段之前或之后自动暂停和评估条件。Azure DevOps Security and compliance assessment task 专门用于评估 Azure 资源的合规性，包括 Bicep 模板部署的资源，以确保它们符合 Azure Policy。 选项“在 Pipeline1 中添加一个步骤，在部署步骤之前运行 What If 部署”虽然可以预览部署更改，但它本身不直接评估 Azure Policy 合规性。选项“为 Pipeline1 配置一个部署门，该部署门使用 Azure Automation 运行 What If 部署”与前一个选项类似，Azure Automation 可以运行 What If，但仍需额外逻辑来评估 Policy 合规性。选项“创建一个 Azure DevOps 构建，在拉取请求创建时运行并评估代码的合规性”是在代码提交阶段进行合规性检查，这很重要，但部署门提供的是部署前最终的合规性验证。