# Implement security through a pipeline using Azure DevOps \(AZ-2001\)

- 发布方：Microsoft Learn
- 形式：短课程 · en
- 原始资源：[https://learn.microsoft.com/en-us/training/paths/implement-security-through-pipeline-using-devops/?WT.mc\_id=api\_CatalogApi](<https://learn.microsoft.com/en-us/training/paths/implement-security-through-pipeline-using-devops/?WT.mc_id=api_CatalogApi>)
- 本站页面：[https://oplearnx.com/resources/res\_ame4zg6gd49e](<https://oplearnx.com/resources/res_ame4zg6gd49e>)
- 学习主题：计算机科学 / 计算机安全；计算机科学
- 内容状态：状态待核验
- 原始发布时间：2026-10-29 01:12
- 本站首次收录：2026-10-30 00:08

## 能学到什么

掌握在 Azure DevOps 中通过管道实现安全控制的整套实践，为 AZ-2001 测评做准备。

- 为支持安全管道设计合理的项目与仓库结构，并将安全仓库与应用程序项目分离
- 为代理池、机密变量、文件与存储、服务连接、环境和仓库配置安全访问
- 为项目、管道和代理管理身份，包括配置 Microsoft 托管池、代理身份与服务连接范围，并转换为托管身份
- 配置并验证用户权限、管道权限、审批与分支检查，并审计权限
- 通过嵌套模板扩展管道，使用令牌化、移除明文机密、限制代理日志并有条件地移除脚本任务
- 配置管道对 Azure Repos 及包、凭据机密、Azure Key Vault 的安全访问
- 配置管道安全地使用变量与参数：保持类型、限制队列时可设置变量、校验必备变量

## 适合我吗

- 适合：适合已具备 Azure DevOps 基础、希望在 CI/CD 管道中落地安全控制的开发、DevOps 与安全工程人员。
- 需要留意：不适合零基础学习者，也不适合寻找机器学习、数据分析或统计方法内容的读者。

## 前置条件与费用

- 知识前置：需要 Azure DevOps 基础知识、身份与权限等安全概念基础，以及在 Azure 门户创建 Key Vault 等资源和设置权限的经验。
- 软件、账号与硬件：需要自备 Azure 订阅（可用免费账户或学生优惠），并拥有 Azure DevOps 环境完成动手练习。
- 内容费用：免费：网页为 Microsoft Learn 培训路径页，7 个模块及练习可直接访问，未提及本路径内容收费或需登录才能查看。
- 实践费用：实践需要付费：网页注明完成练习需要自备 Azure 订阅，可能产生 Azure 费用；学生可使用 Azure for students 优惠。
- 转载与修改：按材料分别核对，见本页“来源核验与开课实跑”；仓库许可不自动适用于教材或视频。

## 准备工具

- 浏览器：访问 Microsoft Learn 模块页面
- [Azure 订阅](<https://azure.microsoft.com/pricing/purchase-options/azure-account?cid=msft_learn>)：完成动手练习
- Azure DevOps 组织：配置项目、仓库与管道

