Microsoft Azure – 将分配添加到自定义策略计划

在使用 Microsoft Azure 进行资源管理时，可以设置和管理策略以确保符合组织的合规性要求。自定义策略可帮助您强制执行组织级标准，并为 Azure 订阅创建一致的管理体验。

本文将介绍如何创建自定义策略计划，并将分配添加到计划中。所有步骤均在 Azure 门户中进行。

创建自定义策略计划

步骤 1： 打开 Azure 门户，选择“策略”菜单，您可以看到“策略定义”和“策略分配”两个标签页。策略定义用于创建策略规则，策略分配将策略规则应用到订阅或资源组中。

步骤 2： 选择“策略分配”标签页，然后单击“+ 添加”按钮。您将看到“分配一个策略”对话框已弹出。

步骤 3： 输入“分配名称”和“描述”（可选），选择订阅或资源组，并选择所需的管理位置。管理位置表示可将策略应用于的资源类型，例如“存储帐户”或“虚拟机”。

步骤 4： 在“分配唯一 ID（GUID）”下方，您可以选择以下选项：

• 自动分配 GUID（默认）：Azure 将自动生成唯一标识符。
• 使用自定义 GUID：您可以为策略分配提供自己的 GUID。
• 不分配 GUID：如果您不想为策略分配提供 GUID，则选择此选项。

步骤 5： 接下来，在“定义”下方，单击“+ 添加定义”按钮。您将看到“定义规则”对话框已弹出。

步骤 6： 在“类型”下拉列表中选择“自定义”。这将为您提供自定义策略的选项。

步骤 7： 输入自定义策略的名称，并单击“编辑”按钮。

步骤 8： 在“策略定义”下拉列表中选择策略规则类型（例如“Microsoft.Storage/storageAccounts”，用于配置存储帐户的策略规则）。

步骤 9： 定义自定义策略值。您可以使用 JSON 或 YAML 格式输入。

步骤 10： 单击“保存”按钮，并单击“创建”按钮。

将分配添加到自定义策略计划

步骤 1： 打开 Azure 门户，选择“策略”菜单，然后选择“策略分配”标签页。

步骤 2： 选择所需的策略分配。

步骤 3： 单击“添加分配到计划”按钮。

步骤 4： 在“添加分配到计划”对话框中，选择所需的自定义策略计划。

步骤 5： 单击“保存”。

总结

自定义策略计划使 Azure 管理工作可以更轻松。通过按照本文所述的步骤创建和添加自定义策略分配到计划中，您可以确保组织遵守合规性要求并且使用一致的管理体验。