知识检查

  • 4 分钟

你的同事正在将工作负载标识用于一个 GitHub 部署工作流。 以下代码是工作流定义文件：

on:
  push:
    branches:
      - main
    paths:
      - 'deploy/**'

name: AzureBicepSample

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
    - uses: actions/checkout@v3
    - uses: azure/login@v1
      with:
        client-id: '44445555-eeee-6666-ffff-7777aaaa8888'
        tenant-id: 'aaaabbbb-0000-cccc-1111-dddd2222eeee'
        subscription-id: 'ffff5f5f-aa6a-bb7b-cc8c-dddddd9d9d9d'
    - uses: azure/arm-deploy@v1
      with:
        resourceGroupName: MyResourceGroup
        template: ./deploy/main.bicep

工作流返回以下错误消息：

Error:  Unable to get ACTIONS_ID_TOKEN_REQUEST_URL env variable. Please make sure to give write permissions to id-token in the workflow.
1.

你的同事应该如何解决此错误？

2.

以下哪一项关于工作负载标识的陈述是正确的？

3.

你需要创建一个将基础结构部署到 3 个环境（开发、测试和生产）的部署工作流。 每个环境位于 3 个订阅中的专用资源组中。 该怎么办？

4.

你要创建一个工作负载标识来运行部署工作流。 该工作流将部署一个 Bicep 文件，用于创建单个存储帐户。 下面哪一个选项拥有工作流所需的最小特权访问权限？