Autenticar o pipeline de implantação do Azure usando entidades de serviço
As entidades de serviço permitem que seus pipelines de implantação sejam autenticados com segurança ao Azure. Neste módulo, você aprenderá o que são as entidades de serviço, como funcionam e como criá-las. Você também aprenderá a conceder permissão a elas aos recursos do Azure para que seus pipelines possam implantar seus arquivos Bicep.
Objetivos de aprendizagem
Depois de concluir este módulo, você poderá:
- Explicar o que é uma entidade de serviço, como funciona e como ela se compara a uma identidade gerenciada
- Criar uma entidade de serviço e gerenciar suas chaves
- Configurar a autorização apropriada a uma entidade de serviço para implantar recursos do Azure
Pré-requisitos
Você deve estar familiarizado com:
- A criação e implantação de modelos Bicep básicos.
- O Azure, incluindo o portal do Azure, as assinaturas, os grupos de recursos e as definições de recursos.
Para acompanhar os exercícios do módulo, você precisará do seguinte:
- Uma conta do Azure, com a capacidade de criar grupos de recursos e criar aplicativos e entidades de serviço do Microsoft Entra.
- O Visual Studio Code instalado localmente.
- A extensão Bicep para Visual Studio Code instalada localmente.
- Ou:
- As ferramentas mais recentes da CLI do Azure instaladas localmente.
- A versão mais recente do Azure PowerShell instalada localmente.