Azure 教程：让 CI/CD 流水线无密钥访问 Cosmos DB
adnan_hashmi · x · 2026-08-28
文章介绍了如何在 CI/CD 流水线中实现无密钥访问 Azure Cosmos DB。此前应用已通过 Managed Identity 和 RBAC 实现密码less 访问，但在构建流水线中注入测试数据时仍需长生命周期的 Client Secret 或 Connection String，这破坏了安全模型。文章演示了如何利用 Workload Identity 或 Federated Credentials，让流水线直接使用身份验证，彻底移除 CI 设置中的机密信息，确保从应用到部署的全流程安全。
「编程与Agent」频道最新
- 独立开发者发布 Blob0：把 S3/R2 对象存储管成 Mac 本地文件夹 — yihui_indie · 2026-10-15
- 2026 AI 工程师六层技能栈：从向量库到 Agent 编排 — mdancho84 · 2026-10-15
- 用 ChatGPT 搭机械工程工作流：Agent 编排热固封头研究，却因重置中断 — burhop · 2026-10-15
- 开源 Harness 工程课爆火：19k 星教你让编码 Agent 干活可靠 — thisguyknowsai · 2026-10-15
- 6 人团队 3 个月：AI Agent 进驻医保预授权平台的落地实录 — alex_verem · 2026-10-15
- 92.7 万字符的 epstein.md：专门消灭 AI 味设计的 .md 文件走红 — karmay007 · 2026-10-15