Tiene un proyecto de Azure DevOps llamado Project1, una suscripción de Azure Sub1 y un Azure Key Vault llamado vault1. Debe hacer referencia a los valores secretos de vault1 en todas las canalizaciones de Project1, evitando al mismo tiempo que esos valores secretos se almacenen en las canalizaciones. ¿Qué debe hacer?

Crear un grupo de variables en Project1 es la solución correcta porque los grupos de variables de Azure DevOps permiten almacenar valores secretos de forma segura, incluyendo la vinculación a Azure Key Vault. Esto centraliza la gestión de secretos y evita que se codifiquen directamente en las definiciones de las canalizaciones, cumpliendo con el requisito de no almacenar los valores secretos en las canalizaciones. Añadir un archivo seguro a Project1 no es la opción adecuada para valores secretos que se deben usar como variables en las canalizaciones; los archivos seguros se utilizan para almacenar archivos completos que se descargan durante la ejecución de la canalización. Modificar la configuración de seguridad de las canalizaciones no aborda el almacenamiento de secretos. Configurar la política de seguridad de Contoso es demasiado genérico y no es una característica específica de Azure DevOps para la gestión de secretos en canalizaciones.