Aracılığıyla paylaş


Azure Lab Services'ı denetlemek ve yönetmek için ilkeleri kullanma

Ekipler Azure Lab Services üzerinde laboratuvar oluşturup çalıştırdığında, kaynakların yapılandırmasında farklı gereksinimlerle karşılaşabilir. Yönetici istrator'lar maliyeti denetleme, şablonlar aracılığıyla özelleştirme sağlama veya kullanıcı izinlerini kısıtlama seçeneklerini arayabilir.

Platform yöneticisi olarak, ekiplerin kendi kaynaklarını yönetmesi için korumalar oluşturmak üzere ilkeleri kullanabilirsiniz. Azure İlkesi, kaynak durumunu denetlemeye ve yönetmeye yardımcı olur. Bu makalede, Azure Lab Services için kullanılabilir denetim denetimleri ve idare uygulamaları hakkında bilgi edinacaksınız.

Dekont

Bu makalede laboratuvar hesaplarının yerini alan laboratuvar planlarındaki özelliklere başvuruda bulunulmaktadır.

Azure Lab Services için ilkeler

Azure İlkesi, Azure kaynaklarının ilkelerinizle uyumlu olduğundan emin olmanıza olanak tanıyan bir idare aracıdır.

Azure Lab Services, Azure Lab Services ile yaygın senaryolar için kullanabileceğiniz bir ilke kümesi sağlar. Bu ilke tanımlarını mevcut aboneliğinize atayabilir veya kendi özel tanımlarınızı oluşturmak için temel olarak kullanabilirsiniz.

İlkeler, abonelik veya kaynak grubu düzeyindeki gibi farklı kapsamlarda ayarlanabilir. Daha fazla bilgi için Azure İlkesi belgelerine bakın.

Laboratuvar Hizmetleri ilkeleri de dahil olmak üzere yerleşik ilkelerin tam listesi için bkz. yerleşik ilke tanımları Azure İlkesi.

Laboratuvar Hizmetleri otomatik kapatma için tüm seçenekleri etkinleştirmelidir

Bu ilke, laboratuvarı oluştururken tüm kapatma seçeneklerinin etkinleştirilmesini zorunlu kılır.

İlke ataması sırasında laboratuvar yöneticileri aşağıdaki efektleri seçebilir:

Etki Davranış
Denetle Laboratuvarlar, laboratuvar için tüm kapatma seçenekleri etkinleştirilmediğinde uyumluluk panosunda uyumsuz olarak gösterilir.
Reddet Tüm kapatma seçenekleri etkinleştirilmezse laboratuvar oluşturma başarısız olur.

Laboratuvar Hizmetleri, laboratuvarlar için şablon sanal makinelerine izin vermemelidir

Laboratuvar şablonlarının özelleştirmesini kısıtlamak için bu ilkeyi kullanabilirsiniz. Yeni bir laboratuvar oluşturduğunuzda Şablon sanal makinesi oluşturma veya Özelleştirme olmadan sanal makine görüntüsü kullanma seçeneklerini belirleyebilirsiniz. Bu ilke etkinleştirilirse, yalnızca Özelleştirme olmadan sanal makine görüntüsünü kullanmana izin verilir.

İlke ataması sırasında laboratuvar yöneticileri aşağıdaki efektleri seçebilir:

Etki Davranış
Denetle Laboratuvarlar, bir laboratuvar için şablon sanal makinesi kullanıldığında uyumluluk panosunda uyumsuz olarak gösterilir.
Reddet Laboratuvar için Şablon sanal makinesi oluştur seçeneği kullanılırsa laboratuvar oluşturma başarısız olur.

Laboratuvar Hizmetleri için laboratuvarlar için yönetici olmayan kullanıcı gerekir

Laboratuvar oluştururken yönetici olmayan hesapların kullanılmasını zorunlu kılmak için bu ilkeyi kullanın. Laboratuvar planlarıyla, VM görüntüsüne yönetici olmayan bir hesap eklemeyi seçebilirsiniz. Bu yeni özellik, VM yöneticisi ve yönetici olmayan kullanıcılar için ayrı kimlik bilgileri tutmanızı sağlar.

İlke ataması sırasında laboratuvar yöneticisi aşağıdaki efektleri seçebilir:

Etki Davranış
Denetle Laboratuvarlar, laboratuvar oluşturulurken yönetici olmayan hesaplar kullanılmadığında uyumluluk panosunda uyumsuz olarak gösterilir.
Reddet Laboratuvar oluşturulurken laboratuvar kullanıcılarına sanal makinelerinde yönetici olmayan bir hesap ver seçeneği denetlenmezse laboratuvar oluşturma işlemi başarısız olur.

Laboratuvar Hizmetleri izin verilen sanal makine SKU boyutlarını kısıtlamalıdır

Bu ilke, laboratuvar oluştururken hangi SKU'ların kullanılabileceğini zorlar. Örneğin, bir laboratuvar yöneticisi eğitimcilerin GPU SKU'ları ile laboratuvar oluşturmasını engellemek isteyebilir, çünkü öğretilen herhangi bir sınıf için gerekli değildir.

İlke ataması sırasında Lab Yönetici istrator aşağıdaki efektleri seçebilir:

Etki Davranış
Denetle Laboratuvarlar, laboratuvar oluşturulurken izin verilmeyen bir SKU kullanıldığında uyumluluk panosunda uyumsuz olarak gösterilir.
Reddet İlke ataması gereği laboratuvar oluştururken seçilen SKU'ya izin verilmiyorsa laboratuvar oluşturma işlemi başarısız olur.

Yerleşik ilkeler atama

Azure Lab Services ile ilgili yerleşik ilke tanımlarını görüntülemek için aşağıdaki adımları kullanın:

  1. Azure portalında Azure İlkesi gidin.
  2. Tanımlar'ı seçin.
  3. Tür için Yerleşik'i seçin ve Kategori için Laboratuvar Hizmetleri'ne tıklayın.

Buradan, bunları görüntülemek için ilke tanımlarını seçebilirsiniz. Tanımı görüntülerken, ata bağlantısını kullanarak ilkeyi belirli bir kapsama atayabilir ve ilkenin parametrelerini yapılandırabilirsiniz. Daha fazla bilgi için bkz . İlke atama - portal.

Ayrıca Azure PowerShell, Azure CLI ve şablonları kullanarak da ilke atayabilirsiniz.

Özel ilkeler

Yukarıda açıklanan yeni yerleşik ilkelere ek olarak özel ilkeler oluşturabilir ve uygulayabilirsiniz. Bu teknik, yerleşik ilkelerin hiçbirinin uygulanmadığı veya daha fazla ayrıntı düzeyine ihtiyaç duyduğunuz durumlarda yararlıdır.

Özel ilkeler oluşturmayı öğrenin:

Sonraki adımlar