Introducción
Azure Policy es el eje central de la implementación y el cumplimiento de Azure. El cumplimiento es un escenario en constante evolución que siempre tendrá que evaluar y ajustar según las necesidades del momento. También debe planear cuidadosamente las directivas para no interrumpir a otras unidades que requieran una directiva más flexible que la que ha definido. Mediante Azure Policy, puede controlar los tipos de recursos que se pueden aprovisionar o restringir las ubicaciones en las que se pueden aprovisionar los recursos.
Escenario de ejemplo
La empresa ha implementado una nueva iniciativa de optimización de costos, por lo que deberías poder controlar con mayor precisión los recursos implementados en el entorno de Azure. También debería evitar la implementación de recursos en regiones donde los costos son mayores.
El equipo de administración de la nube le proporciona las siguientes definiciones:
- En la suscripción de producción solo se usarán las regiones Centro de EE. UU. y Este de EE. UU. 2 para las nuevas implementaciones.
- En la suscripción de desarrollo/pruebas solo se permitirán tres tipos específicos de SKU de máquinas virtuales.
Puede usar Azure Policy para cumplir los requisitos de este escenario de caso de uso:
- Cree una nueva asignación mediante una directiva integrada denominada Ubicaciones permitidas que está asociada a la suscripción de producción y especifique las regiones Centro de EE. UU. y Este de EE. UU. 2.
- Crea otra asignación mediante una directiva integrada denominada SKU de tamaño de máquina virtual permitidas que está asociada a la suscripción de desarrollo/pruebas y selecciona correctamente entre las tres SKU de máquinas virtuales permitidas.
¿Qué hará?
En este módulo, descubrirás qué es Azure Policy y cómo puedes usarlo para satisfacer los requisitos de cumplimiento de tu entorno.
¿Cuál es el objetivo principal?
Al final de esta sesión, podrás comprender por qué debes usar Azure Policy.