Beleidsdefinities toewijzen voor tagnaleving
U gebruikt Azure Policy om regels en conventies voor taggen af te dwingen. Door een beleid te maken, vermijdt u het scenario van resources die worden geïmplementeerd in uw abonnement waarvoor niet de verwachte tags voor uw organisatie zijn. In plaats van handmatig tags toe te passen of te zoeken naar resources die niet compatibel zijn, maakt u een beleid waarmee de benodigde tags automatisch worden toegepast tijdens de implementatie. Tags kunnen nu ook worden toegepast op bestaande resources met het nieuwe wijzigingseffect en een hersteltaak. In de volgende sectie ziet u voorbeeldbeleidsdefinities voor tags.
Beleidsdefinities
| Naam (Azure-portal) |
Beschrijving | Gevolg(en) | Versie (GitHub) |
|---|---|---|---|
| Een tag toevoegen aan resourcegroepen | Hiermee worden de opgegeven tag en waarde toegevoegd wanneer een resourcegroep wordt gemaakt of bijgewerkt waarvoor deze tag ontbreekt. Bestaande resourcegroepen kunnen worden hersteld door een hersteltaak te activeren. Als de tag voorkomt met een andere waarde, wordt deze niet gewijzigd. | wijzigen | 1.0.0 |
| Een tag toevoegen aan resources | Hiermee worden de opgegeven tag en waarde toegevoegd wanneer een resource wordt gemaakt of bijgewerkt waarvoor deze tag ontbreekt. Bestaande resources kunnen worden hersteld door een hersteltaak te activeren. Als de tag voorkomt met een andere waarde, wordt deze niet gewijzigd. Hiermee worden geen tags van resourcegroepen gewijzigd. | wijzigen | 1.0.0 |
| Een tag toevoegen aan abonnementen | Voegt de opgegeven tag en waarde toe aan abonnementen via een hersteltaak. Als de tag voorkomt met een andere waarde, wordt deze niet gewijzigd. Raadpleeg https://aka.ms/azurepolicyremediation voor meer informatie over beleidsherstel. | wijzigen | 1.0.0 |
| Een tag toevoegen aan of vervangen in resourcegroepen | Hiermee worden de opgegeven tag en waarde toegevoegd of vervangen wanneer een resourcegroep wordt gemaakt of bijgewerkt. Bestaande resourcegroepen kunnen worden hersteld door een hersteltaak te activeren. | wijzigen | 1.0.0 |
| Een tag toevoegen aan of vervangen in resources | Hiermee worden de opgegeven tag en waarde toegevoegd of vervangen wanneer een resource wordt gemaakt of bijgewerkt. Bestaande resources kunnen worden hersteld door een hersteltaak te activeren. Hiermee worden geen tags van resourcegroepen gewijzigd. | wijzigen | 1.0.0 |
| Een tag toevoegen aan of vervangen in abonnementen | Voegt de opgegeven tag en waarde toe aan abonnementen via een hersteltaak, of vervangt deze. Bestaande resourcegroepen kunnen worden hersteld door een hersteltaak te activeren. Raadpleeg https://aka.ms/azurepolicyremediation voor meer informatie over beleidsherstel. | wijzigen | 1.0.0 |
| Een tag met de bijbehorende waarde toevoegen vanuit de resourcegroep | Hiermee wordt de opgegeven tag met de bijbehorende waarde vanuit de resourcegroep toegevoegd wanneer een resource wordt gemaakt of bijgewerkt waarvoor deze tag ontbreekt. De tags van resources die zijn gemaakt voordat dit beleid werd toegepast, worden pas gewijzigd als deze resources zijn gewijzigd. Er zijn nieuwe effectbeleidsregels voor 'wijzigingen' beschikbaar die ondersteuning bieden voor herstel van tags op bestaande resources (zie https://aka.ms/modifydoc). | append | 1.0.0 |
