Partager via


Restreindre les tailles de machine virtuelle autorisées dans un labo

Important

Azure Lab Services sera mis hors service le 28 juin 2027. Pour plus d’informations, consultez le guide de mise hors service.

Dans cet article, vous allez apprendre à restreindre la liste des tailles de machine virtuelle de labo autorisées pour créer des labos à l’aide d’une stratégie Azure. En tant qu’administrateur de plateforme, vous pouvez utiliser des stratégies pour disposer des garde-fous permettant aux équipes de gérer leurs propres ressources. Azure Policy permet d’auditer et de gouverner l’état des ressources.

Remarque

Cet article fait référence aux fonctionnalités disponibles dans les plans de labo, qui ont remplacé les comptes de labo.

Configurer la stratégie

  1. Accédez au Portail Azure, puis connectez-vous à votre abonnement.

  2. Dans le menu de gauche, sous Paramètres, sélectionnez Stratégies.

  3. Sous Conformité, sélectionnez Affecter une stratégie.

    Capture d’écran montrant le tableau de bord de conformité de stratégie avec l’option Assigner une stratégie mise en évidence.

  4. Sélectionnez l’étendue à laquelle vous souhaitez affecter la stratégie, puis sélectionnez Sélectionner.

    Sélectionnez l’abonnement pour appliquer la stratégie à toutes les ressources. Vous pouvez également sélectionner un groupe de ressources si vous avez besoin que la stratégie s’applique plus précisément.

    Capture d’écran montrant le volet Étendue avec Abonnement mis en évidence.

  5. Sélectionnez Définition de stratégie.

  6. Dans Définitions disponibles, recherchez Lab Services, sélectionnez Lab Services doit restreindre les tailles des références SKU des machine virtuelles autorisées, puis Ajouter.

    Capture d’écran montrant le volet Définitions disponibles avec l’option Lab Services doit restreindre les tailles de référence SKU de machine virtuelle autorisées mise en évidence.

  7. Sous l’onglet Informations de base, sélectionnez Suivant.

  8. Sous l’onglet Paramètres, décochez Afficher uniquement les paramètres qui ont besoin d’une entrée ou d’une évaluation pour afficher tous les paramètres.

    Capture d’écran montrant l’onglet Paramètres avec l’option Afficher uniquement les paramètres qui ont besoin d’une entrée ou d’une évaluation mise en évidence.

  9. Dans Noms des références SKU autorisées, décochez les cases des références SKU que vous n’autorisez pas à créer des labos.

    Par défaut, toutes les références SKU sont autorisées. Utilisez le tableau suivant pour déterminer les noms des références SKU que vous souhaitez autoriser.

    Nom de la référence SKU Taille de la machine virtuelle Détails de la taille de machine virtuelle
    CLASSIC_FSV2_2_4GB_128_S_SSD Petite 2 processeurs virtuels, 4 Go de RAM, 128 Go, SSD Standard
    CLASSIC_FSV2_4_8GB_128_S_SSD Moyenne 4 processeurs virtuels, 8 Go de RAM, 128 Go, SSD Standard
    CLASSIC_FSV2_8_16GB_128_S_SSD grand 8 processeurs virtuels, 16 Go de RAM, 128 Go, SSD Standard
    CLASSIC_DSV4_4_16GB_128_P_SSD Moyenne (virtualisation imbriquée) 4 processeurs virtuels, 16 Go de RAM, 128 Go, SSD Premium
    CLASSIC_DSV4_8_32GB_128_P_SSD Grande (virtualisation imbriquée) 8 processeurs virtuels, 32 Go de RAM, 128 Go, SSD Premium
    CLASSIC_NCSV3_6_112GB_128_S_SSD Petit GPU (calcul) 6 processeurs virtuels, 112 Go de RAM, 128 Go, SSD Standard
    CLASSIC_NVV4_8_28GB_128_S_SSD GPU de petite taille (visualisation) 8 processeurs virtuels, 28 Go de RAM, 128 Go, SSD Standard
    CLASSIC_NVV3_12_112GB_128_S_SSD GPU de taille moyenne (visualisation) 12 processeurs virtuels, 112 Go de RAM, 128 Go, SSD Standard
  10. Dans Effet, sélectionnez Refuser pour empêcher la création d’un labo lorsqu’une référence SKU de machine virtuelle n’est pas autorisée.

    Capture d’écran montrant la liste des effets.

  11. Si vous le souhaitez, sous l’onglet Messages de non-conformité, saisissez un message de non-conformité.

    Capture d’écran montrant l’onglet Non-conformité avec un exemple de message de non-conformité.

  12. Sous l’onglet Vérifier + créer, sélectionnez Créer pour créer l’attribution de stratégie.

Vous avez créé une attribution de stratégie pour autoriser uniquement des tailles de machine virtuelle spécifiques pour la création de labos. Si un créateur de labo essaye de créer un labo avec une autre référence SKU, la création échoue.

Remarque

Les nouvelles attributions de stratégies peuvent nécessiter jusqu’à 30 minutes avant d’entrer en vigueur.

Exclure des ressources

Lorsque vous appliquez une stratégie intégrée, vous pouvez choisir d’exclure certaines ressources, à l’exception des plans de labo. Par exemple, si l’étendue de votre attribution de stratégie est un abonnement, vous pouvez exclure des ressources dans un groupe de ressources spécifié.

Vous pouvez configurer des exclusions à l’aide de la propriété Exclusions sous l’onglet Informations de base lors de la création d’une définition de stratégie.

Capture d’écran montrant l’onglet De base avec Exclusions mis en évidence.

Exclure un plan lab

Vous pouvez exclure un plan de labo d’une attribution de stratégie en spécifiant l’ID du plan de labo dans la définition de stratégie.

  1. Pour obtenir l’ID du plan de labo, procédez comme suit :

    1. Dans le Portail Azure, sélectionnez votre plan de labo.

    2. Sous Paramètres, sélectionnez Propriétés, puis copiez l’ID.

      Capture d’écran montrant les propriétés du plan de labo avec l’ID de ressource mis en évidence.

  2. Pour exclure le plan de labo de l’attribution de stratégie, procédez comme suit :

    1. Attribuez une nouvelle définition de stratégie.

    2. Sous l’onglet Paramètres, décochez Afficher uniquement les paramètres ayant besoin d’une entrée ou d’une évaluation.

    3. Pour ID du plan de labo à exclure, entrez l’ID du plan de labo que vous avez copié précédemment.

      Capture d’écran montrant l’onglet Paramètres avec l’option ID du plan lab à exclure mise en évidence.