Verificação de conhecimento

  • 4 minutos

Seu colega está usando identidades de carga de trabalho com um fluxo de trabalho de implantação do GitHub. O código a seguir é o arquivo de definição do fluxo de trabalho:

on:
  push:
    branches:
      - main
    paths:
      - 'deploy/**'

name: AzureBicepSample

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
    - uses: actions/checkout@v3
    - uses: azure/login@v1
      with:
        client-id: '44445555-eeee-6666-ffff-7777aaaa8888'
        tenant-id: 'aaaabbbb-0000-cccc-1111-dddd2222eeee'
        subscription-id: 'ffff5f5f-aa6a-bb7b-cc8c-dddddd9d9d9d'
    - uses: azure/arm-deploy@v1
      with:
        resourceGroupName: MyResourceGroup
        template: ./deploy/main.bicep

O fluxo de trabalho retorna a seguinte mensagem de erro:

Error:  Unable to get ACTIONS_ID_TOKEN_REQUEST_URL env variable. Please make sure to give write permissions to id-token in the workflow.
1.

O que seu colega deve fazer para corrigir esse erro?

2.

Qual dessas instruções sobre identidades de carga de trabalho é verdadeira?

3.

Você precisa criar um fluxo de trabalho implantado que implanta sua infraestrutura em três ambientes – de desenvolvimento, de teste e de produção. Cada ambiente está em um grupo de recursos dedicado em três assinaturas. O que você deve fazer?

4.

Você está criando uma identidade de fluxo de trabalho para executar um fluxo de trabalho de implantação. O fluxo de trabalho implanta um modelo Bicep que cria uma única conta de armazenamento. Quais das opções a seguir têm o acesso menos privilegiado que você precisa para seu fluxo de trabalho?