azure - 有没有办法通过特定的倡议/策略集来获取 azure 订阅合规性

Question

有许多策略适用于订阅，但对我来说，要求是仅获取特定倡议/策略集的合规性。

按照这篇文章https://docs.microsoft.com/en-us/azure/governance/policy/how-to/get-compliance-data无法做到这一点，因此在获取合规性数据时需要帮助或一些指示通过 cli 或 rest api 进行特定的倡议。

标签： azureazure-policy

Answer 1

所以我现在的解决方案是：https ://docs.microsoft.com/en-us/rest/api/policy-insights/policystates/summarizeforsubscription

我们需要向https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.PolicyInsights/policyStates/latest/summarize?api-version=2019-10-01发出 POST 请求

上面的 API 调用返回应用于订阅的所有策略的数据，我们还可以在那里列出计划，从那里我们可以过滤特定的计划/策略集及其合规状态。