概要
あなたは、おもちゃの会社の最初の展開ワークフローを計画しています。 構築を開始する前に、ワークフローが Azure に対して自身を安全に識別する方法を計画する必要があります。
このモジュールでは、ワークロード ID とは何か、およびデプロイ ワークフローで使用する理由を学習しました。 また、ワークロード ID がフェデレーション資格情報を使用して、シークレットを格納せずに GitHub Actions ワークフローを安全に認証する方法についても学習しました。 次に、最小限の特権の原則を使用して、ワークロード ID に Azure 環境へのアクセス権を付与する方法について学習しました。
ワークロード ID を使用すると、インフラストラクチャの自動化をサポートするデプロイ ワークフローの構築を開始できます。 ワークロード ID を使用すると、1 つのワークフローを表す厳密なスコープ ID を作成できます。 これらの ID にアクセス権を付与して、必要な操作を正確に行うことができます。