Kontrola znalostí

Dokončeno

Zvažte následující definici pracovního postupu:

.github/workflows/workflow.yml:

name: workflow

on:
  push:
    branches:
      - main
  workflow_dispatch:

jobs:
  deploy-sandbox:
    uses: /.github/workflows/deploy.yml
    with:
      environmentName: Sandbox
    secrets:
      client-id: ${{ secrets.AZURE_CLIENT_ID }}
      tenant-id: ${{ secrets.AZURE_TENANT_ID }}
      subscription-id: ${{ secrets.AZURE_SUBSCRIPTION_ID }}

  deploy-production:
    uses: /.github/workflows/deploy.yml
    needs: deploy-sandbox
    with:
      environmentName: Production
    secrets:
      client-id: ${{ secrets.AZURE_CLIENT_ID }}
      tenant-id: ${{ secrets.AZURE_TENANT_ID }}
      subscription-id: ${{ secrets.AZURE_SUBSCRIPTION_ID }}

.github/workflows/deploy.yml:

name: deploy

on:
  workflow_call:
    inputs:
      environmentName:
        required: true
        type: string
    secrets:
      AZURE_CLIENT_ID:
        required: true
      AZURE_TENANT_ID:
        required: true
      AZURE_SUBSCRIPTION_ID:
        required: true

jobs:
  deploy:
    environment: ${{ inputs.environmentType }}
    runs-on: ubuntu-latest
    steps:
    - uses: actions/checkout@v3
    - uses: azure/login@v1
      with:
        client-id: ${{ secrets.AZURE_CLIENT_ID }}
        tenant-id: ${{ secrets.AZURE_TENANT_ID }}
        subscription-id: ${{ secrets.AZURE_SUBSCRIPTION_ID }}
    - uses: azure/arm-deploy@v1
      with:
        failOnStdErr: false
        deploymentName: ${{ github.run_number }}
        resourceGroupName: ${{ inputs.environmentName }}_rg
        template: ./deploy/main.bicep
        parameters: deploy/parameters.${{ inputs.environmentName }}.json

Složka nasazení úložiště Git obsahuje také soubor a soubory parametrů Bicep.

1.

Jak můžete zlepšit zabezpečení tohoto pracovního postupu?

Pro každé prostředí používejte samostatné identity úloh.

Přidejte podmínku pro nasazení pouze v případech, kdy je Productionnázev prostředí .

Vytvořte novou definici role Azure.

2.

Do pracovního postupu musíte přidat nové prostředí s názvem Integrace . Které z těchto akcí byste měli provést jako součást přidávání nového prostředí?

Přidejte nový soubor pracovního postupu volajícího.

Přidejte nový s názvem soubor pracovního postupu.

Přidejte nový soubor parametrů Bicep.

3.

Pro přístup k databázi musíte do nasazení přidat nový parametr, který obsahuje připojovací řetězec a heslo. Které z těchto přístupů byste měli zvážit?

Definujte proměnnou v souboru workflow.yml .

Definujte tajný kód ve webovém rozhraní GitHubu.

Přidejte parametr do parametrů. ENVIRONMENT_NAME.json soubory.

Před kontrolou vaší práce musíte odpovědět na všechny dotazy.