Inspekcja zgodności zasobów usługi Azure Web PubSub przy użyciu usługi Azure Policy

Artykuł
10/26/2023

Usługa Azure Policy to bezpłatna usługa platformy Azure umożliwiająca tworzenie, przypisywanie i zarządzanie zasadami, które wymuszają reguły i efekty, aby zapewnić zgodność zasobów ze standardami firmowymi i umowami dotyczącymi poziomu usług. Użyj tych zasad, aby przeprowadzić inspekcję zasobów Web PubSub pod kątem zgodności.

W tym artykule opisano wbudowane zasady dla usługi Azure Web PubSub Service.

Wbudowane definicje zasad

Poniższa tabela zawiera indeks wbudowanych definicji zasad usługi Azure Policy dla usługi Azure Web PubSub. Aby uzyskać wbudowane funkcje usługi Azure Policy dla innych usług, zobacz Wbudowane definicje usługi Azure Policy.

Nazwa każdej wbudowanej definicji zasad łączy się z definicją zasad w witrynie Azure Portal. Użyj linku w kolumnie Wersja, aby wyświetlić źródło w repozytorium GitHub usługi Azure Policy.

Nazwisko _{(Azure Portal)}	opis	Efekty	Wersja _(GitHub)
Usługa Azure Web PubSub powinna wyłączyć dostęp do sieci publicznej	Wyłączenie dostępu do sieci publicznej zwiększa bezpieczeństwo, zapewniając, że usługa Azure Web PubSub nie jest uwidoczniona w publicznym Internecie. Tworzenie prywatnych punktów końcowych może ograniczyć narażenie usługi Azure Web PubSub. Dowiedz się więcej na stronie: https://aka.ms/awps/networkacls.	Inspekcja, Odmowa, Wyłączone	1.0.0
Usługa Azure Web PubSub powinna włączyć dzienniki diagnostyczne	Inspekcja włączania dzienników diagnostycznych. Dzięki temu można odtworzyć ślady aktywności do użytku w celach badania; w przypadku wystąpienia zdarzenia zabezpieczeń lub naruszenia zabezpieczeń sieci	AuditIfNotExists, Disabled	1.0.0
Usługa Azure Web PubSub powinna mieć wyłączone lokalne metody uwierzytelniania	Wyłączenie lokalnych metod uwierzytelniania zwiększa bezpieczeństwo, zapewniając, że usługa Azure Web PubSub Service wymaga wyłącznie tożsamości usługi Azure Active Directory do uwierzytelniania.	Inspekcja, Odmowa, Wyłączone	1.0.0
Usługa Azure Web PubSub powinna używać jednostki SKU obsługującej łącze prywatne	Dzięki obsługiwanej jednostce SKU usługa Azure Private Link umożliwia łączenie sieci wirtualnej z usługami platformy Azure bez publicznego adresu IP w źródle lub miejscu docelowym. Platforma Private Link obsługuje łączność między konsumentami i usługami za pośrednictwem sieci szkieletowej platformy Azure. Mapując prywatne punkty końcowe na usługę Azure Web PubSub, można zmniejszyć ryzyko wycieku danych. Dowiedz się więcej o linkach prywatnych pod adresem: https://aka.ms/awps/privatelink.	Inspekcja, Odmowa, Wyłączone	1.0.0
Usługa Azure Web PubSub powinna używać łącza prywatnego	Usługa Azure Private Link umożliwia łączenie sieci wirtualnych z usługami platformy Azure bez publicznego adresu IP w źródle lub miejscu docelowym. Platforma łącza prywatnego obsługuje łączność między konsumentami i usługami za pośrednictwem sieci szkieletowej platformy Azure. Mapując prywatne punkty końcowe na usługę Azure Web PubSub Service, można zmniejszyć ryzyko wycieku danych. Dowiedz się więcej o linkach prywatnych pod adresem: https://aka.ms/awps/privatelink.	Inspekcja, wyłączone	1.0.0
Konfigurowanie usługi Azure Web PubSub w celu wyłączenia uwierzytelniania lokalnego	Wyłącz lokalne metody uwierzytelniania, aby usługa Azure Web PubSub Service wymagała wyłącznie tożsamości usługi Azure Active Directory na potrzeby uwierzytelniania.	Modyfikowanie, wyłączone	1.0.0
Konfigurowanie usługi Azure Web PubSub w celu wyłączenia dostępu do sieci publicznej	Wyłącz dostęp do sieci publicznej dla zasobu usługi Azure Web PubSub, aby nie był dostępny za pośrednictwem publicznego Internetu. Może to zmniejszyć ryzyko wycieku danych. Dowiedz się więcej na stronie: https://aka.ms/awps/networkacls.	Modyfikowanie, wyłączone	1.0.0
Konfigurowanie usługi Azure Web PubSub do korzystania z prywatnych stref DNS	Użyj prywatnych stref DNS, aby zastąpić rozpoznawanie nazw DNS dla prywatnego punktu końcowego. Prywatna strefa DNS łączy się z siecią wirtualną w celu rozpoznania usługi Azure Web PubSub. Dowiedz się więcej na stronie: https://aka.ms/awps/privatelink.	DeployIfNotExists, Disabled	1.0.0
Konfigurowanie usługi Azure Web PubSub z prywatnymi punktami końcowymi	Prywatne punkty końcowe łączą sieci wirtualne z usługami platformy Azure bez publicznego adresu IP w źródle lub miejscu docelowym. Mapując prywatne punkty końcowe na usługę Azure Web PubSub, można zmniejszyć ryzyko wycieku danych. Dowiedz się więcej o linkach prywatnych pod adresem: https://aka.ms/awps/privatelink.	DeployIfNotExists, Disabled	1.0.0

