Explorar Azure Policy
Azure Policy es un servicio de Azure con el que puede crear, asignar y administrar directivas.
Las directivas aplican diferentes reglas y efectos sobre los recursos de Azure, lo que garantiza que los recursos cumplan los estándares y los SLA.
Azure Policy utiliza directivas e iniciativas para proporcionar funcionalidades de cumplimiento de directivas.
Azure Policy evalúa los recursos mediante el examen de los recursos que no siguan las directivas que cree.
Por ejemplo, puede tener una directiva que especifique un límite de tamaño máximo para las VM del entorno.
Después de implementar la directiva de tamaño máximo de VM, Azure Policy evaluará el recurso de VM cada vez que se cree o actualice una VM para asegurarse de que la VM siga el límite de tamaño establecido en la directiva.
Azure Policy puede ayudar a mantener el estado de los recursos mediante la evaluación de los recursos y configuraciones existentes y la corrección automática de los recursos que no cumplan los requisitos.
Dispone de definiciones de directivas e iniciativa integradas que puede usar. Las definiciones se organizan en categorías: Almacenamiento, Redes, Proceso, Security Center y Supervisión.
Azure Policy también se puede integrar con Azure DevOps aplicando directivas de canalizaciones de integración continua (CI) y entrega continua (CD) que se apliquen a las fases antes y después de la implementación de las aplicaciones.
Integración de la canalización de CI/CD
La tarea Comprobar puerta es un ejemplo de una directiva de Azure que puede integrar con su canalización de CI/CD de DevOps.
Con las directivas de Azure, Comprobar puerta proporciona una evaluación de seguridad y cumplimiento en los recursos con un grupo de recursos o una suscripción de Azure que puede especificar.
Comprobar puerta está disponible como tarea de implementación de canalización de versión.
Para obtener más información, consulte: