Inleiding
Beleid is de backbone van Azure-implementatie en -naleving. Naleving is een veranderend scenario dat u altijd moet beoordelen en aanpassen aan de behoeften van het moment. U moet uw beleid ook zorgvuldig plannen om andere eenheden waarvoor een flexibeler beleid is vereist niet te onderbreken dan het beleid dat u hebt gedefinieerd. Via Azure Policy kunt u bepalen welke typen resources kunnen worden ingericht, of u kunt de locaties beperken waar resources kunnen worden ingericht.
Voorbeeldscenario
Vanwege een nieuw initiatief voor kostenoptimalisatie in uw bedrijf moet u een gedetailleerdere controle hebben over de resources die in uw Azure-omgeving zijn geïmplementeerd. U moet ook voorkomen dat resources worden geïmplementeerd in regio's waar de kosten hoger zijn.
Het cloudbeheerteam bevat de volgende definities:
- Voor het productieabonnement kunnen alleen de regio's VS - centraal en VS - oost2 worden gebruikt voor nieuwe implementaties.
- Voor het dev/test-abonnement zijn slechts drie specifieke typen SKU's voor virtuele machines toegestaan.
U kunt Azure Policy gebruiken om te voldoen aan de vereisten van dit use-casescenario:
- Maak een nieuwe toewijzing met behulp van een ingebouwd beleid met de naam Toegestane locaties die zijn gekoppeld aan het productieabonnement en geef vervolgens de regio's VS - centraal en VS - oost2 op.
- Maak een andere toewijzing met behulp van een ingebouwd beleid met de naam Toegestane virtuele-machine-SKU's die zijn gekoppeld aan het dev/test-abonnement en selecteer op de juiste manier uit de drie toegestane SKU's van virtuele machines.
Wat gaan we doen?
In deze module leert u wat Azure Policy is en hoe u dit kunt gebruiken om te voldoen aan de nalevingsvereisten in uw omgeving.
Wat is het belangrijkste doel?
Aan het einde van deze sessie kunt u begrijpen waarom u Azure Policy moet gebruiken.