Menetapkan definisi kebijakan untuk kepatuhan tag
Anda menggunakan Azure Policy untuk menerapkan aturan dan konvensi pemberian tag. Dengan membuat kebijakan, Anda menghindari skenario sumber daya disebarkan ke langganan Anda yang tidak memiliki tag yang diharapkan untuk organisasi Anda. Alih-alih menerapkan tag secara manual atau mencari sumber daya yang tidak sesuai, Anda membuat kebijakan yang secara otomatis menerapkan tag yang diperlukan selama penyebaran. Tag sekarang juga dapat diterapkan ke sumber daya yang ada dengan efek Modifikasi baru dan tugas remediasi. Bagian berikut ini menunjukkan contoh kebijakan untuk tag.
Definisi kebijakan
| Nama (portal Microsoft Azure) |
Deskripsi | Efek | Versi (GitHub) |
|---|---|---|---|
| Tambahkan tag ke grup sumber daya | Menambahkan tag dan nilai yang ditentukan saat grup sumber daya yang tidak memiliki tag ini dibuat atau diperbarui. Grup sumber daya yang ada dapat diperbaiki dengan memicu tugas perbaikan. Jika tag ada dengan nilai yang berbeda, itu tidak akan diubah. | ubah | 1.0.0 |
| Tambahkan tag ke sumber daya | Menambahkan tag dan nilai yang ditentukan saat sumber daya yang tidak memiliki tag ini dibuat atau diperbarui. Sumber daya yang ada dapat dimediasi ulang dengan memicu tugas perbaikan. Jika tag ada dengan nilai yang berbeda, itu tidak akan diubah. Tidak mengubah tag pada grup sumber daya. | ubah | 1.0.0 |
| Tambahkan tag ke langganan | Menambahkan tag dan nilai yang ditentukan ke langganan melalui tugas perbaikan. Jika tag ada dengan nilai yang berbeda, itu tidak akan diubah. Lihat https://aka.ms/azurepolicyremediation untuk informasi selengkapnya tentang perbaikan kebijakan. | ubah | 1.0.0 |
| Menambahkan atau mengganti tag pada grup sumber daya | Menambahkan atau mengganti tag dan nilai yang ditentukan saat grup sumber daya dibuat atau diperbarui. Grup sumber daya yang ada dapat diperbaiki dengan memicu tugas perbaikan. | ubah | 1.0.0 |
| Menambahkan atau mengganti tag pada sumber daya | Menambahkan atau mengganti tag dan nilai yang ditentukan saat sumber daya apa pun dibuat atau diperbarui. Sumber daya yang ada dapat dimediasi ulang dengan memicu tugas perbaikan. Tidak mengubah tag pada grup sumber daya. | ubah | 1.0.0 |
| Menambahkan atau mengganti tag pada langganan | Menambahkan atau mengganti tag dan nilai yang ditentukan pada langganan melalui tugas perbaikan. Grup sumber daya yang ada dapat diperbaiki dengan memicu tugas perbaikan. Lihat https://aka.ms/azurepolicyremediation untuk informasi selengkapnya tentang perbaikan kebijakan. | ubah | 1.0.0 |
| Menambahkan tag dan nilainya dari grup sumber daya | Menambahkan tag yang ditentukan dengan nilainya dari grup sumber daya saat sumber daya apa pun yang tidak memiliki tag ini dibuat atau diperbarui. Tidak mengubah tag sumber daya yang dibuat sebelum kebijakan ini diterapkan hingga sumber daya tersebut diubah. Kebijakan efek 'modifikasi' baru tersedia yang mendukung perbaikan tag pada sumber daya yang ada (lihat https://aka.ms/modifydoc). | append | 1.0.0 |
| Menambahkan tag dan nilainya ke grup sumber daya | Menambahkan tag dan nilai yang ditentukan saat grup sumber daya yang tidak memiliki tag ini dibuat atau diperbarui. Tidak mengubah tag grup sumber daya yang dibuat sebelum kebijakan ini diterapkan hingga grup sumber daya tersebut diubah. Kebijakan efek 'modifikasi' baru tersedia yang mendukung perbaikan tag pada sumber daya yang ada (lihat https://aka.ms/modifydoc). | append | 1.0.0 |
| Menambahkan tag dan nilainya ke sumber daya | Menambahkan tag dan nilai yang ditentukan saat sumber daya apa pun yang hilang dari tag ini dibuat atau diperbarui. Tidak mengubah tag sumber daya yang dibuat sebelum kebijakan ini diterapkan hingga sumber daya tersebut diubah. Tidak berlaku untuk grup sumber daya. Kebijakan efek 'modifikasi' baru tersedia yang mendukung perbaikan tag pada sumber daya yang ada (lihat https://aka.ms/modifydoc). | append | 1.0.1 |
| Mewarisi tag dari grup sumber daya | Menambahkan atau mengganti tag dan nilai yang ditentukan dari grup sumber daya induk saat sumber daya apa pun dibuat atau diperbarui. Sumber daya yang ada dapat dimediasi ulang dengan memicu tugas perbaikan. | ubah | 1.0.0 |
| Mewarisi tag dari grup sumber daya jika tidak ada | Menambahkan tag yang ditentukan dengan nilainya dari grup sumber daya induk saat sumber daya yang tidak memiliki tag ini dibuat atau diperbarui. Sumber daya yang ada dapat dimediasi ulang dengan memicu tugas perbaikan. Jika tag ada dengan nilai yang berbeda, itu tidak akan diubah. | ubah | 1.0.0 |
| Mewarisi tag dari langganan | Menambahkan atau mengganti tag dan nilai yang ditentukan dari langganan yang berisi saat sumber daya apa pun dibuat atau diperbarui. Sumber daya yang ada dapat dimediasi ulang dengan memicu tugas perbaikan. | ubah | 1.0.0 |
| Mewarisi tag dari langganan jika tidak ada | Menambahkan tag yang ditentukan dengan nilainya dari langganan yang memuatnya saat sumber daya yang hilang dari tag ini dibuat atau diperbarui. Sumber daya yang ada dapat dimediasi ulang dengan memicu tugas perbaikan. Jika tag ada dengan nilai yang berbeda, itu tidak akan diubah. | ubah | 1.0.0 |
| Memerlukan tag dan nilainya pada grup sumber daya | Menerapkan tag yang diperlukan dan nilainya pada grup sumber daya. | tolak | 1.0.0 |
| Memerlukan tag dan nilainya pada sumber daya | Menerapkan tag yang diperlukan dan nilainya. Tidak berlaku untuk grup sumber daya. | tolak | 1.0.1 |
| Memerlukan tag pada grup sumber daya | Menerapkan keberadaan tag pada grup sumber daya. | tolak | 1.0.0 |
| Memerlukan tag pada sumber daya | Menerapkan keberadaan tag. Tidak berlaku untuk grup sumber daya. | tolak | 1.0.1 |
| Memerlukan sumber daya untuk tidak memiliki tag tertentu. | Menolak pembuatan sumber daya yang berisi tag yang diberikan. Tidak berlaku untuk grup sumber daya. | Audit, Tolak, Dinonaktifkan | 2.0.0 |
Langkah berikutnya
- Untuk mempelajari tentang memberi tag sumber daya, lihat Menggunakan tag untuk menata sumber daya Azure Anda.
- Tidak semua jenis sumber daya mendukung tag. Untuk menentukan apakah Anda bisa menerapkan tag ke suatu jenis sumber daya, lihat Dukungan tag untuk sumber daya Azure.