Azure Policy 살펴보기
Azure Policy 정책을 만들고 할당하고 관리할 수 있는 Azure 서비스입니다.
정책은 Azure 리소스에 대해 다양한 규칙과 효과를 적용하여 리소스가 표준 및 SLA를 준수하는지 확인합니다.
Azure Policy는 정책 및 이니셔티브를 사용하여 정책 적용 기능을 제공합니다.
Azure Policy는 사용자가 만든 정책을 따르지 않는 리소스를 검색하여 리소스를 평가합니다.
예를 들어 사용자 환경의 VM에 대한 최대 크기 제한을 지정하는 정책이 있을 수 있습니다.
최대 VM 크기 정책을 구현한 후 Azure Policy는 VM을 만들 때마다 VM 리소스를 평가하거나 업데이트하여 VM이 정책에서 설정한 크기 제한을 따르는지 확인합니다.
Azure Policy는 기존 리소스 및 구성을 평가하고 비준수 리소스를 자동으로 수정하여 리소스의 상태를 유지하는 데 도움이 될 수 있습니다.
사용할 수 있는 기본 제공 정책 및 이니셔티브 정의가 있습니다. 정의는 스토리지, 네트워킹, 컴퓨팅, Security Center 및 모니터링 범주로 정렬됩니다.
Azure Policy는 애플리케이션의 배포 전 및 배포 후에 적용되는 CI(연속 통합) 및 CD(지속적인 업데이트) 파이프라인 정책을 적용하여 Azure DevOps와 통합할 수도 있습니다.
CI/CD 파이프라인 통합
게이트 확인 작업은 DevOps CI/CD 파이프라인과 통합할 수 있는 Azure 정책의 예입니다.
Check gate는 Azure 정책을 사용하여 지정할 수 있는 Azure 리소스 그룹 또는 구독을 사용하여 리소스에 대한 보안 및 규정 준수 평가를 제공합니다.
검사 게이트는 릴리스 파이프라인 배포 작업으로 사용할 수 있습니다.
자세한 내용은 다음을 참조하십시오.
- Azure Policy 검사 게이트 태스크 .
- Azure Policy.