Tudáspróba

3 perc

Vegye figyelembe a következő munkafolyamat-definíciót:

.github/workflows/workflow.yml:

name: workflow

on:
  push:
    branches:
      - main
  workflow_dispatch:

jobs:
  deploy-sandbox:
    uses: /.github/workflows/deploy.yml
    with:
      environmentName: Sandbox
    secrets:
      client-id: ${{ secrets.AZURE_CLIENT_ID }}
      tenant-id: ${{ secrets.AZURE_TENANT_ID }}
      subscription-id: ${{ secrets.AZURE_SUBSCRIPTION_ID }}

  deploy-production:
    uses: /.github/workflows/deploy.yml
    needs: deploy-sandbox
    with:
      environmentName: Production
    secrets:
      client-id: ${{ secrets.AZURE_CLIENT_ID }}
      tenant-id: ${{ secrets.AZURE_TENANT_ID }}
      subscription-id: ${{ secrets.AZURE_SUBSCRIPTION_ID }}

.github/workflows/deploy.yml:

name: deploy

on:
  workflow_call:
    inputs:
      environmentName:
        required: true
        type: string
    secrets:
      AZURE_CLIENT_ID:
        required: true
      AZURE_TENANT_ID:
        required: true
      AZURE_SUBSCRIPTION_ID:
        required: true

jobs:
  deploy:
    environment: ${{ inputs.environmentType }}
    runs-on: ubuntu-latest
    steps:
    - uses: actions/checkout@v3
    - uses: azure/login@v1
      with:
        client-id: ${{ secrets.AZURE_CLIENT_ID }}
        tenant-id: ${{ secrets.AZURE_TENANT_ID }}
        subscription-id: ${{ secrets.AZURE_SUBSCRIPTION_ID }}
    - uses: azure/arm-deploy@v1
      with:
        failOnStdErr: false
        deploymentName: ${{ github.run_number }}
        resourceGroupName: ${{ inputs.environmentName }}_rg
        template: ./deploy/main.bicep
        parameters: deploy/parameters.${{ inputs.environmentName }}.json

A Git-adattár üzembehelyezési mappája tartalmazza a Bicep-fájlt és a paraméterfájlokat is.

Hogyan javíthatja a munkafolyamat biztonságát?

Használjon külön számítási feladat-identitásokat az egyes környezetekhez.

Adjon hozzá egy feltételt az üzembe helyezéshez, ha a környezet neve .Production

Hozzon létre egy új Azure-szerepkördefiníciót.

Új, Integráció nevű környezetet kell hozzáadnia a munkafolyamathoz. Ezen műveletek közül melyiket kell elvégeznie az új környezet hozzáadásakor?

Adjon hozzá egy új hívó munkafolyamat-fájlt.

Adjon hozzá egy új, úgynevezett munkafolyamat-fájlt.

Adjon hozzá egy új Bicep-paraméterfájlt.

Új paramétert kell hozzáadnia az üzemelő példányhoz, amely kapcsolati sztring és jelszót tartalmaz az adatbázis eléréséhez. E megközelítések közül melyiket érdemes megfontolni?

Definiáljon egy változót a workflow.yml fájlban.

Titkos kód definiálása a GitHub webes felületén.

Adja hozzá a paramétert a paraméterekhez. ENVIRONMENT_NAME.json fájlok.

A munka ellenőrzése előtt minden kérdésre válaszolnia kell.

Folytatás

Tudáspróba

Visszajelzés