Implementowanie usługi Azure Policy za pomocą potoków wydań usługi Azure DevOps
Azure DevOps Services
Dowiedz się, jak wymusić zasady zgodności na zasobach platformy Azure przed wdrożeniem i po nim za pomocą usługi Azure Pipelines. Usługa Azure Pipelines umożliwia tworzenie, testowanie i wdrażanie za pomocą ciągłej integracji i ciągłego dostarczania (CD) przy użyciu usługi Azure DevOps. Jednym ze scenariuszy dodawania usługi Azure Policy do potoku jest zapewnienie, że zasoby są wdrażane tylko w autoryzowanych regionach i są skonfigurowane do wysyłania dzienników diagnostycznych do usługi Azure Log Analytics.
Aby zaimplementować usługę Azure Policy w potokach ciągłej integracji/ciągłego wdrażania, możesz użyć klasycznego potoku lub potoku YAML.
Aby uzyskać więcej informacji, zobacz Co to jest usługa Azure Pipelines? i Tworzenie pierwszego potoku.
Przygotowywanie
Utwórz usługę Azure Policy w witrynie Azure Portal. Istnieje kilka wstępnie zdefiniowanych przykładowych zasad , które można zastosować do grupy zarządzania, subskrypcji i grupy zasobów.
W usłudze Azure DevOps utwórz potok wydania zawierający co najmniej jeden etap lub otwórz istniejący potok wydania.
Dodaj warunek wstępny lub po wdrożeniu zawierający zadanie Sprawdź zgodność usługi Azure Policy jako bramę. Więcej informacji.
Jeśli używasz definicji potoku YAML, użyj zadania AzurePolicyCheckGate@0 Azure Pipelines.
Sprawdzanie poprawności pod kątem naruszeń w czasie wydania
Uwaga
Użyj zadania AzurePolicyCheckGate, aby sprawdzić zgodność zasad w języku YAML. To zadanie może być używane tylko jako brama, a nie w kompilacji lub potoku wydania.
Przejdź do projektu zespołowego w usłudze Azure DevOps.
W sekcji Pipelines (Potoki) otwórz stronę Wydania i utwórz nową wersję.
Wybierz link W toku w widoku wydania, aby otworzyć stronę dzienników na żywo.
Gdy wydanie jest w toku i próbuje wykonać akcję niedozwoloną przez zdefiniowane zasady, wdrożenie jest oznaczone jako Niepowodzenie. Komunikat o błędzie zawiera link umożliwiający wyświetlenie naruszeń zasad.
Komunikat o błędzie jest zapisywany w dziennikach i wyświetlany w panelu stanu etapu na stronie wydań usługi Azure Pipelines.
Gdy brama zgodności zasad przejdzie do wydania, zostanie wyświetlony stan Powodzenie .
Wybierz pomyślne wdrożenie, aby wyświetlić szczegółowe dzienniki.
Następne kroki
Aby dowiedzieć się więcej o strukturach definicji zasad, zapoznaj się z artykułem: