소개
정책은 Azure 구현 및 규정 준수의 근간입니다. 규정 준수는 항상 현재의 요구 사항에 따라 평가하고 조정해야 하는 진화하는 시나리오입니다. 또한 이전에 정의한 것보다 더 유연한 정책이 필요한 다른 단위를 방해하지 않도록 정책을 신중하게 계획해야 합니다. Azure Policy를 통해 프로비전할 수 있는 리소스 종류를 제어하거나 리소스를 프로비전할 수 있는 위치를 제한할 수 있습니다.
예제 시나리오
회사의 새로운 비용 최적화 이니셔티브로 인해 Azure 환경에 배포된 리소스를 더 세분화하여 제어할 수 있어야 합니다. 비용이 더 높은 지역에 리소스를 배포하지 않아야 합니다.
클라우드 관리 팀에서 다음과 같은 정의를 가져옵니다.
- 프로덕션 구독의 경우 미국 중부 및 미국 동부2 지역만 새 배포에 사용될 수 있습니다.
- 개발/테스트 구독의 경우 세 가지 특정 형식의 가상 머신 SKU만 허용됩니다.
Azure Policy를 사용하여 이 사용 사례 시나리오의 요구 사항을 충족할 수 있습니다.
- 프로덕션 구독과 연결된 허용되는 위치라는 기본 제공 정책을 사용하여 새 할당을 만든 후 미국 중부 및 미국 동부 2 지역을 지정함
- 개발/테스트 구독과 연결된 허용된 가상 머신 크기 SKU라는 기본 제공 정책을 사용하여 또 다른 할당을 만들고 허용된 세 개의 가상 머신 SKU를 사용하여 적절하게 선택함
이 모듈에서 수행할 작업
이 모듈에서는 Azure Policy가 무엇인지, 그리고 Azure Policy를 사용하여 환경의 규정 준수 요구 사항을 충족하는 방법에 대해 알아봅니다.
주요 목표는 무엇인가요?
이 세션이 끝나면 Azure Policy를 사용해야 하는 이유를 이해하게 됩니다.