Pipeline1 stellt Azure-Ressourcen bereit, die durch Bicep-Module definiert sind. Was sollten Sie konfigurieren, um sicherzustellen, dass alle Releases vor der Produktionsbereitstellung der Azure Policy entsprechen?

Die korrekte Antwort ist, ein Bereitstellungs-Gate für Pipeline1 zu konfigurieren und die Aufgabe zur Sicherheits- und Konformitätsbewertung von Azure DevOps hinzuzufügen. Diese Aufgabe kann Azure Policy-Bewertungen durchführen, um die Konformität der bereitgestellten Ressourcen mit den definierten Richtlinien zu überprüfen, bevor die Bereitstellung in der Produktion erfolgt. Die Option, einen Schritt hinzuzufügen, der eine What-If-Bereitstellung ausführt, ist nicht ausreichend, da eine What-If-Bereitstellung die Auswirkungen einer Bereitstellung simuliert, aber nicht direkt die Einhaltung von Azure Policy überprüft. Die Konfiguration eines Bereitstellungs-Gates, das Azure Automation zur Ausführung einer What-If-Bereitstellung verwendet, ist ebenfalls nicht die direkteste oder effizienteste Methode zur Überprüfung der Azure Policy-Konformität. Das Erstellen eines Azure DevOps-Builds, der bei der Erstellung eines Pull Requests ausgeführt wird, prüft den Code auf Konformität, aber nicht die Konformität der tatsächlich bereitgestellten Ressourcen mit Azure Policy, was eine separate Überprüfung erfordert.