指派標籤合規性的原則定義

  • 發行項

您可以使用 Azure 原則，強制標記規則和慣例。 建立原則可避免將資源部署到沒有您組織預期之標籤的訂用帳戶。 您可以建立一個原則，在部署期間自動套用必要的標籤，而不需手動套用標籤或搜尋不符合規範的資源。 現也可使用新的修改效果和補救工作，對現有資源套用標籤。 下一節將顯示適用於標籤的範例原則定義。

原則定義

名稱
(Azure 入口網站)		 描述 效果 版本
(GitHub)
將標籤新增至資源群組 當建立或更新了任何遺失指定標籤的資源群組時，便新增此標籤和值。 您可以藉由觸發補救工作來補救現有的資源群組。 如果標籤以不同的值存在，則不會遭到變更。 修改 1.0.0
將標籤新增至資源 當建立或更新了任何遺失指定標籤的資源時，便新增此標籤和值。 您可以藉由觸發補救工作來補救現有的資源。 如果標籤以不同的值存在，則不會遭到變更。 資源群組上的標記不會修改。 修改 1.0.0
將標籤新增至訂用帳戶 透過補救工作，將指定的標籤和值新增至訂用帳戶。 如果標籤以不同的值存在，則不會遭到變更。 如需原則補救的詳細資訊，請參閱 https://aka.ms/azurepolicyremediation。 修改 1.0.0
新增或置換資源群組上的標籤 當建立或更新了任何資源群組時，便新增或取代此標籤和值。 您可以藉由觸發補救工作來補救現有的資源群組。 修改 1.0.0
新增或置換資源上的標籤 當建立或更新了任何資源時，便新增或取代此標籤和值。 您可以藉由觸發補救工作來補救現有的資源。 資源群組上的標記不會修改。 修改 1.0.0
新增或取代訂用帳戶上的標籤 透過補救工作，在訂用帳戶上新增或取代指定的標籤和值。 您可以藉由觸發補救工作來補救現有的資源群組。 如需原則補救的詳細資訊，請參閱 https://aka.ms/azurepolicyremediation。 修改 1.0.0
附加來自資源群組的標籤及其值 當建立或更新了任何遺失指定標籤的資源時，便附加來自資源群組的這個標籤及其值。 在這些資源有所變更之前，不會修改在套用此原則之前所建立的資源標籤。 有新的「修改」效果原則可支援補救現有資源上的標籤 (請參閱 https://aka.ms/modifydoc)。 附加 1.0.0
將標籤及其值附加至資源群組 當建立或更新了任何遺失指定標籤的資源群組時，便附加此標籤和值。 在這些資源群組有所變更之前，不會修改在套用此原則之前所建立的資源群組標籤。 有新的「修改」效果原則可支援補救現有資源上的標籤 (請參閱 https://aka.ms/modifydoc)。 附加 1.0.0
將標籤及其值附加至資源 當建立或更新了任何遺失指定標籤的資源時，便附加此標籤和值。 在這些資源有所變更之前，不會修改在套用此原則之前所建立的資源標籤。 不會套用至資源群組。 有新的「修改」效果原則可支援補救現有資源上的標籤 (請參閱 https://aka.ms/modifydoc)。 附加 1.0.1
從資源群組繼承標籤 當建立或更新了任何資源時，新增或取代來自父代資源群組中的指定標籤和值。 您可以藉由觸發補救工作來補救現有的資源。 修改 1.0.0
從資源群組繼承標籤 (若遺漏) 當建立或更新了任何遺失指定標籤的資源時，便新增來自父代資源群組的這個標籤及其值。 您可以藉由觸發補救工作來補救現有的資源。 如果標籤以不同的值存在，則不會遭到變更。 修改 1.0.0
從訂用帳戶繼承標籤 當建立或更新了任何資源時，新增或取代包含訂用帳戶中的指定標籤和值。 您可以藉由觸發補救工作來補救現有的資源。 修改 1.0.0
若缺少標籤，則從訂用帳戶予以繼承 當建立或更新了任何遺失指定標籤的資源時，便新增來自包含訂用帳戶的這個標籤及其值。 您可以藉由觸發補救工作來補救現有的資源。 如果標籤以不同的值存在，則不會遭到變更。 修改 1.0.0
資源群組必須有標籤及其值 強制資源群組上必要的標籤及其值。 拒絕 1.0.0
資源必須有標籤及其值 強制必要標籤和其值。 不會套用至資源群組。 拒絕 1.0.1
資源群組必須有標籤 施行資源群組必須具備標籤。 拒絕 1.0.0
資源必須有標籤 強制存在標籤。 不會套用至資源群組。 拒絕 1.0.1
需要資源沒有特定標籤。 拒絕建立包含指定標籤的資源。 不會套用至資源群組。 Audit, Deny, Disabled 2.0.0

下一步