Создание определений политик

Завершено

Политика Azure включает встроенные определения политик, которые помогут быстро настроить условия управления ресурсами. Помимо встроенных политик, можно также создавать собственные определения или импортировать определения из других источников.

Доступ к встроенным определениям политик

Можно отсортировать список встроенных определений по категориям, чтобы найти политики, соответствующие потребностям вашего бизнеса.

Screenshot that shows a list of built-in policy definitions in Azure Policy.

Ниже приведены некоторые примеры встроенных определений политик:

  • Разрешенные номера SKU размеров виртуальных машин: можно задать набор номеров SKU размеров виртуальных машин, которые может развертывать ваша организация. Данная политика находится в категории "Вычисления".

  • Разрешенные расположения: ограничение расположений, которые пользователи могут указать при развертывании ресурсов. Используйте эту политику для соблюдения географических требований. Эта политика находится в категории "Общие".

  • Настройка учетных записей Обновления устройств Azure для Центра Интернета вещей для отключения доступа к общедоступной сети: отключение доступа к общедоступной сети для обновления устройств для ресурсов Центра Интернета вещей. Эта политика находится в категории "Интернет вещей".

Добавление новых определений политик

Если не удалось найти встроенную политику, которая соответствует требованиям вашего бизнеса, можно добавить определение или создать новое. Определения политик также можно импортировать в Политику Azure из GitHub. Новые определения политик добавляются в репозиторий примеров почти ежедневно.

Screenshot that shows how to add a new policy definition, and the option to import a sample policy definition from GitHub.

Примечание.

При добавлении или создании определения политики убедитесь, что определение использует определенный формат JSON, требуемый для Azure. Дополнительные сведения см. в разделе Структура определения Политики Azure.