Je hebt een Azure DevOps-project genaamd Project1, een Azure-abonnement Sub1 en een Azure Key Vault genaamd vault1. Je moet geheime waarden uit vault1 refereren in alle pipelines van Project1, terwijl je voorkomt dat deze geheime waarden in de pipelines worden opgeslagen. Wat moet je doen?

Een variabele groep in Azure DevOps is de juiste oplossing omdat deze een centrale opslagplaats biedt voor geheime waarden die kunnen worden gekoppeld aan Azure Key Vault. Hierdoor kunnen pipelines veilig verwijzen naar geheimen zonder ze rechtstreeks in de pipeline-definities op te slaan, wat voldoet aan de vereiste om opslag in pipelines te voorkomen. Een beveiligd bestand is bedoeld voor het opslaan van bestanden, niet voor individuele geheime waarden die rechtstreeks in scripts of taken worden gebruikt. Het wijzigen van beveiligingsinstellingen van pipelines of het configureren van het beveiligingsbeleid van Contoso (een generieke bedrijfsnaam) zijn te breed en bieden geen directe mechanismen voor het koppelen van Key Vault-geheimen aan pipelines op de vereiste manier.