如何将Azure策略与Azure DevOps集成？

Question

我为Azure Web App、Azure SQL数据库、密钥库和Azure存储创建了ARM模板。

但我希望将政策作为开发过程的一部分。我知道微软发布了Azure Policy与Azure DevOps集成的功能，现在可以使用了。但我不知道如何将策略与Azure DevOps集成。

有没有人能推荐我或者提供一些有用的文档？

Answer 1

创建和分配策略后，将在每次模板部署时自动对其进行评估。如果有人试图部署一个带有拒绝效果的违反策略的模板，你可以在Azure DevOps中看到：

​

​

编辑:如何使用创建和分配策略的步骤以及查找输出可以在docs：https://docs.microsoft.com/en-us/azure/devops/pipelines/release/azure-policy?view=azure-devops上找到。此外，您现在可以通过Release Gate评估Azure策略。请参阅：https://docs.microsoft.com/en-us/azure/devops/pipelines/tasks/deploy/azure-policy-check-gate?view=azure-devops

Answer 2

Azure Pipeline具有策略门，也可用于在继续之前检查基础资源/资源组/订阅是否合规。

你可以找到details here。