如何在inspec厨师中集成蓝色msi？

Question

我们正在尝试使用azdo中的厨师inspec来验证terraform提供的资源，但在这里我们似乎需要keyin、secretid、clientid和订阅。有没有办法可以在厨师inspec中使用azure msi而不需要解析秘密？

Answer 1

1. 您可以将值作为秘密变量传递给管道作业。然后用以下秘密替换厨师inspec azure身份验证环境变量。

如果不想传递变量，请将

1. 凭据保存在Azure密钥库中，并在管道中使用AzureKeyVault@2任务读取和设置厨师inspec Azure身份验证环境变量。