Azure 教程：让 CI/CD 流水线无密钥访问 Cosmos DB
adnan_hashmi · x · 2026-08-28
文章介绍了如何在 CI/CD 流水线中实现无密钥访问 Azure Cosmos DB。此前应用已通过 Managed Identity 和 RBAC 实现密码less 访问，但在构建流水线中注入测试数据时仍需长生命周期的 Client Secret 或 Connection String，这破坏了安全模型。文章演示了如何利用 Workload Identity 或 Federated Credentials，让流水线直接使用身份验证，彻底移除 CI 设置中的机密信息，确保从应用到部署的全流程安全。
「编程与Agent」频道最新
- Garry Tan：GStack 工作流 Token 消耗减半，能力不减 — garrytan · 2026-08-28
- Grok Build v1.0.12 发布：优化 Worktree 性能，修复 MCP 重连与子代理阻塞 — Kyrannio · 2026-08-28
- 一个agent旁听所有会议供全员查询，团队信息流转接近完全透明 — rohanpaul_ai · 2026-08-28
- 企业构建 Agent 最大误区：做一个试图干所有事的通用智能体 — annetgriffin · 2026-08-28
- Perplexity 发布便携版 Computer，全本地运行无云依赖 — AravSrinivas · 2026-08-28
- LangChain 推出免费 Agent 工程课程，从零讲起 — LangChain · 2026-08-28