您有一個名為 Project1 的 Azure DevOps 專案、一個 Azure 訂閱 Sub1，以及一個名為 vault1 的 Azure Key Vault。您必須在 Project1 的所有管線中引用來自 vault1 的密碼值，同時防止這些密碼值儲存在管線中。您應該怎麼做？

在 Project1 中建立一個變數群組是正確的做法。Azure DevOps 變數群組可以連結到 Azure Key Vault，允許管線安全地引用 Key Vault 中的密碼值，而無需將其直接儲存在管線定義中。這符合防止密碼儲存在管線中的要求。 將安全檔案新增至 Project1 適用於需要上傳和安全儲存檔案的情況，而不是引用 Key Vault 中的密碼。修改管線的安全設定主要處理管線執行權限或資源存取，而非密碼管理。設定 Contoso 的安全策略是一個模糊的選項，且不直接提供在管線中引用 Key Vault 密碼的具體機制。