Pipeline1 部署由 Bicep 模組定義的 Azure 資源。為了確保所有發行版本在正式部署前都符合 Azure Policy，您應該設定什麼？

正確答案是「為 Pipeline1 設定一個部署閘道，並包含 Azure DevOps 安全性和合規性評估任務」。部署閘道允許您在部署管道中定義條件，這些條件必須在部署繼續之前得到滿足。透過整合 Azure DevOps 安全性和合規性評估任務，您可以在部署到生產環境之前自動檢查資源是否符合 Azure Policy。 選項「在部署步驟之前，為 Pipeline1 新增一個執行 What If 部署的步驟」雖然可以預覽變更，但它不會強制執行合規性檢查，也無法阻止不合規的部署。 選項「為 Pipeline1 設定一個部署閘道，該閘道使用 Azure Automation 執行 What If 部署」雖然使用了閘道，但 Azure Automation 執行 What If 部署主要用於預覽，而不是強制執行政策合規性。 選項「建立一個 Azure DevOps 組建，在建立 pull request 時執行並評估程式碼是否合規」是在程式碼層級進行檢查，而部署閘道則是在部署前對實際部署的資源進行合規性檢查，這是確保所有發行版本在正式部署前都符合 Azure Policy 的更直接和有效的方法。