Partager via

Déployer des associations pour une application managée Azure avec Azure Policy

  • Article

Les stratégies Azure peuvent être utilisées pour déployer des associations dans le but d’associer des ressources à une application managée. Cet article aborde une stratégie intégrée permettant de déployer des associations, et explique comment utiliser cette stratégie.

Stratégie intégrée pour déployer des associations

Le déploiement d’associations pour une application managée est une stratégie intégrée qui associe un type de ressource à une application managée. Le déploiement de stratégie ne prend pas en charge les types de ressources imbriqués. La stratégie accepte trois paramètres :

  • ID d’application managée - Il s’agit de l’ID de ressource de l’application managée à laquelle des ressources doivent être associées.
  • Types de ressources à associer - Ces types de ressources constituent la liste des types de ressources qui doivent être associés à l’application managée. Vous pouvez associer plusieurs types de ressources à une application managée à l’aide d’une même stratégie.
  • Préfixe du nom d’association - Cette chaîne correspond au préfixe qui doit être ajouté au nom de la ressource d’association en cours de création. La valeur par défaut est DeployedByPolicy.

La stratégie utilise l’évaluation DeployIfNotExists. Elle est exécutée après qu’un fournisseur de ressources a traité une requête de création ou de mise à jour de ressource du type sélectionné, mais également que le fournisseur ait retourné un code d’état indiquant la réussite de l’opération. Après cela, la ressource de l’association est déployée à l’aide d’un déploiement de modèles. Pour plus d’informations sur les associations, accédez à Intégration des ressources des fournisseurs personnalisés Azure

Pour plus d’informations, accédez Déployer des associations pour une application managée.

Utiliser la stratégie intégrée de déploiement des associations

Prérequis

Si l’application managée a besoin d’autorisations d’accès à l’abonnement pour effectuer une action, le déploiement de stratégie de la ressource d’association ne fonctionnera pas si vous n’accordez pas les autorisations nécessaires.

Affectation de rôle

Pour utiliser la stratégie intégrée, créez une affectation de stratégie, puis attribuez les associations de déploiement pour une stratégie d’application managée. Une fois la stratégie correctement affectée, elle identifie les ressources non conformes et déploie des associations pour ces ressources.

Capture d’écran du portail Azure pour créer une affectation de stratégie et affecter la stratégie de déploiement d’associations.

Obtenir de l’aide

Si vous avez des questions ou avez besoin d’une réponse sur le développement de fournisseurs de ressources personnalisés Azure, accédez au site Stack Overflow. Utilisez la balise azure-custom-providers lorsque vous publiez une question.

Étapes suivantes

Dans cet article, vous avez vu comment utiliser une stratégie intégrée pour déployer des associations. Pour en savoir plus, consultez les articles suivants :