Restreindre les tailles de machine virtuelle autorisées dans un labo
Important
Azure Lab Services sera mis hors service le 28 juin 2027. Pour plus d’informations, consultez le guide de mise hors service.
Dans cet article, vous allez apprendre à restreindre la liste des tailles de machine virtuelle de labo autorisées pour créer des labos à l’aide d’une stratégie Azure. En tant qu’administrateur de plateforme, vous pouvez utiliser des stratégies pour disposer des garde-fous permettant aux équipes de gérer leurs propres ressources. Azure Policy permet d’auditer et de gouverner l’état des ressources.
Remarque
Cet article fait référence aux fonctionnalités disponibles dans les plans de labo, qui ont remplacé les comptes de labo.
Configurer la stratégie
Accédez au Portail Azure, puis connectez-vous à votre abonnement.
Dans le menu de gauche, sous Paramètres, sélectionnez Stratégies.
Sous Conformité, sélectionnez Affecter une stratégie.
Sélectionnez l’étendue à laquelle vous souhaitez affecter la stratégie, puis sélectionnez Sélectionner.
Sélectionnez l’abonnement pour appliquer la stratégie à toutes les ressources. Vous pouvez également sélectionner un groupe de ressources si vous avez besoin que la stratégie s’applique plus précisément.
Sélectionnez Définition de stratégie.
Dans Définitions disponibles, recherchez Lab Services, sélectionnez Lab Services doit restreindre les tailles des références SKU des machine virtuelles autorisées, puis Ajouter.
Sous l’onglet Informations de base, sélectionnez Suivant.
Sous l’onglet Paramètres, décochez Afficher uniquement les paramètres qui ont besoin d’une entrée ou d’une évaluation pour afficher tous les paramètres.
Dans Noms des références SKU autorisées, décochez les cases des références SKU que vous n’autorisez pas à créer des labos.
Par défaut, toutes les références SKU sont autorisées. Utilisez le tableau suivant pour déterminer les noms des références SKU que vous souhaitez autoriser.
Nom de la référence SKU Taille de la machine virtuelle Détails de la taille de machine virtuelle CLASSIC_FSV2_2_4GB_128_S_SSD Petite 2 processeurs virtuels, 4 Go de RAM, 128 Go, SSD Standard CLASSIC_FSV2_4_8GB_128_S_SSD Moyenne 4 processeurs virtuels, 8 Go de RAM, 128 Go, SSD Standard CLASSIC_FSV2_8_16GB_128_S_SSD grand 8 processeurs virtuels, 16 Go de RAM, 128 Go, SSD Standard CLASSIC_DSV4_4_16GB_128_P_SSD Moyenne (virtualisation imbriquée) 4 processeurs virtuels, 16 Go de RAM, 128 Go, SSD Premium CLASSIC_DSV4_8_32GB_128_P_SSD Grande (virtualisation imbriquée) 8 processeurs virtuels, 32 Go de RAM, 128 Go, SSD Premium CLASSIC_NCSV3_6_112GB_128_S_SSD Petit GPU (calcul) 6 processeurs virtuels, 112 Go de RAM, 128 Go, SSD Standard CLASSIC_NVV4_8_28GB_128_S_SSD GPU de petite taille (visualisation) 8 processeurs virtuels, 28 Go de RAM, 128 Go, SSD Standard CLASSIC_NVV3_12_112GB_128_S_SSD GPU de taille moyenne (visualisation) 12 processeurs virtuels, 112 Go de RAM, 128 Go, SSD Standard Dans Effet, sélectionnez Refuser pour empêcher la création d’un labo lorsqu’une référence SKU de machine virtuelle n’est pas autorisée.
Si vous le souhaitez, sous l’onglet Messages de non-conformité, saisissez un message de non-conformité.
Sous l’onglet Vérifier + créer, sélectionnez Créer pour créer l’attribution de stratégie.
Vous avez créé une attribution de stratégie pour autoriser uniquement des tailles de machine virtuelle spécifiques pour la création de labos. Si un créateur de labo essaye de créer un labo avec une autre référence SKU, la création échoue.
Remarque
Les nouvelles attributions de stratégies peuvent nécessiter jusqu’à 30 minutes avant d’entrer en vigueur.
Exclure des ressources
Lorsque vous appliquez une stratégie intégrée, vous pouvez choisir d’exclure certaines ressources, à l’exception des plans de labo. Par exemple, si l’étendue de votre attribution de stratégie est un abonnement, vous pouvez exclure des ressources dans un groupe de ressources spécifié.
Vous pouvez configurer des exclusions à l’aide de la propriété Exclusions sous l’onglet Informations de base lors de la création d’une définition de stratégie.
Exclure un plan lab
Vous pouvez exclure un plan de labo d’une attribution de stratégie en spécifiant l’ID du plan de labo dans la définition de stratégie.
Pour obtenir l’ID du plan de labo, procédez comme suit :
Dans le Portail Azure, sélectionnez votre plan de labo.
Sous Paramètres, sélectionnez Propriétés, puis copiez l’ID.
Pour exclure le plan de labo de l’attribution de stratégie, procédez comme suit :
Attribuez une nouvelle définition de stratégie.
Sous l’onglet Paramètres, décochez Afficher uniquement les paramètres ayant besoin d’une entrée ou d’une évaluation.
Pour ID du plan de labo à exclure, entrez l’ID du plan de labo que vous avez copié précédemment.