Pipeline1 развертывает ресурсы Azure, определенные модулями Bicep. Что следует настроить, чтобы все релизы соответствовали Azure Policy до развертывания в production?

Правильный ответ — настроить шлюз развертывания для Pipeline1 и включить задачу Azure DevOps Security and compliance assessment. Шлюзы развертывания позволяют автоматически оценивать состояние работоспособности и соответствия перед развертыванием в production. Задача Azure DevOps Security and compliance assessment специально разработана для проверки соответствия Azure Policy, что гарантирует, что все ресурсы соответствуют требованиям до их развертывания. Добавление шага What If в Pipeline1 перед развертыванием покажет потенциальные изменения, но не обеспечит автоматическую блокировку развертывания при нарушении политики. Настройка шлюза развертывания с Azure Automation для запуска What If является обходным путем, менее эффективным, чем специализированная задача. Создание сборки Azure DevOps для оценки кода при pull request полезно для раннего обнаружения, но не гарантирует соответствие на этапе развертывания в production.