Export prostředků Azure Policy
Tento článek obsahuje informace o tom, jak exportovat existující prostředky Azure Policy. Export prostředků je užitečný a doporučený pro zálohování, ale je to také důležitý krok na cestě k zásadám správného řízení v cloudu a zacházení s vašimi zásadami jako s kódem. Prostředky Azure Policy je možné exportovat prostřednictvím rozhraní REST API, Azure CLI a Azure PowerShellu.
Poznámka:
Prostředí portálu pro export definic do GitHubu bylo v dubnu 2023 zastaralé.
Export pomocí Azure CLI
Definice, iniciativy a přiřazení služby Azure Policy je možné exportovat jako JSON pomocí Azure CLI. Každý z těchto příkazů používá name parametr k určení objektu, pro který se má získat JSON. Vlastnost name je často identifikátor GUID a není displayName objektem.
Ukázkové příkazy Azure CLI a Azure PowerShellu používají integrovanou definici zásad s name b2982f36-99f2-4db5-8eff-283140c09693 displayName účty Úložiště, které by měly zakázat přístup k veřejné síti.
- Definice – az policy definition show.
- Iniciativa – az policy set-definition show.
- Přiřazení – az policy assignment show.
az policy definition show --name 'b2982f36-99f2-4db5-8eff-283140c09693'
Export pomocí Azure PowerShellu
Definice, iniciativy a přiřazení služby Azure Policy je možné exportovat jako JSON pomocí Azure PowerShellu. Každá z těchto rutin používá Name parametr k určení objektu, pro který se má získat JSON. Vlastnost Name je často identifikátor GUID (Globálně jedinečný identifikátor) a není displayName objektem.
- Definice – Get-AzPolicyDefinition.
- Iniciativa – Get-AzPolicySetDefinition.
- Přiřazení – Get-AzPolicyAssignment.
Get-AzPolicyDefinition -Name 'b2982f36-99f2-4db5-8eff-283140c09693' | Select-Object -Property * | ConvertTo-Json -Depth 10
Export do sdíleného svazku clusteru pomocí Resource Graphu na webu Azure Portal
Azure Resource Graph umožňuje dotazovat se ve velkém měřítku pomocí komplexního filtrování, seskupování a řazení. Azure Resource Graph podporuje tabulku prostředků zásad, která obsahuje prostředky zásad, jako jsou definice, přiřazení a výjimky. Projděte si naše ukázkové dotazy. Prostředí portálu Průzkumníka prostředků umožňuje stahování výsledků dotazů do souboru CSV pomocí možnosti Stáhnout do SOUBORU CSV .
Další kroky
- Projděte si příklady v ukázkách azure Policy.
- Projděte si strukturu definic Azure Policy.
- Projděte si Vysvětlení efektů zásad.
- Seznamte se s programovým vytvářením zásad.
- Zjistěte, jak napravit nekompatibilní prostředky.
- Zkontrolujte, co je skupina pro správu pomocí uspořádání prostředků pomocí skupin pro správu Azure.