使用服务主体对 Azure 部署管道进行身份验证
通过服务主体，部署管道能够安全地向 Azure 进行身份验证。 在本模块中，你将了解服务主体的本质、其工作原理及创建方式。 你还将学习如何向它们授予对 Azure 资源的权限，以便管道可部署 Bicep 文件。
学习目标
完成此模块后，你将能够：
- 阐述什么是服务主体、它是如何工作的，以及它如何与托管标识比较
- 创建服务主体并管理其密钥
- 为服务主体配置适当的授权来部署 Azure 资源
先决条件
你应该熟悉以下内容：
- 创建和部署基本 Bicep 模板。
- Azure，包括 Azure 门户、订阅、资源组和资源定义。
若要按照本模块中的练习逐步操作，你需要：
- 一个 Azure 帐户，能够创建资源组以及 Microsoft Entra 应用程序和服务主体。
- 本地安装的 Visual Studio Code。
- 已在本地安装适用于 Visual Studio Code 的 Bicep 扩展。
- 可以是：
- 本地安装的最新 Azure CLI 工具。
- 本地安装的最新版 Azure PowerShell。