Criar definições de política
O Azure Policy oferece definições de política incorporadas para o ajudar a configurar rapidamente as condições de controlo para os seus recursos. Além das políticas internas, você também pode criar suas próprias definições ou importar definições de outras fontes.
Aceder a definições de política incorporadas
Você pode classificar a lista de definições internas por categoria para pesquisar políticas que atendam às suas necessidades comerciais.
Eis alguns exemplos de definições de política incorporadas:
SKUs de tamanho de máquina virtual permitido: especifique um conjunto de SKUs de tamanho de VM que sua organização pode implantar. Esta política está localizada na categoria Computação.
Locais permitidos: restrinja os locais que os usuários podem especificar ao implantar recursos. Use esta política para impor seus requisitos de conformidade geográfica. Esta política está localizada na categoria Geral.
Configurar a Atualização de Dispositivo do Azure para contas do Hub IoT para desabilitar o acesso à rede pública: desabilite o acesso à rede pública para seus recursos da Atualização de Dispositivo para o Hub IoT. Esta política está localizada na categoria Internet das Coisas.
Adicionar novas definições de política
Se você não encontrar uma política interna para atender às suas necessidades comerciais, poderá adicionar ou criar uma nova definição. As definições de política também podem ser importadas para a Política do Azure a partir do GitHub. Novas definições de política são adicionadas ao repositório de amostras quase diariamente.
Nota
Ao adicionar ou criar uma definição de política, verifique se a definição usa o formato JSON específico exigido pelo Azure. Para obter mais informações, consulte Estrutura de definição da Política do Azure.