Subscription1 contient une politique d'audit personnalisée (Policy1) qui vérifie les conventions de nommage des ressources. Pipeline1 déploie des ressources ARM sur Subscription1. Pour garantir que les ressources déployées par Pipeline1 sont conformes à Policy1, que devez-vous ajouter au pipeline ?

Pour garantir la conformité avant le déploiement, une tâche de pré-déploiement exécutant une évaluation de sécurité et de conformité est nécessaire. Cela permet de détecter les non-conformités aux conventions de nommage définies par Policy1 avant que les ressources ne soient créées, évitant ainsi des corrections coûteuses après coup. Une tâche de post-déploiement identifierait les non-conformités trop tard, après que les ressources aient déjà été déployées. Les options concernant le déploiement ou l'attribution de Policy1 via un modèle ARM sont incorrectes car Policy1 est déjà supposée exister et être appliquée à Subscription1. Le problème est de s'assurer que le pipeline respecte la politique existante, pas de gérer la politique elle-même.