Szybki start: tworzenie przypisania zasad w celu identyfikowania niezgodnych zasobów przy użyciu witryny Azure Portal
Pierwszym krokiem do zrozumienia pojęcia zgodności na platformie Azure jest określenie obecnej sytuacji dotyczącej Twoich zasobów. W tym przewodniku Szybki start utworzysz przypisanie zasad w celu zidentyfikowania niezgodnych zasobów przy użyciu witryny Azure Portal. Zasady są przypisywane do grupy zasobów i przeprowadza inspekcję maszyn wirtualnych, które nie korzystają z dysków zarządzanych. Po utworzeniu przypisania zasad należy zidentyfikować niezgodne maszyny wirtualne.
Wymagania wstępne
- Jeśli nie masz jeszcze konta platformy Azure, przed rozpoczęciem utwórz bezpłatne konto.
- Grupa zasobów z co najmniej jedną maszyną wirtualną, która nie korzysta z dysków zarządzanych.
Tworzenie przypisania zasad
W tym przewodniku Szybki start utworzysz przypisanie zasad z wbudowaną definicją zasad Audit VMs that not use managed disks (Przeprowadź inspekcję maszyn wirtualnych, które nie używają dysków zarządzanych).
Zaloguj się w witrynie Azure Portal.
Wyszukaj zasady i wybierz je z listy.
Wybierz pozycję Przypisania w okienku Zasady .
Wybierz pozycję Przypisz zasady w okienku Przypisania zasad.
Na karcie Przypisywanie zasadna karcie Podstawy skonfiguruj następujące opcje:
Pole Akcja Scope Użyj wielokropka ( ...), a następnie wybierz subskrypcję i grupę zasobów. Następnie wybierz pozycję Wybierz , aby zastosować zakres.Wykluczenia Opcjonalne i nie jest używane w tym przykładzie. Definicja zasad Wybierz wielokropek, aby otworzyć listę dostępnych definicji. Dostępne definicje Wyszukaj listę definicji zasad dla pozycji Przeprowadź inspekcję maszyn wirtualnych, które nie używają definicji dysków zarządzanych , wybierz zasady i wybierz pozycję Dodaj. Nazwa przypisania Domyślnie używa nazwy wybranych zasad. Możesz ją zmienić, ale w tym przykładzie użyj nazwy domyślnej. Opis Opcjonalnie, aby podać szczegółowe informacje o tym przypisaniu zasad. Egzekwowanie zasad Wartości domyślne to Włączone. Aby uzyskać więcej informacji, przejdź do trybu wymuszania. Przypisane przez Domyślnie jest to, kto jest zalogowany na platformie Azure. To pole jest opcjonalne i można wprowadzić wartości niestandardowe. 
Wybierz pozycję Dalej , aby wyświetlić każdą kartę dla pozycji Zaawansowane, Parametry i Korygowanie. W tym przykładzie nie są wymagane żadne zmiany.
Nazwa karty Opcje Zaawansowany Zawiera opcje selektorów zasobów i przesłonięć. Parametry Jeśli definicja zasad wybrana na karcie Podstawowe zawiera parametry, są one skonfigurowane na karcie Parametry . W tym przykładzie nie są używane parametry. Korygowanie Tożsamość zarządzaną można utworzyć. W tym przykładzie polecenie Utwórz tożsamość zarządzaną jest niezaznaczone.
To pole musi być zaznaczone, gdy zasady lub inicjatywa zawiera zasady z efektem deployIfNotExists lub modyfikują . Aby uzyskać więcej informacji, przejdź do tożsamości zarządzanych i sposobu działania kontroli dostępu korygowania.Wybierz pozycję Dalej , a na karcie Komunikaty o niezgodności utwórz komunikat o niezgodności, taki jak Maszyny wirtualne, powinny używać dysków zarządzanych.
Ten komunikat niestandardowy jest wyświetlany, gdy zasób zostanie odrzucony lub nie jest zgodny z zasobami podczas regularnej oceny.
Wybierz pozycję Dalej , a następnie na karcie Przeglądanie i tworzenie przejrzyj szczegóły przypisania zasad.
Wybierz pozycję Utwórz , aby utworzyć przypisanie zasad.
Identyfikowanie niezgodnych zasobów
W okienku Zasady wybierz pozycję Zgodność i znajdź przypisanie zasad Przeprowadź inspekcję maszyn wirtualnych, które nie używają dysków zarządzanych. Stan zgodności dla nowego przypisania zasad może potrwać kilka minut i dostarczyć wyniki dotyczące stanu zasad.
Przypisanie zasad pokazuje zasoby, które nie są zgodne ze stanem Zgodności niezgodne. Aby uzyskać więcej szczegółów, wybierz nazwę przypisania zasad, aby wyświetlić zgodność zasobów.
Jeśli warunek zostanie oceniony dla istniejących zasobów i okaże się prawdziwy, zasoby te zostaną oznaczone jako niezgodne z zasadami. W poniższej tabeli przedstawiono sposób, w jaki różne akcje dotyczące zasad wpływają na ocenę warunku na potrzeby wynikowego stanu zgodności. Chociaż logika oceny nie jest widoczna w witrynie Azure Portal, zostaną wyświetlone wyniki stanu zgodności. Wynik stanu zgodności może być zgodny lub niezgodny.
| Stan zasobu | Efekt | Ocena zasad | Stan zgodności |
|---|---|---|---|
| Nowa czy zaktualizowana? | Inspekcja, Modyfikowanie, AuditIfNotExist | Prawda | Niezgodne |
| Nowa czy zaktualizowana? | Inspekcja, Modyfikowanie, AuditIfNotExist | Fałsz | Zgodne |
| Exists | Odmowa, inspekcja, dołączanie, modyfikowanie, wdrażanieIfNotExist, AuditIfNotExist | Prawda | Niezgodne |
| Exists | Odmowa, inspekcja, dołączanie, modyfikowanie, wdrażanieIfNotExist, AuditIfNotExist | Fałsz | Zgodne |
Efekty DeployIfNotExist i AuditIfNotExist wymagają IF , aby instrukcja i TRUE warunek istnienia był FALSE niezgodny. IF Gdy TRUEwarunek wyzwala ocenę warunku istnienia powiązanych zasobów.
Czyszczenie zasobów
Możesz usunąć przypisanie zasad z obszaru Zgodność lub z przypisania.
Aby usunąć przypisanie zasad utworzone w tym artykule, wykonaj następujące kroki:
W okienku Zasady wybierz pozycję Zgodność i znajdź przypisanie zasad Przeprowadź inspekcję maszyn wirtualnych, które nie używają dysków zarządzanych.
Wybierz wielokropek przypisania zasad i wybierz pozycję Usuń przypisanie.
Następne kroki
W tym przewodniku Szybki start została przypisana definicja zasad mających na celu zidentyfikowanie niezgodnych zasobów w środowisku platformy Azure.
Aby dowiedzieć się więcej na temat przypisywania zasad, które weryfikują zgodność zasobów, przejdź do samouczka.