Pipeline1 implementeert Azure-resources die zijn gedefinieerd door Bicep-modules. Wat moet u configureren om ervoor te zorgen dat alle releases voldoen aan Azure Policy vóór de productie-implementatie?

De juiste optie is het configureren van een deployment gate met de Azure DevOps Security and compliance assessment task. Deze taak is specifiek ontworpen om Azure Policy-naleving te controleren als onderdeel van een releasepipeline, wat essentieel is voor productie-implementaties. Een deployment gate zorgt ervoor dat de controle plaatsvindt vóór de daadwerkelijke implementatie, waardoor niet-conforme releases worden tegengehouden. Het toevoegen van een What If-implementatiestap (optie 1) kan helpen bij het voorspellen van wijzigingen, maar controleert niet direct de naleving van Azure Policy. Het configureren van een deployment gate met Azure Automation (optie 2) is te algemeen; hoewel Azure Automation kan worden gebruikt voor What If, is de Security and compliance assessment task directer en specifieker voor dit doel. Het maken van een Azure DevOps build bij een pull request (optie 3) is een goede praktijk voor vroege validatie, maar een deployment gate in de releasepipeline is de juiste plaats om de uiteindelijke naleving vóór productie af te dwingen.