Рекомендуемые политики виртуальной машины Azure
Рекомендуемые политики для виртуальных машин Azure находятся на странице обзора портала для виртуальных машин и на вкладке "Возможности". Выберите Политика Azure, чтобы открыть панель, в которую отображаются рекомендуемые политики. Выберите рекомендуемые политики для применения к этой виртуальной машине и выберите " Назначить политики", чтобы создать назначение для каждой политики. Назначение политик недоступно или неактивно для любой политики, уже назначенной области, в которой виртуальная машина является членом.
По мере того как организация достигает зрелости с организацией ресурсов и иерархией ресурсов, рекомендуется перенести эти назначения политик с одного ресурса на уровень подписки или группы управления.
| Имя. (портал Azure) |
Description | Действие | Версия (GitHub) |
|---|---|---|---|
| Аудит виртуальных машин без аварийного восстановления | Аудит виртуальных машин, где не настроено аварийное восстановление. Дополнительные сведения об аварийном восстановлении см. здесь: https://aka.ms/asr-doc. | auditIfNotExists | 1.0.0 |
| Аудит виртуальных машин, которые не используют управляемые диски | Эта политика выполняет аудит виртуальных машин, которые не используют управляемые диски. | audit | 1.0.0 |
| Необходимо включить Azure Backup для Виртуальных машин | Обеспечьте защиту виртуальных машин Azure, включив Azure Backup — Azure Backup — это безопасное и экономичное решение для защиты данных в Azure. | AuditIfNotExists, Disabled | 3.0.0 |
Следующие шаги
- Политика Azure примеры и встроенные определения Политика Azure.
- основы эффекта Политика Azure определений.
- Исправьте несоответствующие ресурсы с помощью Политика Azure.