Menerapkan kebijakan Azure
Azure Policy adalah layanan di Azure yang dapat Anda gunakan untuk membuat, menetapkan, dan mengelola kebijakan. Anda dapat menggunakan kebijakan untuk menegakkan aturan pada sumber daya untuk memenuhi standar kepatuhan perusahaan dan perjanjian tingkat layanan. Azure Policy menjalankan evaluasi dan pemindaian pada sumber daya Anda untuk memastikan kepatuhannya.
Hal-hal yang perlu diketahui tentang Azure Policy
Keuntungan utama dari Azure Policy adalah di bidang penegakan dan kepatuhan, penskalaan, dan perbaikan. Azure Policy juga penting untuk tim yang menjalankan lingkungan yang memerlukan berbagai bentuk tata kelola.
| Keunggulan | Deskripsi |
|---|---|
| Menegakkan aturan dan kepatuhan | Aktifkan kebijakan bawaan, atau buat kebijakan kustom untuk semua jenis sumber daya. Mendukung evaluasi dan penegakan kebijakan real time, serta evaluasi kepatuhan berkala atau sesuai permintaan. |
| Menerapkan kebijakan dalam skala besar | Terapkan kebijakan ke grup manajemen dengan kontrol di seluruh organisasi Anda. Menerapkan beberapa kebijakan dan agregat status kebijakan dengan inisiatif kebijakan. Menentukan cakupan pengecualian. |
| Melakukan remediasi | Lakukan remediasi real time, dan remediasi pada sumber daya Anda yang ada. |
| Menjalankan tata kelola | Terapkan tugas tata kelola untuk lingkungan Anda: - Mendukung beberapa tim teknik (menyebarkan ke dan beroperasi di lingkungan) - Mengelola beberapa langganan - Menstandarkan dan menerapkan bagaimana sumber daya cloud dikonfigurasi - Kelola kepatuhan terhadap peraturan, pengendalian biaya, keamanan, dan konsistensi desain |
Hal-hal yang perlu dipertimbangkan saat menggunakan Azure Policy
Tinjau skenario berikut ini untuk menggunakan Azure Policy. Pertimbangkan bagaimana Anda dapat menerapkan layanan di organisasi Anda.
Pertimbangkan sumber daya yang dapat disebarkan. Tentukan tipe sumber daya yang dapat digunakan organisasi Anda dengan menggunakan Azure Policy. Anda dapat menentukan kumpulan SKU mesin virtual yang dapat disebarkan oleh organisasi Anda.
Pertimbangkan pembatasan lokasi. Batasi lokasi yang dapat ditentukan pengguna Anda saat menyebarkan sumber daya. Anda dapat memilih lokasi geografis atau wilayah yang tersedia untuk organisasi Anda.
Pertimbangkan penegakan aturan. Terapkan aturan kepatuhan dan opsi konfigurasi untuk membantu mengelola sumber daya dan opsi pengguna Anda. Anda dapat menerapkan tag wajib pada sumber daya dan menentukan nilai yang diizinkan.
Pertimbangkan audit inventaris. Gunakan Azure Policy dengan layanan Azure Backup di VM Anda dan jalankan audit inventaris.