Test wiedzy

3 min

Rozważmy następującą definicję przepływu pracy:

.github/workflows/workflow.yml:

name: workflow

on:
  push:
    branches:
      - main
  workflow_dispatch:

jobs:
  deploy-sandbox:
    uses: /.github/workflows/deploy.yml
    with:
      environmentName: Sandbox
    secrets:
      client-id: ${{ secrets.AZURE_CLIENT_ID }}
      tenant-id: ${{ secrets.AZURE_TENANT_ID }}
      subscription-id: ${{ secrets.AZURE_SUBSCRIPTION_ID }}

  deploy-production:
    uses: /.github/workflows/deploy.yml
    needs: deploy-sandbox
    with:
      environmentName: Production
    secrets:
      client-id: ${{ secrets.AZURE_CLIENT_ID }}
      tenant-id: ${{ secrets.AZURE_TENANT_ID }}
      subscription-id: ${{ secrets.AZURE_SUBSCRIPTION_ID }}

.github/workflows/deploy.yml:

name: deploy

on:
  workflow_call:
    inputs:
      environmentName:
        required: true
        type: string
    secrets:
      AZURE_CLIENT_ID:
        required: true
      AZURE_TENANT_ID:
        required: true
      AZURE_SUBSCRIPTION_ID:
        required: true

jobs:
  deploy:
    environment: ${{ inputs.environmentType }}
    runs-on: ubuntu-latest
    steps:
    - uses: actions/checkout@v3
    - uses: azure/login@v1
      with:
        client-id: ${{ secrets.AZURE_CLIENT_ID }}
        tenant-id: ${{ secrets.AZURE_TENANT_ID }}
        subscription-id: ${{ secrets.AZURE_SUBSCRIPTION_ID }}
    - uses: azure/arm-deploy@v1
      with:
        failOnStdErr: false
        deploymentName: ${{ github.run_number }}
        resourceGroupName: ${{ inputs.environmentName }}_rg
        template: ./deploy/main.bicep
        parameters: deploy/parameters.${{ inputs.environmentName }}.json

Folder wdrażania repozytorium Git zawiera również pliki plików i parametrów Bicep.

Jak można poprawić bezpieczeństwo tego przepływu pracy?

Używaj oddzielnych tożsamości obciążeń dla każdego środowiska.

Dodaj warunek do wdrożenia tylko wtedy, gdy nazwa środowiska to Production.

Utwórz nową definicję roli platformy Azure.

Musisz dodać nowe środowisko o nazwie Integracja do przepływu pracy. Które z tych akcji należy wykonać w ramach dodawania nowego środowiska?

Dodaj nowy plik przepływu pracy wywołującego.

Dodaj nowy o nazwie plik przepływu pracy.

Dodaj nowy plik parametrów Bicep.

Aby uzyskać dostęp do bazy danych, należy dodać nowy parametr do wdrożenia, który zawiera parametry połączenia i hasło. Które z tych podejść należy wziąć pod uwagę?

Zdefiniuj zmienną w pliku workflow.yml .

Zdefiniuj wpis tajny w interfejsie internetowym usługi GitHub.

Dodaj parametr do parametrów . pliki ENVIRONMENT_NAME.json .

Przed sprawdzeniem pracy musisz odpowiedzieć na wszystkie pytania.

Kontynuuj

Test wiedzy

Opinia