20、利用 DevSecOps 保障 Azure 基础设施安全

利用 DevSecOps 保障 Azure 基础设施安全

1. 引言

在 DevOps 文化中，基础设施即代码（IaC）是一项重要实践，它能让云基础设施快速部署和配置。然而，自动配置的基础设施是否满足功能合规性和安全要求，是一个常见问题。为解决此问题，我们需要编写并自动化基础设施测试。

2. 测试 Azure 基础设施合规性

可以使用多种脚本语言编写测试，如 Azure CLI 或 PowerShell Azure 命令。若使用 PowerShell，还能结合 Pester 库进行基础设施合规性测试。不过，这些脚本工具存在编写代码量大、针对特定云提供商且需学习新脚本语言的问题。而 InSpec 是一款可进行基础设施合规性测试的 IaC 工具，下面详细介绍其使用方法。

3. InSpec 概述

InSpec 是由 Chef 开发的开源工具，用 Ruby 编写，可在命令行运行。它允许用户编写声明式代码来测试系统或基础设施的合规性，无需学习新的脚本语言。借助 InSpec，能测试远程机器和数据的合规性，最新版本还支持测试 Azure、AWS 和 GCP 等云基础设施。

4. 安装 InSpec

InSpec 需要在机器上安装 Ruby（>2.4），安装方式有两种：
- 手动安装 ：从 https://downloads.chef.io/inspec 下载对应操作系统的包。
- 脚本安装 ：使用 Ruby 包管理器 gem，在终端执行以下命令：