지식 점검

  • 4분

동료가 GitHub 배포 워크플로에서 워크로드 ID를 사용하고 있습니다. 다음 코드는 워크플로 정의 파일입니다.

on:
  push:
    branches:
      - main
    paths:
      - 'deploy/**'

name: AzureBicepSample

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
    - uses: actions/checkout@v3
    - uses: azure/login@v1
      with:
        client-id: '44445555-eeee-6666-ffff-7777aaaa8888'
        tenant-id: 'aaaabbbb-0000-cccc-1111-dddd2222eeee'
        subscription-id: 'ffff5f5f-aa6a-bb7b-cc8c-dddddd9d9d9d'
    - uses: azure/arm-deploy@v1
      with:
        resourceGroupName: MyResourceGroup
        template: ./deploy/main.bicep

워크플로는 다음 오류 메시지를 반환합니다.

Error:  Unable to get ACTIONS_ID_TOKEN_REQUEST_URL env variable. Please make sure to give write permissions to id-token in the workflow.
1.

이 오류를 해결하기 위해 동료는 무엇을 해야 하나요?

2.

워크로드 ID에 대한 이러한 설명 중 사실인 것은 무엇인가요?

3.

개발, 테스트 및 프로덕션의 세 가지 환경에 인프라를 배포하는 배포 워크플로를 만들어야 합니다. 각 환경은 세 가지 구독의 전용 리소스 그룹에 있습니다. 어떻게 해야 하나요?

4.

배포 워크플로를 실행하는 워크로드 ID를 만들고 있습니다. 워크플로는 단일 스토리지 계정을 만드는 Bicep 파일을 배포합니다. 다음 중 워크플로에 필요한 최소한의 권한 있는 액세스 옵션은 무엇인가요?