Pipeline1 wdraża zasoby Azure zdefiniowane przez moduły Bicep. Co należy skonfigurować, aby zapewnić zgodność wszystkich wydań z usługą Azure Policy przed wdrożeniem produkcyjnym?

Prawidłowa odpowiedź to "Skonfiguruj bramkę wdrożeniową dla Pipeline1 i dołącz zadanie Azure DevOps Security and compliance assessment". Bramki wdrożeniowe w Azure Pipelines pozwalają na automatyczne wstrzymywanie i wznawianie wdrożeń na podstawie wyników zewnętrznych kontroli. Zadanie "Azure DevOps Security and compliance assessment" jest przeznaczone do oceny zgodności zasobów z Azure Policy, co jest kluczowe przed wdrożeniem produkcyjnym. Opcja "Dodaj krok do Pipeline1, który uruchamia wdrożenie What If przed krokiem wdrożenia" jest niekompletna, ponieważ samo uruchomienie "What If" nie wymusza zgodności z Azure Policy; wymagałoby to dodatkowej logiki do interpretacji wyników i zatrzymania wdrożenia. Opcja "Skonfiguruj bramkę wdrożeniową dla Pipeline1, która używa Azure Automation do uruchomienia wdrożenia What If" jest zbyt złożona i niepotrzebnie angażuje Azure Automation, gdy dedykowane zadanie w Azure DevOps jest dostępne. Opcja "Utwórz kompilację Azure DevOps, która uruchamia się po utworzeniu żądania ściągnięcia i ocenia kod pod kątem zgodności" jest dobrym rozwiązaniem dla wczesnego wykrywania problemów, ale nie gwarantuje zgodności w momencie wdrożenia, ponieważ polityki mogą ulec zmianie lub mogą pojawić się inne czynniki w środowisku docelowym. Bramka wdrożeniowa sprawdza zgodność tuż przed wdrożeniem.