Hızlı Başlangıç: Azure portalını kullanarak uyumlu olmayan kaynakları tanımlamak için ilke ataması oluşturma

Azure’da uyumluluğu anlamanın ilk adımı, kaynaklarınızın durumunu belirlemektir. Bu hızlı başlangıçta, Azure portalını kullanarak uyumlu olmayan kaynakları tanımlamak için bir ilke ataması oluşturacaksınız. İlke bir kaynak grubuna atanır ve yönetilen disk kullanmayan sanal makineleri denetler. İlke atamasını oluşturduktan sonra uyumlu olmayan sanal makineleri tanımlarsınız.

Yerleşik bir ilke veya girişim tanımı atarken, bir sürüme başvurmak isteğe bağlıdır. Yerleşik tanımların ilke atamaları varsayılan olarak en son sürüme ayarlı ve aksi belirtilmedikçe ikincil sürüm değişikliklerini otomatik olarak devralır.

Önkoşullar

• Azure hesabınız yoksa, başlamadan önce ücretsiz hesap oluşturun.
• Yönetilen diskleri kullanmayan en az bir sanal makineye sahip bir kaynak grubu.

İlke ataması oluşturma

Bu hızlı başlangıçta, yönetilen disk kullanmayan VM'leri denetle adlı yerleşik ilke tanımıyla bir ilke ataması oluşturacaksınız.

1. Azure Portal’ında oturum açın.

2. İlkeyi arayın ve listeden seçin.

   

3. İlke bölmesinde Atamalar'ı seçin.

   

4. İlke Atamaları bölmesinde İlke Ata'yı seçin.

5. İlke Ata bölmesinde Temel bilgiler sekmesinde aşağıdaki seçenekleri yapılandırın:

   Alan	Eylem
   Scope	Üç noktayı (...) kullanın ve ardından bir abonelik ve kaynak grubu seçin. Ardından kapsamı uygulamak için Seç'i seçin.
   Dışlamalar	İsteğe bağlı ve bu örnekte kullanılmaz.
   Kaynak seçiciler	Bu örnek için kaynak seçicileri atlayın. Kaynak seçiciler, ilke ataması tarafından etkilenen kaynakları iyileştirmenize olanak sağlar.
   İlke tanımı	Kullanılabilir tanımların listesini açmak için üç noktayı (...) seçin.
   Kullanılabilir Tanımlar	İlke tanımları listesinde Yönetilen disk tanımı kullanmayan VM'leri denetle'yi arayın, ilkeyi seçin ve Ekle'yi seçin. Tanımın en son sürümünü gösteren bir sütun vardır.
   Sürüm (önizleme)	Birincil, ikincil ve düzeltme eki sürümlerini almak için sürümü biçimde 1.*.* kabul edin. Kullanılabilir sürümleri görüntülemek için üç noktayı (...) ve ikincil sürüm güncelleştirmelerine veya önizleme sürümlerine kaydolma seçeneklerini seçin. Seçenekleri değiştirmek için bir sürüm seçmelisiniz. Daha fazla bilgi için atama içindeki tanım sürümüne gidin.
   Atama adı	Varsayılan olarak seçili ilkenin adını kullanır. Bunu değiştirebilirsiniz, ancak bu örnekte varsayılan adı kullanın.
   Açıklama	Bu ilke ataması hakkında ayrıntılı bilgi sağlamak için isteğe bağlı.
   İlke uygulama	Varsayılan olarak Etkin'i kullanır. Daha fazla bilgi için zorlama moduna gidin.

   

6. İlke tanımı seçildikten sonra Sürüm (önizleme) seçeneklerini değiştirebilirsiniz.

   Örneğin, görüntüde gösterilen seçenekleri belirlerseniz, Sürüm (önizleme) olarak değiştirilir 1.0.*.

