azure - 如何通过 Azure Policy 限制“发布者”

Question

我们很难过，因为我们试图通过 Azure Policy 限制特定的“发布者”，但我们只找到了如何限制“类型”。难道没有一个高尚的灵魂，谁知道，如何帮助我们？

标签： azureazure-powershellpolicyazure-policy

Answer 1

您可以创建如下所示的策略来限制来自特定发布者的计算资源 -

    {
      "policyRule": {
        "if": {
          "allOf": [
            {
              "field": "Microsoft.Compute/imagePublisher",
              "match": "[parameters('NotAllowedImage')]"
            }
          ]
        },
        "then": {
          "effect": "Deny"
        }
      },
      "parameters": {
        "NotAllowedImage": {
          "type": "String",
          "metadata": {
            "displayName": "Not Allowed  Image",
            "description": "Not Allowed Image for Virtual Machine/Compute"
          }
        }
      },
      "metadata": {
        "category": "Compute"
      }
    }

当您将此图像分配给订阅或资源组时，系统会要求您输入要限制的图像名称的值。保存作业。

现在，一旦您从被拒绝的图像发布者创建 vm/compute 资源，验证步骤就会失败，因为策略不允许创建此类 vm/compute 资源。