Podsumowanie
Planujesz swój pierwszy potok wdrażania dla firmy z toy. Przed rozpoczęciem tworzenia potoku należy zaplanować sposób bezpiecznego identyfikowania potoku na platformie Azure.
W tym module przedstawiono, czym są jednostki usługi i dlaczego są używane w potoku wdrażania. Przedstawiono również dwa typy poświadczeń, których można używać z jednostką usługi (certyfikatami i kluczami), oraz że tożsamości zarządzane nie wymagają pracy z poświadczeniami. Następnie przedstawiono sposób udzielania jednostce usługi dostępu do środowiska platformy Azure przy użyciu zasady najniższych uprawnień.
Za pomocą jednostek usługi można rozpocząć tworzenie potoków wdrażania obsługujących automatyzację infrastruktury. Jednostki usługi umożliwiają tworzenie ściśle ograniczonych tożsamości reprezentujących pojedynczy potok i można przyznać im dostęp tylko do tego, co muszą zrobić.
Dowiedz się więcej
- Wprowadzenie do zabezpieczania kont usług platformy Azure
- Z czego pochodzą jednostki usługi i skąd pochodzą?
- Obiekty aplikacji i jednostki usługi w usłudze Microsoft Entra ID
- Zabezpieczanie jednostek usługi
- Zarządzanie kontami usługi Microsoft Entra
- Co to jest kontrola dostępu oparta na rolach na platformie Azure (Azure RBAC)?
- Role wbudowane platformy Azure
- Role niestandardowe platformy Azure