Pipeline1 implementa recursos de Azure definidos por módulos de Bicep. Para asegurar que todas las versiones cumplan con Azure Policy antes de la implementación en producción, ¿qué debería configurar?

La opción correcta es configurar una puerta de implementación con la tarea de evaluación de seguridad y cumplimiento de Azure DevOps. Esta tarea está diseñada específicamente para evaluar recursos de Azure (incluidos los definidos por Bicep) frente a Azure Policy y otras directivas de seguridad antes de la implementación. Al integrarla como una puerta, se asegura que la validación ocurra automáticamente y bloquee la implementación si hay incumplimientos, lo cual es crucial para entornos de producción. Agregar un paso de "What If" es útil para previsualizar cambios, pero no evalúa directamente el cumplimiento de Azure Policy de forma automatizada como una puerta de implementación. Configurar una puerta con Azure Automation para "What If" es una solución más compleja y menos directa que la tarea de evaluación dedicada. Crear una compilación en una solicitud de extracción es bueno para la validación temprana del código, pero la evaluación de cumplimiento de Azure Policy es más efectiva justo antes de la implementación, cuando los recursos están a punto de ser provisionados.