什么是 Azure Policy?
Azure Policy 是一项用于创建、分配和管理策略定义的服务。 策略定义对资源施加了不同的规则和操作,使这些资源保持符合公司标准和服务级别协议的要求。 策略侧重于部署期间的资源属性以及现有资源的属性。 它会对你的资源进行评估,检查那些不符合你的策略定义的资源。
简而言之,你将使用 Azure Policy 执行以下操作:
- 强制实施合规性:
- 为所有资源类型使用内置策略或构建自定义策略。
- 执行实时策略评估和强制实施。
- 定期和按需执行合规性评估。
- 大规模应用策略
- 将策略应用到对整个组织具有控制权的管理组。
- 使用策略计划应用多个策略并聚合策略状态。
- 处理排除范围。
- 修正不合规:
- 实时修正。
- 对现有资源进行修正。