您有一個名為 Project1 的 Azure DevOps 專案和一個 Azure 訂用帳戶 Sub1。您需要防止未符合指派給 Sub1 的 Azure Policy 規則的版本被部署。您應該在 Project1 的發行管線中新增什麼來強制執行此操作？

新增部署閘道是正確的選項。Azure DevOps 部署閘道允許您在部署的任何階段之前或之後暫停管線執行，以執行自動化檢查。透過整合 Azure Policy 評估作為閘道，您可以確保只有符合 Sub1 所定義 Azure Policy 規則的版本才能繼續部署。如果部署不符合政策，閘道將會失敗，從而阻止部署。 修改部署佇列設定主要用於控制部署的順序和並行性，無法強制執行 Azure Policy 合規性。設定部署觸發程序用於自動啟動部署，例如在程式碼變更時，但它不提供在部署前驗證合規性的機制。建立管線變數用於在管線中儲存和傳遞值，與強制執行 Azure Policy 合規性無關。