| Een tag met bijbehorende waarde toevoegen aan resourcegroepen | Hiermee worden de opgegeven tag en waarde toegevoegd wanneer een resourcegroep wordt gemaakt of bijgewerkt waarvoor deze tag ontbreekt. De tags van resourcegroepen die zijn gemaakt voordat dit beleid werd toegepast, worden pas gewijzigd als deze resourcegroepen zijn gewijzigd. Er zijn nieuwe effectbeleidsregels voor 'wijzigingen' beschikbaar die ondersteuning bieden voor herstel van tags op bestaande resources (zie https://aka.ms/modifydoc). | append | 1.0.0 |
| Een tag en de bijbehorende waarde toevoegen aan resources | Hiermee worden de opgegeven tag en waarde toegevoegd wanneer een resource wordt gemaakt of bijgewerkt waarvoor deze tag ontbreekt. De tags van resources die zijn gemaakt voordat dit beleid werd toegepast, worden pas gewijzigd als deze resources zijn gewijzigd. Is niet van toepassing op resourcegroepen. Er zijn nieuwe effectbeleidsregels voor 'wijzigingen' beschikbaar die ondersteuning bieden voor herstel van tags op bestaande resources (zie https://aka.ms/modifydoc). | append | 1.0.1 |
| Een tag overnemen van de resourcegroep | Hiermee worden de opgegeven tag en waarde van de bovenliggende resourcegroep toegevoegd of vervangen wanneer een resource wordt gemaakt of bijgewerkt. Bestaande resources kunnen worden hersteld door een hersteltaak te activeren. | wijzigen | 1.0.0 |
| Een tag overnemen van de resourcegroep indien deze ontbreekt | Hiermee wordt de opgegeven tag met de bijbehorende waarde vanuit de bovenliggende resourcegroep toegevoegd wanneer een resource wordt gemaakt of bijgewerkt waarvoor deze tag ontbreekt. Bestaande resources kunnen worden hersteld door een hersteltaak te activeren. Als de tag voorkomt met een andere waarde, wordt deze niet gewijzigd. | wijzigen | 1.0.0 |
| Een tag overnemen van het abonnement | Hiermee worden de opgegeven tag en waarde vanuit het abonnement dat ze bevat, toegevoegd of vervangen wanneer een resource wordt gemaakt of bijgewerkt. Bestaande resources kunnen worden hersteld door een hersteltaak te activeren. | wijzigen | 1.0.0 |
| Een tag overnemen van het abonnement indien deze ontbreekt | Hiermee wordt de opgegeven tag met de bijbehorende waarde vanuit het abonnement dat de tag bevat, toegevoegd wanneer een resource wordt gemaakt of bijgewerkt waarvoor deze tag ontbreekt. Bestaande resources kunnen worden hersteld door een hersteltaak te activeren. Als de tag voorkomt met een andere waarde, wordt deze niet gewijzigd. | wijzigen | 1.0.0 |
| Een tag met bijbehorende waarde vereisen voor resourcegroepen | Hiermee wordt een vereiste tag met de bijbehorende waarde afgedwongen in resourcegroepen. | deny | 1.0.0 |
| Een tag met bijbehorende waarde vereisen voor resources | Hiermee wordt een vereiste tag met de bijbehorende waarde afgedwongen. Is niet van toepassing op resourcegroepen. | deny | 1.0.1 |
| Een tag vereisen voor resourcegroepen | Hiermee wordt het bestaan van een tag in resourcegroepen afgedwongen. | deny | 1.0.0 |
| Een tag vereisen voor resources | Hiermee wordt het bestaan van een tag afgedwongen. Is niet van toepassing op resourcegroepen. | deny | 1.0.1 |
Volgende stappen
- Zie Tags gebruiken om uw Azure-resources te organiseren voor meer informatie over het taggen van resources.
- Niet alle resourcetypen ondersteunen tags. Zie Tagondersteuning voor Azure-resources om te bepalen of je een tag kunt toepassen op een resourcetype.