Pipeline1 déploie des ressources Azure définies par des modules Bicep. Pour garantir que toutes les versions sont conformes à Azure Policy avant le déploiement en production, que devez-vous configurer ?

La configuration d'une porte de déploiement (deployment gate) pour Pipeline1, incluant la tâche d'évaluation de la sécurité et de la conformité Azure DevOps, est la solution la plus appropriée. Cette tâche est spécifiquement conçue pour évaluer la conformité des ressources Azure par rapport aux politiques définies avant le déploiement. Elle permet d'arrêter le pipeline si des non-conformités sont détectées, garantissant ainsi que seules les versions conformes atteignent la production. L'ajout d'une étape "What If" au pipeline est utile pour prévisualiser les changements, mais elle ne valide pas directement la conformité aux politiques Azure. Configurer une porte de déploiement avec Azure Automation pour un "What If" est une approche plus complexe et moins directe pour l'évaluation de la conformité aux politiques. Créer une build Azure DevOps lors d'une pull request pour évaluer le code est une bonne pratique pour la qualité du code, mais elle ne garantit pas la conformité des ressources déployées aux politiques Azure au moment du déploiement.