   

7. Parametreler ve Düzeltme için her sekmeyi görüntülemek için İleri'yi seçin. Bu örnek için değişiklik gerekmez.

   Sekme adı	Seçenekler
   Parametreler	Temel Bilgiler sekmesinde seçtiğiniz ilke tanımının parametreleri varsa, bunları Parametreler sekmesinde yapılandırabilirsiniz. Bu örnekte parametreler kullanılmaz.
   Düzeltme	Yönetilen kimlik oluşturabilirsiniz. Bu örnekte Yönetilen Kimlik Oluştur'un işareti kaldırıldı. bir ilke veya girişim deployIfNotExists veya modify efektine sahip bir ilke içerdiğinde bu kutu işaretlenmelidir. Daha fazla bilgi için yönetilen kimlikler ve düzeltme erişim denetiminin nasıl çalıştığı bölümüne gidin.

8. İleri'yi seçin ve Uyumsuzluk iletileri sekmesinde Sanal makinelerin yönetilen diskleri kullanması gerektiği gibi bir Uyumsuzluk iletisi oluşturun.

   Bu özel ileti, bir kaynak reddedildiğinde veya normal değerlendirme sırasında uyumlu olmayan kaynaklar için görüntülenir.

9. İleri'yi seçin ve Gözden Geçir + oluştur sekmesinde ilke atama ayrıntılarını gözden geçirin.

10. İlke atamasını oluşturmak için Oluştur'u seçin.

Uyumlu olmayan kaynakları belirleme

İlke bölmesinde Uyumluluk'u seçin ve Yönetilen diskler ilkesi ataması kullanmayan VM'leri denetle'yi bulun. Yeni ilke atamasının uyumluluk durumunun etkinleşmesi ve ilkenin durumuyla ilgili sonuçlar sağlaması birkaç dakika sürer.

İlke ataması Uyumsuz uyumluluk durumuyla uyumlu olmayan kaynakları gösterir. Daha fazla ayrıntı almak için kaynak uyumluluğunu görüntülemek için ilke atama adını seçin.

Bir koşul mevcut kaynaklarınıza göre değerlendirilip true sonucunu verdiğinde, bu kaynaklar ilkeyle uyumlu değil olarak işaretlenir. Aşağıdaki tabloda, elde edilen uyumluluk durumu için farklı ilke etkilerinin koşul değerlendirmesi ile nasıl çalıştığı gösterilmektedir. Değerlendirme mantığını Azure portalında göremeseniz de uyumluluk durumu sonuçları gösterilir. Uyumluluk durumu sonucu uyumlu veya uyumsuz şeklindedir.

Kaynak Durumu	Etki	İlke Değerlendirmesi	Uyumluluk Durumu
Yeni veya Güncelleştirilmiş	Audit, Modify, AuditIfNotExist	True	Uyumlu Değil
Yeni veya Güncelleştirilmiş	Audit, Modify, AuditIfNotExist	False	Uyumlu
Exists	Deny, Audit, Append, Modify, DeployIfNotExist, AuditIfNotExist	True	Uyumlu Değil
Exists	Deny, Audit, Append, Modify, DeployIfNotExist, AuditIfNotExist	False	Uyumlu

DeployIfNotExist ve AuditIfNotExist etkileri, deyiminin IF ve TRUE varlık koşulunun uyumsuz olmasını FALSE gerektirir. olduğunda TRUE, IF koşul ilgili kaynaklar için varlık koşulunun değerlendirilmesini tetikler.

Kaynakları temizleme

İlke atamasını Uyumluluk'tan veya Atamalar'dan silebilirsiniz.

Bu makalede oluşturulan ilke atamasını kaldırmak için şu adımları izleyin:

1. İlke bölmesinde Uyumluluk'u seçin ve Yönetilen diskler ilkesi ataması kullanmayan VM'leri denetle'yi bulun.

2. İlke atamasının üç noktasını seçin ve Atamayı sil'i seçin.

   

Sonraki adımlar

Bu hızlı başlangıçta, Azure ortamınızda uyumlu olmayan kaynakları belirlemek üzere bir ilke tanımı atadınız.

Kaynak uyumluluğunu doğrulayan ilkeler atama hakkında daha fazla bilgi edinmek için öğreticiye geçin.

Öğretici: Uyumluluğu zorunlu tutmak için ilkeleri oluşturma ve yönetme