Przypisywanie definicji zasad

Podczas przypisywania definicji zasad:

Definicje zasad można przypisywać przy użyciu witryny Azure Portal, interfejsu wiersza polecenia platformy Azure, szablonu usługi Resource Manager lub zestawów SDK usługi Azure Policy.
Przypisania zasad mogą być ograniczone do grupy zasobów, subskrypcji lub grupy zarządzania platformy Azure.
W dowolnym momencie możesz włączyć lub wyłączyć wymuszanie zasad.
Przypisania zasad Web PubSub mają zastosowanie do istniejących i nowych zasobów Web PubSub w zakresie.

Uwaga

Po przypisaniu lub zaktualizowaniu zasad przypisanie do zasobów w zdefiniowanym zakresie zajmuje trochę czasu. Zobacz informacje o wyzwalaczach oceny zasad.

Przegląd zgodności zasad

Uzyskaj dostęp do informacji o zgodności generowanych przez przypisania zasad przy użyciu witryny Azure Portal, narzędzi wiersza polecenia platformy Azure lub zestawów SDK usługi Azure Policy. Aby uzyskać szczegółowe informacje, zobacz Pobieranie danych zgodności zasobów platformy Azure.

Jeśli zasób jest niezgodny, istnieje wiele możliwych powodów. Aby określić przyczynę lub znaleźć zmianę odpowiedzialną, zobacz Określanie niezgodności.

Zgodność zasad w portalu:

Otwórz witrynę Azure Portal i wyszukaj pozycję Zasady.
Wybierz pozycję Zasady.
Wybierz pozycję Zgodność.
Użyj filtrów, aby wyświetlić według stanu Zakres, Typ lub Zgodność. Użyj listy wyszukiwania według nazwy lub identyfikatora.
Wybierz zasady, aby przejrzeć zagregowane szczegóły zgodności i zdarzenia.
Wybierz określony internetowy pubSub pod kątem zgodności zasobów.

Zgodność zasad w interfejsie wiersza polecenia platformy Azure

Aby uzyskać dane zgodności, możesz użyć interfejsu wiersza polecenia platformy Azure. Użyj polecenia az policy assignment list, aby pobrać identyfikatory zasad usługi Azure Web PubSub Service, które są stosowane:

az policy assignment list --query "[?contains(displayName,'Web PubSub')].{name:displayName, ID:id}" --output table

Przykładowe wyjście:

Name                                                                                   ID
-------------------------------------------------------------------------------------  --------------------------------------------------------------------------------------------------------------------------------
[Preview]: Azure Web PubSub Service should use private links  /subscriptions/<subscriptionId>/resourceGroups/<resourceGroup>/providers/Microsoft.Authorization/policyAssignments/<assignmentId>

Uruchom polecenie az policy state list, aby zwrócić stan zgodności w formacie JSON dla wszystkich zasobów w określonej grupie zasobów:

az policy state list --g <resourceGroup>

Uruchom polecenie az policy state list, aby zwrócić stan zgodności w formacie JSON określonego zasobu Web PubSub:

az policy state list \
 --resource /subscriptions/<subscriptionId>/resourceGroups/<resourceGroup>/providers/Microsoft.SignalRService/WebPubSub/<resourceName> \
 --namespace Microsoft.SignalRService \
 --resource-group <resourceGroup>

Następne kroki

Dowiedz się więcej o definicjach i skutkach usługi Azure Policy
Tworzenie niestandardowej definicji zasad
Dowiedz się więcej o możliwościach zapewniania ładu na platformie Azure

Udostępnij za pośrednictwem