Autentikasi alur penyebaran Azure Anda menggunakan perwakilan layanan
Perwakilan layanan memungkinkan alur penyebaran Anda untuk mengautentikasi secara aman dengan Azure. Dalam modul ini, Anda akan mempelajari apa itu perwakilan layanan, cara kerjanya, dan cara membuatnya. Anda juga akan mempelajari cara memberi perwakilan layanan izin ke sumber daya Azure Anda sehingga alur Anda dapat menyebarkan file Bicep Anda.
Tujuan pembelajaran
Setelah menyelesaikan modul ini, Anda dapat:
- Menjelaskan apa itu perwakilan layanan, cara kerjanya, dan bagaimana perbandingannya dengan identitas terkelola
- Membuat perwakilan layanan dan mengelola kuncinya
- Mengonfigurasi otorisasi yang sesuai untuk perwakilan layanan untuk menyebarkan sumber daya Azure
Prasyarat
Anda harus memiliki pemahaman terkait:
- Membuat dan menyebarkan templat Bicep dasar.
- Azure, termasuk portal Azure, langganan, grup sumber daya, dan definisi sumber daya.
Untuk mengikuti latihan dalam modul, Anda memerlukan:
- Akun Azure, dengan kemampuan untuk membuat grup sumber daya dan membuat aplikasi Microsoft Entra dan perwakilan layanan.
- Visual Studio Code, terinstal secara lokal.
- Ekstensi Bicep untuk Visual Studio Code yang terinstal secara lokal.
- Baik:
- Alat Azure CLI terbaru sudah terinstal secara lokal.
- Versi terbaru alat Azure PowerShell, diinstal secara lokal.