Руководство. Запретить типы ресурсов в облачной среде

Одной из популярных целей управления облаком является ограничение того, какие типы ресурсов разрешены в среде. Предприятия имеют множество мотиваций для ограничений типа ресурсов. Например, типы ресурсов могут быть дорогостоящими или могут соответствовать бизнес-стандартам и стратегиям. Вместо использования многих политик для отдельных типов ресурсов Политика Azure предлагает две встроенные политики для достижения этой цели:

В этом руководстве описано, как применить политику "Не разрешенные типы ресурсов" и управлять типами ресурсов в масштабе с помощью Microsoft портал Azure.

Необходимые компоненты

Если у вас нет подписки Azure, создайте бесплатную учетную запись, прежде чем приступить к работе.

Назначение определения политики

Первым шагом в отключении типов ресурсов является назначение определения политики "Не разрешенные типы ресурсов".

1. Перейдите в раздел "Не разрешенные типы ресурсов" в портал Azure.

   

2. Нажмите кнопку "Назначить " в верхней части страницы.

3. На вкладке "Основные сведения" задайте область, выбрав многоточие и выбрав группу управления, подписку или группу ресурсов. Убедитесь, что выбранная область имеет по крайней мере одну вложенную область. Теперь щелкните Выбрать в нижней части страницы Область.

   В этом примере используется подписка Contoso.

   Примечание.

   Если назначить это определение политики корневой группе управления область, портал может обнаружить запрещенные типы ресурсов и отключить их в представлении "Все службы", чтобы пользователи портала знали об ограничении перед развертыванием запрещенного ресурса.

4. Ресурсы можно исключить на основе параметра Область. Исключения начинаются на один уровень ниже уровня параметра Область. Исключения являются необязательными, поэтому пока оставьте это поле пустым.

5. Имя назначения автоматически заполняется выбранным именем определения политики, но его можно изменить. Вы также можете добавить необязательное описание для предоставления сведений об этом назначении политики.

6. Для параметра Применение политик сохраните значение Включено. При выборе варианта Отключено вы сможете проверить результат применения политики, не запуская соответствующее действие. Дополнительные сведения о режиме применения политик см. здесь.

7. Кем назначено. Это поле заполняется автоматически, в зависимости от текущего пользователя. Это поле не является обязательным, поэтому можно ввести произвольные значения.

8. В верхней части страницы мастера выберите вкладку Параметры. В этом руководстве пропускается вкладка "Дополнительно ".

9. Для параметра "Не разрешенные типы ресурсов" используйте раскрывающийся список для поиска и выбора типов ресурсов, которые не должны быть разрешены в облачной среде.

10. Это определение политики не имеет или deployIfNotExists не влияетmodify, поэтому она не поддерживает задачи исправления. В этом руководстве пропустите вкладку "Исправление ".

11. В верхней части окна мастера выберите элемент Non-compliance messages (Сообщения о несоответствии).

12. Задайте для этого типа ресурса сообщение о несоответствии. Это пользовательское сообщение отображается, когда ресурс отклоняется или определяется как несоответствующий во время регулярной оценки.

13. В верхней части страницы мастера выберите вкладку Просмотр и создание.

14. Проверьте выбранные значения и щелкните Создать в нижней части страницы.

Просмотр отключенных типов ресурсов в портал Azure

Этот шаг применяется только в том случае, если политика была назначена в корневой группе управления область.

Теперь, когда вы назначили встроенное определение политики, перейдите в раздел " Все службы". портал Azure знает о запрещенных типах ресурсов из этого назначения политики и отключает их в Страница "Все службы". Параметр create недоступен для отключенных типов ресурсов.

Создание исключения

Теперь предположим, что одна вложенная область должна иметь типы ресурсов, отключенные этой политикой. Давайте создадим исключение для этого область, чтобы в противном случае ограниченные ресурсы могли быть развернуты там.

1. Выберите Назначения в разделе Разработка в левой части страницы службы Политика Azure.

2. Найдите созданное назначение политики.

3. Нажмите кнопку "Создать исключение" в верхней части страницы.

4. На вкладке "Основные сведения" выберите область исключения, который является вложенным область, который должен быть разрешен для ресурсов, ограниченных этим назначением политики.

5. Заполните имя исключения нужным текстом и оставьте категорию исключения в качестве категории по умолчанию для waiver. Не переключите переключатель для параметра истечения срока действия исключения, так как это исключение не будет установлено на срок действия. При необходимости добавьте описание исключения и выберите "Просмотр и создание".

6. В этом руководстве проходит вкладка "Дополнительно ". На вкладке "Рецензирование и создание " нажмите кнопку "Создать".

7. Чтобы просмотреть исключение, выберите "Исключения" в разделе "Создание" в левой части страницы Политика Azure.

Теперь ваша вложенная область может иметь типы ресурсов, запрещенные политикой.

Очистка ресурсов

Если вы закончите работу с ресурсами из этого руководства, выполните следующие действия, чтобы удалить любые назначения или определения политики, созданные в этом руководстве:

1. Выберите Определения (или Назначения, если вы пытаетесь удалить назначение) в разделе Разработка в левой части страницы службы Политика Azure.

2. Найдите новую инициативу либо определение политики (или назначение), которые вы хотите удалить.

3. Щелкните строку правой кнопкой мыши или выберите многоточие в конце определения (или назначения), а затем выберите Удалить определение (или Удаление назначения).

Отзыв

В этом руководстве вы успешно выполнили следующие действия:

С помощью этой встроенной политики вы указали типы ресурсов, которые не разрешены. Альтернативный более строгий подход — указать типы ресурсов, которые разрешены с помощью встроенной политики разрешенных типов ресурсов.

Следующие шаги

Дополнительные сведения о структурах определений политик, назначений и исключений см. в следующих статьях:

Чтобы просмотреть полный список встроенных примеров политик, просмотрите эту статью: