Рекомендации по управлению для акселератора целевой зоны Управление API

В этой статье приводятся рекомендации по проектированию и управлению при использовании акселератора целевой зоны Управление API. Система управления Azure описывает средства, необходимые для поддержки управления облаком, аудита соответствия требованиям и автоматических проверок.

Узнайте больше о области проектирования системы управления Azure .

Рекомендации по проектированию

• Изучите доступные встроенные роли RBAC, доступные для службы Управление API.
• Просмотрите встроенные определения политик Политика Azure и Политика Azure элементов управления соответствием нормативным требованиям для Управление API. Политика Azure может помочь обеспечить соблюдение важных соглашений об управлении и безопасности в службах платформы Azure.
• Подумайте, какой уровень ведения журнала необходим для соответствия требованиям вашей организации.
• Подумайте, как следует обнаруживать несоответствие требованиям.
• Рассмотрим, как стандартизировать ответы об ошибках, возвращаемые API.

Рекомендации по проектированию

• Используйте встроенные роли Azure для предоставления разрешений с минимальными привилегиями для управления службой Управление API.
• Настройте параметры диагностика в Управление API для вывода журналов и метрик в Azure Monitor.
• Реализуйте политику обработки ошибок на глобальном уровне.
• Все политики Управление API должны содержать <base/> элемент .