簡介

已完成

原則是 Azure 實作和合規性的骨幹。 合規性是不斷演進的案例,您始終需要依照目前的需求進行評定和調整。 您也需要仔細規劃原則,以免妨礙其他需要比您定義的原則更具彈性的單位。 透過 Azure 原則,您能夠控制可佈建的資源類型,也能夠限制可佈建資源的位置。

具有 Azure 原則概觀的畫面。

範例案例

由於貴公司有新的成本最佳化計畫,您應該能夠更細微地控制部署在 Azure 環境中的資源。 您也應該避免在成本較高的區域中部署資源。

雲端管理小組為您提供下列定義:

  • 針對生產訂用帳戶,只有美國中部和美國東部 2 的區域才能用於新的部署。
  • 針對開發/測試訂用帳戶,只允許三種特定類型的虛擬機器 SKU。

您可以使用 Azure 原則來滿足此使用案例的需求:

  • 使用與生產訂用帳戶相關聯且名為 [允許的位置] 的內建原則來建立新的指派,然後指定 [美國中部] 和 [美國東部 2] 區域。
  • 使用與開發/測試訂用帳戶相關聯且名為 [允許的虛擬機器大小 SKU] 的內建原則來建立另一個指派,然後從三個允許的虛擬機器 SKU 中進行適當選取。

我們將會怎麼做?

在此課程模組中,我們了解到什麼是 Azure 原則,以及如何用它滿足環境中的合規性需求。

主要目標是什麼?

此課程結束時,您會了解為何應該使用 Azure 原則。