Ausliefern ohne Geheimnis

Das lernen Sie in dieser Lektion

• erklären, wie sich eine Pipeline über einen Workload-Identitätsverbund bei Azure anmeldet, ohne ein gespeichertes Geheimnis
• eine föderierte Anmeldeinformation an einer App-Registrierung oder einer benutzerzugewiesenen verwalteten Identität anlegen und ihr Subjekt eng fassen
• azure/login mit Client-, Mandanten- und Abonnement-ID und permissions id-token write einsetzen
• azd pipeline config ausführen, den erzeugten Workflow lesen und so anpassen, dass nur main nach dev ausrollt
• ein Image einmal bauen und genau dieses Image ausrollen, geprüft an /health
• belegen, dass weder das Repository noch seine Einstellungen ein Client-Geheimnis enthalten