Przypisywanie definicji zasad pod kątem zgodności tagów

Usługa Azure Policy służy do wymuszania reguł i konwencji tagowania. Tworząc zasady, należy unikać scenariusza wdrażania zasobów w ramach subskrypcji, które nie mają oczekiwanych tagów dla organizacji. Zamiast ręcznie stosować tagi lub wyszukiwać zasoby, które nie są zgodne, należy utworzyć zasady, które automatycznie stosują wymagane tagi podczas wdrażania. Tagi można teraz również stosować do istniejących zasobów za pomocą nowego efektu Modyfikuj i zadania korygowania. W poniższej sekcji przedstawiono przykładowe definicje zasad dla tagów.

Definicje zasad

Nazwisko
(Azure Portal)
opis Efekty Wersja
(GitHub)
Dodaj tag do grup zasobów Powoduje dodanie określonego tagu oraz wartości podczas tworzenia lub aktualizowania dowolnej grupy zasobów niemającej tego tagu. Istniejące grupy zasobów można skorygować, wyzwalając zadanie korygowania. Jeśli tag istnieje z inną wartością, nie zostanie zmieniony. Modyfikowanie 1.0.0
Dodaj tag do zasobów Powoduje dodanie określonego tagu oraz wartości podczas tworzenia lub aktualizowania dowolnego zasobu niemającego tego tagu. Istniejące zasoby można skorygować, wyzwalając zadanie korygowania. Jeśli tag istnieje z inną wartością, nie zostanie zmieniony. Tagi w grupach zasobów nie są modyfikowane. Modyfikowanie 1.0.0
Dodawanie tagu do subskrypcji Dodaje określony tag i wartość do subskrypcji za pośrednictwem zadania korygowania. Jeśli tag istnieje z inną wartością, nie zostanie zmieniony. Zobacz https://aka.ms/azurepolicyremediation , aby uzyskać więcej informacji na temat korygowania zasad. Modyfikowanie 1.0.0
Dodaj lub zamień tag w grupach zasobów Powoduje dodanie lub zastąpienie określonego tagu oraz wartości podczas tworzenia lub aktualizowania dowolnej grupy zasobów. Istniejące grupy zasobów można skorygować, wyzwalając zadanie korygowania. Modyfikowanie 1.0.0
Dodaj lub zamień tag w zasobach Powoduje dodanie lub zastąpienie określonego tagu oraz wartości podczas tworzenia lub aktualizowania dowolnego zasobu. Istniejące zasoby można skorygować, wyzwalając zadanie korygowania. Tagi w grupach zasobów nie są modyfikowane. Modyfikowanie 1.0.0
Dodawanie lub zastępowanie tagu w subskrypcjach Dodaje lub zastępuje określony tag i wartość dla subskrypcji za pośrednictwem zadania korygowania. Istniejące grupy zasobów można skorygować, wyzwalając zadanie korygowania. Zobacz https://aka.ms/azurepolicyremediation , aby uzyskać więcej informacji na temat korygowania zasad. Modyfikowanie 1.0.0
Dołączaj tag i jego wartość z grupy zasobów Powoduje dołączenie określonego tagu i jego wartości z grupy zasobów podczas tworzenia lub aktualizowania dowolnego zasobu niemającego tego tagu. Tagi zasobów utworzonych przed zastosowaniem tych zasad nie są modyfikowane do czasu zmiany tych zasobów. Dostępne są nowe zasady efektu "modyfikuj", które obsługują korygowanie tagów w istniejących zasobach (zobacz https://aka.ms/modifydoc). append 1.0.0
Dołączaj tag i jego wartość do grup zasobów Powoduje dołączenie określonego tagu oraz wartości podczas tworzenia lub aktualizowania dowolnej grupy zasobów niemającej tego tagu. Tagi grup zasobów utworzonych przed zastosowaniem tych zasad nie są modyfikowane do czasu zmiany tych grup zasobów. Dostępne są nowe zasady efektu "modyfikuj", które obsługują korygowanie tagów w istniejących zasobach (zobacz https://aka.ms/modifydoc). append 1.0.0
Dołączaj tag i jego wartość do zasobów Powoduje dołączenie określonego tagu oraz wartości podczas tworzenia lub aktualizowania dowolnego zasobu niemającego tego tagu. Tagi zasobów utworzonych przed zastosowaniem tych zasad nie są modyfikowane do czasu zmiany tych zasobów. Te zasady nie dotyczą grup zasobów. Dostępne są nowe zasady efektu "modyfikuj", które obsługują korygowanie tagów w istniejących zasobach (zobacz https://aka.ms/modifydoc). append 1.0.1
Dziedzicz tag z grupy zasobów Powoduje dodanie lub zastąpienie określonego tagu oraz wartości z nadrzędnej grupy zasobów podczas tworzenia lub aktualizowania dowolnego zasobu. Istniejące zasoby można skorygować, wyzwalając zadanie korygowania. Modyfikowanie 1.0.0
Dziedzicz tag z grupy zasobów, jeśli go nie ma Powoduje dodanie określonego tagu i jego wartości z nadrzędnej grupy zasobów podczas tworzenia lub aktualizowania dowolnego zasobu niemającego tego tagu. Istniejące zasoby można skorygować, wyzwalając zadanie korygowania. Jeśli tag istnieje z inną wartością, nie zostanie zmieniony. Modyfikowanie 1.0.0
Dziedzicz tag z subskrypcji Powoduje dodanie lub zastąpienie określonego tagu oraz wartości z zawierającej subskrypcji podczas tworzenia lub aktualizowania dowolnego zasobu. Istniejące zasoby można skorygować, wyzwalając zadanie korygowania. Modyfikowanie 1.0.0
Dziedzicz tag z subskrypcji, jeśli go nie ma Powoduje dodanie określonego tagu i jego wartości z zawierającej subskrypcji podczas tworzenia lub aktualizowania dowolnego zasobu niemającego tego tagu. Istniejące zasoby można skorygować, wyzwalając zadanie korygowania. Jeśli tag istnieje z inną wartością, nie zostanie zmieniony. Modyfikowanie 1.0.0
Wymagaj tagu i jego wartości w grupach zasobów Wymusza wymagany tag i jego wartość na grupach zasobów. odmowa 1.0.0
Wymagaj tagu i jego wartości w zasobach Wymusza wymagany tag i jego wartość. Te zasady nie dotyczą grup zasobów. odmowa 1.0.1
Wymagaj tagu w grupach zasobów Wymusza obecność tagu w grupach zasobów. odmowa 1.0.0
Wymagaj tagu w zasobach Wymusza istnienie tagu. Te zasady nie dotyczą grup zasobów. odmowa 1.0.1
Wymaga, aby zasoby nie miały określonego tagu. Odmawia utworzenia zasobu zawierającego dany tag. Te zasady nie dotyczą grup zasobów. Inspekcja, Odmowa, Wyłączone 2.0.0

Następne kroki