Controllare e gestire l'ambiente di Azure distribuendo l'infrastruttura come codice

Avanzato
Tecnico DevOps
Sviluppatore
Amministratore
Azure Resource Manager
Microsoft Entra ID
Controllo degli accessi in base al ruolo di Azure
GitHub

Pianificare la protezione avanzata e la sicurezza dell'ambiente Azure, insieme ai controlli da applicare alle modifiche alla configurazione e alle distribuzioni. Richiedere che l'infrastruttura sia definita come codice e proteggere l'ambiente dalle modifiche manuali.

Obiettivi di apprendimento

Al termine di questo modulo si sarà in grado di:

  • Pianificare una strategia di distribuzione di Azure per più ambienti
  • Pianificare la protezione avanzata e proteggere Azure DevOps, GitHub e una pipeline di distribuzione
  • Pianificare la protezione avanzata e proteggere un ambiente Azure per garantire che le modifiche vengano apportate tramite un processo controllato
  • Abilitare l'accesso manuale in situazioni di emergenza

Prerequisiti

È necessario avere familiarità con:

  • Infrastruttura come codice e relativi vantaggi e tecnologie come Bicep o Terraform.
  • Azure, tra cui il portale di Azure, le sottoscrizioni, i gruppi di risorse e le risorse.
  • Git per la gestione del codice, inclusi rami e richieste pull.
  • Distribuzioni automatizzate tramite GitHub Actions o Azure Pipelines.