Subscription1 contiene un criterio di audit personalizzato (Policy1) che verifica le convenzioni di denominazione delle risorse. Pipeline1 distribuisce risorse ARM in Subscription1. Per garantire che le risorse distribuite da Pipeline1 siano conformi a Policy1, cosa dovresti aggiungere alla pipeline?

La risposta corretta è un'attività di pre-deployment che esegue una valutazione di sicurezza e conformità. Per garantire la conformità delle risorse prima del deployment, è fondamentale integrare una fase di verifica anticipata nella pipeline. Un'attività di pre-deployment può analizzare i modelli ARM o i file di configurazione per identificare violazioni delle policy, come le convenzioni di denominazione, prima che le risorse vengano effettivamente create in Azure. Un'attività di post-deployment sarebbe troppo tardi, poiché le risorse non conformi sarebbero già state distribuite, richiedendo correzioni o rollback. Le opzioni relative al deployment o all'assegnazione di Policy1 tramite un modello ARM non sono pertinenti in questo contesto, poiché Policy1 esiste già e l'obiettivo è garantire che le risorse rispettino tale policy, non di distribuirla o assegnarla.