Назначение определений политики для соответствия тегов правилам и соглашениям
Вы можете использовать службу Политика Azure, чтобы принудительно применять правила и соглашения. Создавая политику, можно избежать сценария, в котором ресурсы развертываются в подписку, не содержащую ожидаемых тегов организации. Вместо применения тегов вручную или самостоятельного поиска ресурсов, которые не соответствуют требованиям, вы можете создать политику, которая автоматически применяет необходимые теги во время развертывания. Теги также можно применить к существующим ресурсам с новым действием изменения и задачей исправления. В следующем разделе приведены примеры определений политики для тегов.
Определения политик
| Имя. (портал Azure) |
Description | Действие | Версия (GitHub) |
|---|---|---|---|
| Добавление тегов в группы ресурсов | Добавляет указанный тег и значение при создании или обновлении любой группы ресурсов, пропустившей этот тег. Существующие группы ресурсов можно исправить, активировав задачу исправления. Если тег существует с другим значением, он не изменится. | modify | 1.0.0 |
| Добавление тегов к ресурсам | Добавляет указанный тег и значение при создании или обновлении любого ресурса, пропустившего этот тег. Существующие ресурсы можно исправить, активировав задачу исправления. Если тег существует с другим значением, он не изменится. Не изменяет теги в группах ресурсов. | modify | 1.0.0 |
| Добавление тега в подписки | Добавляет указанный тег и значение в подписки с помощью задачи исправления. Если тег существует с другим значением, он не изменится. Дополнительные сведения об исправлении политик см. на странице https://aka.ms/azurepolicyremediation. | modify | 1.0.0 |
| Добавление или замена тегов в группах ресурсов | Добавляет или заменяет указанный тег и значение при создании или обновлении любой группы ресурсов. Существующие группы ресурсов можно исправить, активировав задачу исправления. | modify | 1.0.0 |
| Добавление или замена тегов в ресурсах | Добавляет или заменяет указанный тег и значение при создании или обновлении любого ресурса. Существующие ресурсы можно исправить, активировав задачу исправления. Не изменяет теги в группах ресурсов. | modify | 1.0.0 |
| Добавление или замена тега в подписках | Добавляет указанный тег и значение в подписки или заменяет их с помощью задачи исправления. Существующие группы ресурсов можно исправить, активировав задачу исправления. Дополнительные сведения об исправлении политик см. на странице https://aka.ms/azurepolicyremediation. | modify | 1.0.0 |
| Добавление тега и его значения из группы ресурсов | Добавляет указанный тег и его значение из группы ресурсов при создании или обновлении любого ресурса, пропустившего этот тег. Не изменяет теги ресурсов, созданных до применения этой политики, пока эти ресурсы не будут изменены. Доступны новые политики с поддержкой изменений для исправления тегов в существующих ресурсах (см. https://aka.ms/modifydoc). | append | 1.0.0 |
| Добавление тега и его значения к группам ресурсов | Добавляет указанный тег и значение при создании или обновлении любой группы ресурсов, пропустившей этот тег. Не изменяет теги групп ресурсов, созданных до применения этой политики, пока эти группы ресурсов не будут изменены. Доступны новые политики с поддержкой изменений для исправления тегов в существующих ресурсах (см. https://aka.ms/modifydoc). | append | 1.0.0 |
| Добавление тега и его значения к ресурсам | Добавляет указанный тег и значение при создании или обновлении любого ресурса, пропустившего этот тег. Не изменяет теги ресурсов, созданных до применения этой политики, пока эти ресурсы не будут изменены. Не применяется к группам ресурсов. Доступны новые политики с поддержкой изменений для исправления тегов в существующих ресурсах (см. https://aka.ms/modifydoc). | append | 1.0.1 |
| Наследовать тег из группы ресурсов | Добавляет или заменяет указанный тег и значение из родительской группы ресурсов при создании или обновлении любого ресурса. Существующие ресурсы можно исправить, активировав задачу исправления. | modify | 1.0.0 |
| Наследовать тег из группы ресурсов, если он отсутствует | Добавляет указанный тег и его значение из родительской группы ресурсов при создании или обновлении любого ресурса, пропустившего этот тег. Существующие ресурсы можно исправить, активировав задачу исправления. Если тег существует с другим значением, он не изменится. | modify | 1.0.0 |
| Наследовать тег из подписки | Добавляет или заменяет указанный тег и значение из соответствующей подписки при создании или обновлении любого ресурса. Существующие ресурсы можно исправить, активировав задачу исправления. | modify | 1.0.0 |
| Наследовать тег из подписки при его отсутствии | Добавляет указанный тег и его значение из соответствующей подписки при создании или обновлении любого ресурса, в котором этот тег отсутствует. Существующие ресурсы можно исправить, активировав задачу исправления. Если тег существует с другим значением, он не изменится. | modify | 1.0.0 |
| Требование тега и его значения в группах ресурсов | Принудительно задает нужный тег и его значение в группах ресурсов. | запретить | 1.0.0 |
| Требование тега и его значения в ресурсах | Принудительно применяет обязательный тег и его значение. Не применяется к группам ресурсов. | запретить | 1.0.1 |
| Требование тега в группах ресурсов | Принудительное задание тегов в группах ресурсов. | запретить | 1.0.0 |
| Требование тега в ресурсах | Принудительно применяет тег. Не применяется к группам ресурсов. | запретить | 1.0.1 |
Следующие шаги
- Дополнительные сведения о маркировке ресурсов тегами см. в статье Использование тегов для организации ресурсов в Azure.
- Не все типы ресурсов поддерживают теги. Сведения о возможности применения тегов к типу ресурса см. в статье о поддержке тегов ресурсами Azure.