Jak Azure Policy funguje

  • 1 min.

Koncepty služby Azure Policy

Tady se podíváme na některé koncepty, kterým musíte předem porozumět, abyste mohli pracovat se službou Azure Policy.

Zásada: Zásada je obchodní pravidlo, které se má použít ve vaší organizaci.

Iniciativa: Iniciativa je sada zásad v kombinaci s cílem zjednodušit správu. Zásady i iniciativy jsou napsané ve formátu JSON.

Definice: Definice jsou seznam předdefinovaných nebo vlastních iniciativ a zásad, které je možné přiřadit.

Přiřazení: Přiřazení jsou přidružení iniciativ nebo zásad s obory. Oborem služby Azure Policy může být skupina pro správu, předplatné Azure nebo skupina prostředků. Všechny podřízené prostředky dědí přiřazení nadřazeného prostředku.

Výjimky:: Výjimky se používají k vyloučení prostředku hierarchicky nebo jednotlivého prostředku z vyhodnocení iniciativ nebo definic.

Náprava: Náprava je způsob, jak zpracovat nekompatibilní prostředky. Umožňuje vytvářet úlohy nápravy a zajistit požadovaný stav prostředků.

Předdefinované definice a iniciativy zásad správy verzí zásad (Preview) můžou mít více verzí se stejným ID definice. Výchozí hodnotou je použití nejnovější hlavní verze. Můžete přijmout nové podverze nebo připnout na konkrétní podverzi. Verze oprav se automaticky přijímají pro účely zabezpečení.

Pokryté zdroje

Azure Policy pokrývá všechny prostředky Azure, včetně prostředků s podporou Arc. Můžete například rozšířit pokrytí vašich ovládacích prvků nad fyzickými servery s Windows a Linuxem a virtuálními počítači hostovanými mimo Azure, ve vaší podnikové síti nebo u jiných poskytovatelů cloudu. Použití Azure Policy je bezplatné pro prostředky Azure, ale za prostředek Arc je přidružený poplatek.

Azure Arc je služba, která umožňuje spravovat typy prostředků hostované mimo Azure. Podporují se následující typy prostředků:

  • Fyzické a virtuální servery s Windows nebo Linuxem
  • Clustery Kubernetes
  • Datové služby Azure, jako je Azure SQL Managed Instance.
  • SQL Server.

Můžete také zřídit, změnit velikost, odstranit a spravovat virtuální počítače na základě VMware vSphere nebo Azure Stack HCI a povolit samoobslužný přístup k virtuálním počítačům prostřednictvím přístupu na základě role.

  • Azure Blueprints: Přiřazení zásad je typ artefaktu z Azure Blueprints, což znamená, že k přiřazení zásad můžete použít Azure Blueprints. Zásady můžete přiřadit také prostřednictvím .NET, JavaScriptu, Pythonu, ROZHRANÍ REST API, PowerShellu, Azure CLI, šablony ARM, Bicep a Terraformu.
  • Azure Resource Graph: Prostřednictvím Azure Resource Graphu můžete spouštět dotazy, abyste získali informace o dodržování předpisů podle přiřazení a typů prostředků, vypsáli všechny nedodržující prostředky, shrnuli dodržování předpisů prostředků podle stavu a další.
  • Azure Security Center: Doporučení ze služby Azure Security Center pocházejí z integrovaných iniciativ zásad zabezpečení.

Náklady na Azure Policy

Za použití služby Azure Policy pro prostředky Azure nejsou žádné náklady.

Pokud plánujete použít Azure Policy k pokrytí prostředku Azure Arc, existují konkrétní scénáře, ve kterých se vám účtuje poplatek. K odhadu nákladů použijte ceny služby Azure Policy nebo cenovou kalkulačku.