Subscription1 contiene una política de auditoría personalizada (Policy1) que verifica las convenciones de nomenclatura de los recursos. Pipeline1 implementa recursos de ARM en Subscription1. Para garantizar que los recursos implementados por Pipeline1 cumplan con Policy1, ¿qué debe agregar a la canalización?

Para asegurar que los recursos implementados por Pipeline1 cumplan con Policy1, se debe agregar una tarea previa a la implementación que ejecute una evaluación de seguridad y cumplimiento. Esta tarea validará los recursos antes de su despliegue, detectando cualquier incumplimiento de Policy1 en la convención de nomenclatura y deteniendo la implementación si es necesario. Una tarea posterior a la implementación no detendría el despliegue de recursos no conformes, solo los identificaría después de que ya estén creados. Las tareas de implementación de plantilla de ARM para asignar o implementar Policy1 en Subscription1 son incorrectas porque Policy1 ya existe en Subscription1. El objetivo es asegurar el cumplimiento de los recursos con la política existente, no gestionar la política en sí.