Partager via

AzurePolicyCheckGate@0 - Vérifier la tâche de conformité Azure Policy v0

La procédure décrite ci-dessous permet de vérifier l’évaluation de la sécurité et de la conformité d’Azure Policy avec des portes de déploiement.

Cette tâche peut être utilisée comme porte de pré-déploiement ou de post-déploiement. Les portes de pré-déploiement s’exécutent avant le déploiement et les portes de post-déploiement s’exécutent après. Si une vérification de la conformité de la stratégie avant le déploiement échoue, le déploiement s’arrête.

Syntaxe

# Check Azure Policy compliance v0
# Security and compliance assessment for Azure Policy.
- task: AzurePolicyCheckGate@0
  inputs:
    azureSubscription: # string. Alias: ConnectedServiceName. Required. Azure subscription. 
    #ResourceGroupName: # string. Resource group. 
    #Resources: # string. Resource name. 
  # Advanced
    #RetryDuration: '00:02:00' # string. Retry duration. Default: 00:02:00.

# Check Azure Policy compliance v0
# Security and compliance assessment for Azure Policy.
- task: AzurePolicyCheckGate@0
  inputs:
    azureSubscription: # string. Alias: ConnectedServiceName. Required. Azure subscription. 
    #ResourceGroupName: # string. Resource group. 
    #Resources: # string. Resource name.

Entrées

azureSubscription - abonnement Azure
Alias d’entrée : ConnectedServiceName. string. Obligatoire.

Sélectionne l’abonnement Azure Resource Manager que vous souhaitez utiliser pour appliquer les stratégies.


ResourceGroupName - groupe de ressources
string.

Fournit le nom du groupe de ressources.


Resources - nom de ressource
string.

Sélectionne le nom des ressources Azure pour lesquelles vous souhaitez vérifier la conformité de la stratégie.


RetryDuration - durée de nouvelle tentative
string. Valeur par défaut : 00:02:00.

La tâche vérifier la conformité d’Azure Policy effectue une analyse d’évaluation asynchrone à la demande de vos données de conformité de des ressources Azure. L’appel retourne un état 202 Accepté pendant que l’évaluation est en cours. L’entrée RetryDuration configure les intervalles dans lesquels la tâche retente l’appel d’API REST pour vérifier l’achèvement de l’évaluation de la stratégie. Le format est heures :minutes :secondes au format suivant : hh:mm:ss.

La valeur par défaut est 00:02:00 (deux minutes), qui est l’intervalle de somme minimale qui peut être configuré.


Options de contrôle de la tâche

Toutes les tâches ont des options de contrôle en plus de leurs entrées de tâches. Pour plus d’informations, consultez Options de contrôle et propriétés de tâche courantes.

Variables de sortie

Aucun.

Remarques

Azure Policy vous permet d’évaluer et d’appliquer la conformité des ressources aux stratégies informatiques définies. Utilisez cette tâche dans une porte pour identifier, analyser et évaluer les risques de sécurité et déterminer les mesures d’atténuation requises pour réduire les risques.

Remarque

Ne peut être utilisé qu’en tant que porte . Cette tâche n’est pas prise en charge dans un pipeline de build ou de mise en production.

Capture d’écran montrant l’utilisation de la tâche comme porte dans un pipeline de mise en production.

Spécifications

Besoin Descriptif
Types de pipelines Version classique
Exécutions sur ServerGate
demandes Aucun
fonctionnalités de Cette tâche ne répond à aucune demande de tâches ultérieures dans le travail.
restrictions de commande N'importe quel
variables settables N'importe quel
Version de l’agent Toutes les versions de l’agent prises en charge.
Catégorie de tâche Déployer
  • Last updated on