Microsoft Azure - 使用 PowerShell 创建自定义策略计划

简介

在 Azure 中，策略是一项管理功能，可用于实施特定的规则，以确保在订阅或资源组中使用的 Azure 资源满足组织的需求。 Azure 策略公开了 Azure Policy 定义和规则引擎，并使用户能够定义、分配和管理策略。可以通过 Azure 门户、PowerShell、Azure CLI或REST API来管理 Azure 策略。

本文将介绍如何使用 PowerShell 创建自定义策略计划。

前提条件

• 已安装最新版本的 Azure PowerShell
• 已登录到 Azure 订阅

步骤

步骤1：创建策略定义

1. 使用以下命令创建名为“myDefinition”的策略定义：

$definition = New-AzPolicyDefinition -Name "myDefinition" `
-DisplayName "My Policy Definition" `
-Description "This policy prevents the creation of unauthorized resources in the specified resource group." `
-Policy '{
  "if": {
    "not": {
      "field": "tags[authorized]",
      "equals": "YES"
    }
  },
  "then": {
    "effect": "deny"
  }
}'

2. 使用以下命令验证策略定义已创建：

Get-AzPolicyDefinition -Name "myDefinition"

步骤2：创建策略参数

1. 使用以下命令创建名为“myParameter”的策略参数：

$param = New-AzPolicyParameter -Name "AllowedRegions" `
-DisplayName "Allowed Regions" `
-Type "Array" `
-DefaultValue "['eastus', 'westus']" `
-Metadata '{
  "description": "The list of allowed regions for resources",
  "displayName": "Allowed Regions",
  "strongType": "location",
  "allowedValues": [
    "eastus",
    "southcentralus",
    "westus",
    "canadacentral",
    "northeurope"
  ]
}'

2. 使用以下命令验证策略参数已创建：

$param | Format-List *

步骤3：创建策略规则

1. 使用以下命令创建名为“myRule”的策略规则：

$rule = New-AzPolicyRule -Name "myRule" `
-DisplayName "My Policy Rule" `
-Description "This rule requires that resources are only created in the specified regions." `
- PolicyDefinition $definition `
-Mode All `
-Parameters $param `
-ErrorAction Stop `
-DeploymentEffect 'AuditIfNotExists' `
-ResourceGroup "myResourceGroup" `
-Location "eastus,westus" `

步骤4：验证策略规则

1. 使用以下命令验证策略规则已创建：

$rule | fl *

结论

本文介绍了如何使用 PowerShell 创建自定义策略计划。通过完成这些步骤，您可以轻松创建和管理 Azure 资源上的策略，以确保满足组织的需求。