## 学习指南

开课检查：提示词由本站整理，尚未按提示词实际完成开课检查。

### 开课提示词

```text
请帮我把「Implement security through a pipeline using Azure DevOps (AZ-2001)」的学习环境一次准备好，让我之后只需要按顺序学习和做练习。
开始前先问我：课程放在哪个目录（等我给出完整路径），确认我的操作系统和已有工具。确认前不要创建文件或安装软件。

课程入口：https://learn.microsoft.com/en-us/training/paths/implement-security-through-pipeline-using-devops/?WT.mc_id=api_CatalogApi
我的系统：Windows。如果实际不符，先调整方案。
本次路线：浏览器或在线环境。只准备这条路线需要的工具；只读路线不安装运行环境、不配置模型密钥。
练习：每个模块在 Azure DevOps 中复现对应配置：项目与仓库分层、代理池与服务连接加密、权限与分支检查、嵌套模板、Key Vault 引用、变量与参数校验。
课节（官方顺序）：
1. Configure a project and repository structure to support secure pipelines：https://learn.microsoft.com/en-us/training/modules/configure-project-repository-structure-support-secure-pipelines/
2. Configure secure access to pipeline resources：https://learn.microsoft.com/en-us/training/modules/configure-secure-access-pipeline-resources/
3. Manage identity for projects, pipelines, and agents：https://learn.microsoft.com/en-us/training/modules/manage-identity-projects-pipelines-agents/
4. Configure and validate permissions：https://learn.microsoft.com/en-us/training/modules/configure-validate-permissions/
5. Extend a pipeline to use multiple templates：https://learn.microsoft.com/en-us/training/modules/extend-pipeline-use-multiple-templates/
6. Configure secure access to Azure Repos from pipelines：https://learn.microsoft.com/en-us/training/modules/configure-secure-access-azure-repos-from-pipelines/
7. Configure pipelines to securely use variables and parameters：https://learn.microsoft.com/en-us/training/modules/configure-pipelines-securely-use-variables-parameters/

1. 环境
- 浏览器（在线学习）
- Azure 订阅
- Azure DevOps 组织与项目
- 安装前先列出要装的软件和命令，等我同意；已装好的直接复用。
2. 材料
- 官方课程页面：只记录链接 https://learn.microsoft.com/en-us/training/paths/implement-security-through-pipeline-using-devops/?WT.mc_id=api_CatalogApi
3. 目录（最外层放在我确认的位置）
azure-devops-secure-pipeline-az2001/
├── README.md        # 课程入口、课节清单、每次怎么开始
├── progress.md      # 每课：读讲义 / 做练习 / 记笔记
├── questions.md     # 待解决的问题
├── check-env.md     # 环境自检，按 README 操作
├── data/            # 练习用到的样例数据
└── lessons/         # 每课一个文件夹：notes.md + exercises/
    ├── 01-01-configure-a-project-and-repository/
    ├── 02-02-configure-secure-access-to-pipeline/
    ├── 03-03-manage-identity-for-projects-pipelines/
    ├── 04-04-configure-and-validate-permissions/
    ├── 05-05-extend-a-pipeline-to-use/
    ├── 06-06-configure-secure-access-to-azure/
    └── 07-07-configure-pipelines-to-securely-use/
- 每课文件夹里建 notes.md（顶部写本课官方链接）和 exercises/；课节文件夹名称与上面一致。
- 已有课程目录先检查并复用；不覆盖笔记、作业或 progress.md，不重置已有进度。尚未发布的课节保留入口并注明未发布，不能代写讲义或虚构练习。
4. 自检
- 创建 check-env.md，逐项检查并记录“通过/未通过”：
- 按浏览器或在线 notebook 清单检查，不为自检安装本机终端。
  - 打开学习路径页面，确认显示 7 Modules  → 模块列表完整显示 7 个模块
  - 登录 Azure 门户并进入 Azure DevOps，确认可创建或访问项目  → 能看到可用的订阅与 DevOps 项目
- 标注为人工检查、浏览器操作或 notebook 单元的项目，按相应方式操作，不直接粘贴进 shell；脚本只包含当前系统可执行的命令。
- 仅在当前路线需要、对应材料已获准保存、工具已安装时运行该项；需要登录、付费或尚未开放的材料记为“需要我操作/未验证”，不能伪报通过。不执行会调用付费 API、提交作业或修改云服务的检查。
- 运行一次，把结果给我看；未通过的项目说明原因和修复办法。
5. 学习计划
- README.md：课程入口、课节清单（带链接）、每次学习怎么开始（使用“每课提示词”）。
- progress.md：每课三项勾选——读讲义、做练习、记笔记。
6. 最后分三部分汇报：已完成、需要我自己操作的、尚未验证的。

边界：
- 需要管理员权限、会产生费用或需要填写密钥的操作，先告诉我原因，等我同意。密钥由我在本机配置，不发到聊天，不写进笔记或版本库；原项目需要 .env 时确认已被 Git 忽略。
- 不替我写练习或作业答案，也不替我提交。我卡住时只给提示；我明确要求时才给解答。
- 只下载许可允许个人保存的材料；其余只放链接。不把未运行的命令说成成功。
如果你不能直接操作我的文件系统，请在确认目录后给出适用于我的系统、可直接执行的命令和需要保存的文件内容。
```

### 每课提示词

```text
继续学习「Implement security through a pipeline using Azure DevOps (AZ-2001)」。课程目录是 azure-devops-secure-pipeline-az2001/（不知道完整路径就先问我）。
1. 读 progress.md，找到下一课；如果我指定了第几课，就准备那一课。
2. 打开这一课的官方页面和本地讲义，列出本课练习要用的工具、文件和样例数据。缺少的先告诉我，等我同意再安装或下载。
3. 在 lessons/ 对应的课节文件夹里准备好练习：exercises/ 里给每道题建一个文件，写上题号和题目原文链接，不写答案；已有文件保留，样例数据放到 data/。拿不到官方题目或起始代码时记录限制，不编造替代品。
4. 按 README 运行开课时生成的自检脚本或在线检查清单，并检查本课新增工具能否正常使用。
5. 告诉我：本课先读哪几节、从哪道练习开始、大约需要多久。我学完后，帮我在 progress.md 勾选并把问题整理到 questions.md。

边界：
- 需要管理员权限、会产生费用或需要填写密钥的操作，先告诉我原因，等我同意。密钥由我在本机配置，不发到聊天，不写进笔记或版本库；原项目需要 .env 时确认已被 Git 忽略。
- 不替我写练习或作业答案，也不替我提交。我卡住时只给提示；我明确要求时才给解答。
- 只下载许可允许个人保存的材料；其余只放链接。不把未运行的命令说成成功。
```

### 课节（官方顺序）

1. [Configure a project and repository structure to support secure pipelines](<https://learn.microsoft.com/en-us/training/modules/configure-project-repository-structure-support-secure-pipelines/>)
2. [Configure secure access to pipeline resources](<https://learn.microsoft.com/en-us/training/modules/configure-secure-access-pipeline-resources/>)
3. [Manage identity for projects, pipelines, and agents](<https://learn.microsoft.com/en-us/training/modules/manage-identity-projects-pipelines-agents/>)
4. [Configure and validate permissions](<https://learn.microsoft.com/en-us/training/modules/configure-validate-permissions/>)
5. [Extend a pipeline to use multiple templates](<https://learn.microsoft.com/en-us/training/modules/extend-pipeline-use-multiple-templates/>)
6. [Configure secure access to Azure Repos from pipelines](<https://learn.microsoft.com/en-us/training/modules/configure-secure-access-azure-repos-from-pipelines/>)
7. [Configure pipelines to securely use variables and parameters](<https://learn.microsoft.com/en-us/training/modules/configure-pipelines-securely-use-variables-parameters/>)

## 指南参考

- [课程主页](<https://learn.microsoft.com/en-us/training/paths/implement-security-through-pipeline-using-devops/?WT.mc_id=api_CatalogApi>)

## 来源、许可与验证记录

- **开课提示词未完整验证，需要自备账号或资源**：Azure 订阅（可用免费账户或 Azure for students 优惠）；Azure DevOps 与 Azure 门户，用于完成动手练习
- 转载与修改 · 课程页面与材料：未找到明确许可。网页未说明内容许可，仅页脚为 Microsoft 版权声明 [依据](<https://learn.microsoft.com/en-us/training/paths/implement-security-through-pipeline-using-devops/?WT.mc_id=api_CatalogApi>)
- 链接检查：1/1 个可以访问

## 来源与推荐

- 编辑整理收录

---
来源：LearnMap · 学径（https://oplearnx.com）