Présentation

  • 1 minute

La stratégie est l’épine dorsale de l’implémentation et de la conformité d’Azure. La conformité est un scénario évolutif que vous devez toujours évaluer et ajuster en fonction des besoins du moment. Vous devez également planifier soigneusement vos stratégies de façon à ne pas interrompre d’autres unités qui nécessitent une stratégie plus flexible que celle définie. Grâce à Azure Policy, vous pouvez contrôler les types de ressources qui peuvent être mises en service ou vous pouvez restreindre les emplacements où les ressources peuvent être mises en service.

Écran avec l’exemple de vue d’ensemble d’Azure Policy.

Exemple de scénario

En raison d’une nouvelle initiative d’optimisation des coûts dans votre entreprise, vous devez être en mesure d’avoir un contrôle plus précis sur les ressources déployées dans votre environnement Azure. Vous devez également éviter de déployer des ressources dans des régions où les coûts sont plus élevés.

L’équipe d’administration du cloud vous fournit les définitions suivantes :

  • Pour l’abonnement de production, seules les régions USA Centre et USA Est 2 peuvent être utilisées pour les nouveaux déploiements.
  • Pour l’abonnement de dev/test, seuls trois types spécifiques de références SKU de machines virtuelles sont autorisés.

Vous pouvez utiliser Azure Policy pour répondre aux exigences du scénario de ce cas d’utilisation :

  • Créez une affectation en utilisant une stratégie intégrée appelée Emplacements autorisés associée à l’abonnement de production, puis spécifiez les régions USA Centre et USA Est 2.
  • Créez une autre affectation en utilisant une stratégie intégrée appelée Références SKU de taille de machine virtuelle autorisées associée à l’abonnement dev/test, puis choisissez correctement parmi les trois références SKU de machines virtuelles autorisées.

Qu’allons-nous faire ?

Dans ce module, nous découvrons Azure Policy et comment vous pouvez l’utiliser pour répondre aux exigences de conformité dans votre environnement.

Quel est l’objectif principal ?

À la fin de cette session, vous comprendrez pourquoi vous devez utiliser Azure Policy.