Wissensbeurteilung

  • 4 Minuten

Ihr Kollege verwendet Workloadidentitäten mit einem GitHub-Bereitstellungsworkflow. Der folgende Code ist die Workflowdefinitionsdatei:

on:
  push:
    branches:
      - main
    paths:
      - 'deploy/**'

name: AzureBicepSample

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
    - uses: actions/checkout@v3
    - uses: azure/login@v1
      with:
        client-id: '44445555-eeee-6666-ffff-7777aaaa8888'
        tenant-id: 'aaaabbbb-0000-cccc-1111-dddd2222eeee'
        subscription-id: 'ffff5f5f-aa6a-bb7b-cc8c-dddddd9d9d9d'
    - uses: azure/arm-deploy@v1
      with:
        resourceGroupName: MyResourceGroup
        template: ./deploy/main.bicep

Der Workflow gibt die folgende Fehlermeldung zurück:

Error:  Unable to get ACTIONS_ID_TOKEN_REQUEST_URL env variable. Please make sure to give write permissions to id-token in the workflow.
1.

Wie sollte Ihr Kollege vorgehen, um diesen Fehler zu korrigieren?

2.

Welche dieser Aussagen über Workloadidentitäten trifft zu?

3.

Sie müssen einen Bereitstellungsworkflow erstellen, mit dem Ihre Infrastruktur in drei Umgebungen bereitgestellt wird: Entwicklung, Test und Produktion. Jede Umgebung befindet sich in einer dedizierten Ressourcengruppe in einem von drei Abonnements. Wie sollten Sie vorgehen?

4.

Sie erstellen eine Workloadidentität, um einen Bereitstellungsworkflow auszuführen. Der Workflow stellt eine Bicep-Datei bereit, mit der ein einzelnes Speicherkonto erstellt wird. Welche der folgenden Optionen gewährt den geringstprivilegierten Zugriff, den Sie für Ihren Workflow benötigen?