使用服務主體驗證您的 Azure 部署管線
服務主體可讓您的部署管線安全地向 Azure 進行驗證。 在本課程模組中,您將瞭解什麼是服務主體、其運作方式,以及如何建立它們。 您也將瞭解如何授與他們 Azure 資源的權限,讓您的管線可以部署 Bicep 檔案。
學習目標
完成本單元後,您將能夠:
- 說明什麼是服務主體、其運作方式,以及它與受控識別的比較結果
- 建立服務主體並管理其金鑰
- 為服務主體設定適當的授權,以部署 Azure 資源
必要條件
您應熟悉:
- 建立及部署基本 Bicep 範本。
- Azure,包括 Azure 入口網站、訂用帳戶、資源群組及資源定義。
若要遵循本課程模組中的練習,您將需要:
- Azure 帳戶能夠建立資源群組,以及建立 Microsoft Entra 應用程式和服務主體。
- 已在本機安裝 Visual Studio Code。
- 已在本機安裝適用於 Visual Studio Code 的 Bicep 延伸模組。
- 任一:
- 已在本機安裝最新的 Azure CLI 工具。
- 已在本機安裝最新版本的 Azure PowerShell。