Azure Policy 살펴보기

완료됨

Azure Policy는 정책을 만들고, 할당하고, 관리할 수 있는 Azure 서비스입니다.

정책은 Azure 리소스에 대해 다양한 규칙과 효과를 적용하여 리소스가 표준 및 SLA를 준수하도록 합니다.

Azure Policy icon

Azure Policy는 정책 및 이니셔티브를 사용하여 정책 적용 기능을 제공합니다.

Azure Policy는 사용자가 만든 정책을 따르지 않는 리소스를 검색하여 리소스를 평가합니다.

예를 들어 환경에서 VM에 대한 최대 크기 제한을 지정하는 정책이 있을 수 있습니다.

최대 VM 크기 정책을 구현한 후 Azure Policy는 VM이 생성되거나 업데이트될 때마다 VM 리소스를 평가하여 정책에 설정해둔 크기 제한을 VM이 따르는지 확인합니다.

Azure Policy는 기존 리소스 및 구성을 평가하고 비준수 리소스를 자동으로 수정하여 리소스 상태를 유지하는 데 도움이 될 수 있습니다.

사용할 수 있는 기본 제공 정책 및 이니셔티브 정의가 있습니다. 정의는 스토리지, 네트워킹, 컴퓨팅, Security Center 및 모니터링이라는 범주로 정렬됩니다.

또한 Azure Policy는 애플리케이션의 배포 전 및 배포 후 단계에 적용되는 CI(연속 통합) 및 CD(지속적인 업데이트) 파이프라인 정책을 적용하여 Azure DevOps와 통합될 수 있습니다.

CI/CD 파이프라인 통합

게이트 확인 작업은 DevOps CI/CD 파이프라인과 통합할 수 있는 Azure 정책의 예입니다.

Azure 정책을 사용하여 게이트 확인은 지정할 수 있는 Azure 리소스 그룹 또는 구독이 있는 리소스에 대한 보안 및 규정 준수 평가를 제공합니다.

게이트 확인은 릴리스 파이프라인 배포 작업으로 사용할 수 있습니다.

자세한 내용은 다음을 참조하세요.