Azure策略是管理Azure訂閱中的標準策略的絕佳工具。可用于創建、分配和管理策略。 這些策略將在整個資源中強制實施不同的規則和效果,以便這些資源符合公司標準和服務級別協議。Azure Policy 通過評估資源是否符合指定策略來滿足此需求。 例如,可以設置一項策略,僅允許環境中有特定 SKU 大小的虛擬機。 實施此策略后,將評估新資源和現有資源的符合性。 通過使用正確的策略類型,可以確保現有資源的符合性。
創新互聯是一家專業提供霍州企業網站建設,專注與成都做網站、成都網站制作、H5場景定制、小程序制作等業務。10年已為霍州眾多企業、政府機構等服務。創新互聯專業網絡公司優惠進行中。下面就讓我們來一起看一下如何使用一個非常簡單的策略定義來實現限制訂閱級別上的所有Azure Service Manager(ASM,又名Classic)資源。
定義JSON文件:
{
"if": {
"field": "type",
"like": "Microsoft.Classic*"
},
"then": {
"effect": "Deny"
}
}
應用策略:
定義策略:
$definition = New-AzureRmPolicyDefinition -Name "restrict-all-asm-resources" -DisplayName "Restrict All ASM Resources" -description "This policy enables you to restrict ALL Azure Service Manager (ASM, aka Classic) resources." -Policy '.\Restrict-ALL-ASM-Resources.json' -Mode All
應用策略:
$assignment = New-AzureRMPolicyAssignment -Name 'Restrict All ASM Resources' -PolicyDefinition $definition -Scope "/subscriptions/$subscriptionId"
策略應用以后,當我試圖創建一個經典的VNet時,無法通過驗證:
另外有需要云服務器可以了解下創新互聯cdcxhl.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案,具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢,專為企業上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
分享文章:使用AzurePolicy限制所有ASM資源-創新互聯
路徑分享:http://m.kartarina.com/article10/ccggdo.html
成都網站建設公司_創新互聯,為您提供搜索引擎優化、域名注冊、企業網站制作、移動網站建設、營銷型網站建設、網站建設
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