Autenticar seu pipeline de implantação do Azure usando entidades de serviço
As entidades de serviço permitem que seus pipelines de implantação se autentiquem com segurança com o Azure. Neste módulo, você aprenderá o que são entidades de serviço, como elas funcionam e como criá-las. Você também aprenderá como conceder permissão a eles para seus recursos do Azure para que seus pipelines possam implantar seus arquivos Bicep.
Objetivos de aprendizagem
Depois de concluir este módulo, conseguirá:
- Explicar o que é uma entidade de serviço, como ela funciona e como ela se compara a uma identidade gerenciada
- Criar uma entidade de serviço e gerenciar suas chaves
- Configurar a autorização apropriada para uma entidade de serviço implantar recursos do Azure
Pré-requisitos
Deve estar familiarizado com:
- Criação e implantação de modelos básicos do Bíceps.
- Azure, incluindo o portal do Azure, assinaturas, grupos de recursos e definições de recursos.
Para acompanhar os exercícios do módulo, você precisará:
- Uma conta do Azure, com a capacidade de criar grupos de recursos e criar aplicativos e entidades de serviço do Microsoft Entra.
- Ter o Visual Studio Code instalado localmente.
- A extensão Bicep para Visual Studio Code, instalado localmente.
- Quer:
- As ferramentas mais recentes da CLI do Azure, instaladas localmente.
- A versão mais recente do Azure PowerShell instalada localmente.