モジュール評価

学習済みモデルのバイナリ。

パイプライン コンポーネントの YAML ファイル。

トレーニング スクリプト。

プル要求プロセスと組み合わせて、 mainへの直接プッシュをブロックするブランチ保護規則。

夜間に main テストするスケジュールされたワークフロー。

メイン ブランチのAzure資格情報のみを格納するリポジトリ シークレット。

pull_request トリガーを持つワークフローと、そのワークフローの状態チェックを必要とするブランチ保護規則。

push 上の main トリガーと必須のレビュアー承認を備えたワークフロー。

スケジュールされたワークフローと、必要な校閲者を含むGitHub環境。

ワークロード ID フェデレーションでは、有効期間の長い資格情報を格納する代わりに、実行時に有効期間の短いトークンが発行されるため、侵害されたトークンの有効期間は制限されます。

ワークロード ID フェデレーションでは、サービス プリンシパルに最低限必要なAzureロールが自動的に割り当てられます。

ワークロード ID フェデレーションでは、資格情報は GitHub シークレットではなく、Azure Key Vault に暗号化して格納されます。

GitHub Actionsは Event Grid イベントをネイティブにサブスクライブしないため、仲介者はイベントを受信し、GitHubに対する認証を行い、repository_dispatch呼び出しを送信できます。

Event Grid は、同じAzure サブスクリプション内のサービスにのみイベントを送信できます。

repository_dispatch イベントを送信するには、プル要求が存在する必要があります。