Esportare risorse di Criteri di Azure
Questo articolo fornisce informazioni su come esportare le risorse di Criteri di Azure esistenti. L'esportazione delle risorse è utile e consigliata per il backup, ma è anche un passaggio importante nel percorso con la governance del cloud e la gestione dei criteri come codice. Criteri di Azure risorse possono essere esportate tramite API REST, interfaccia della riga di comando di Azure e Azure PowerShell.
Nota
L'esperienza del portale per l'esportazione delle definizioni in GitHub è stata deprecata nell'aprile 2023.
Esportare con l'interfaccia della riga di comando di Azure
Criteri di Azure definizioni, iniziative e assegnazioni possono essere esportate come JSON con Interfaccia della riga di comando di Azure. Ognuno di questi comandi usa un name
parametro per specificare l'oggetto per cui ottenere il codice JSON. La name
proprietà è spesso un GUID e non è l'oggetto displayName
dell'oggetto .
I comandi di esempio dell'interfaccia della riga di comando di Azure e di Azure PowerShell usano una definizione di criteri predefinita con name
b2982f36-99f2-4db5-8eff-283140c09693
e gli account di archiviazione devono disabilitare l'accessodisplayName
alla rete pubblica.
- Definizione : az policy definition show.
- Initiative - az policy set-definition show.
- Assegnazione : az policy assignment show.
az policy definition show --name 'b2982f36-99f2-4db5-8eff-283140c09693'
Esportare con Azure PowerShell
Criteri di Azure definizioni, iniziative e assegnazioni possono essere esportate come JSON con Azure PowerShell. Ognuno di questi cmdlet usa un Name
parametro per specificare l'oggetto per cui ottenere il codice JSON. La Name
proprietà è spesso un GUID (Identificatore univoco globale) e non è l'oggetto displayName
dell'oggetto .
- Definizione: Get-AzPolicyDefinition.
- Initiative - Get-AzPolicySetDefinition.
- Assegnazione- Get-AzPolicyAssignment.
Get-AzPolicyDefinition -Name 'b2982f36-99f2-4db5-8eff-283140c09693' | Select-Object -Property * | ConvertTo-Json -Depth 10
Esporta in CSV con Resource Graph in portale di Azure
Azure Resource Graph offre la possibilità di eseguire query su larga scala con filtri complessi, raggruppamenti e ordinamento. Azure Resource Graph supporta la tabella delle risorse dei criteri, che contiene risorse dei criteri, ad esempio definizioni, assegnazioni ed esenzioni. Esaminare le query di esempio.. L'esperienza del portale di Resource Graph Explorer consente di scaricare i risultati delle query in CSV usando l'opzione della barra degli strumenti "Scarica in CSV".
Passaggi successivi
- Vedere gli esempi in Esempi di Criteri di Azure.
- Vedere la struttura delle definizioni di Criteri di Azure.
- Leggere Informazioni sugli effetti di Criteri.
- Vedere come creare criteri a livello di codice.
- Informazioni su come Correggere le risorse non conformi.
- Rivedere le caratteristiche di un gruppo di gestione illustrate in Organizzare le risorse con i gruppi di gestione di Azure.