Ang Azure Policy ay isang malakas na serbisyo sa loob ng Microsoft Azure na nagpapahintulot sa mga organisasyon na bigyan ng kahulugan, ipatupad, at audit governrance at sundin ang mga tuntunin para sa kanilang mga cloud forces. habang ang mga kapaligiran ng ulap ay lumalaki sa lawak at kasalimuutan, na nagpapanatili ng hindi nagbabagong pagsasaayos at mga kahilingan ng regulatorya ay nagiging hamon. Ang Azure Policy ay nagbibigay ng isang hamon sa pamamagitan ng paglalaan ng sentralisadong mekanismo upang ikapit ang mga tuntunin, track pagsunod, at awtomatikong pag-aayos ng mga hindi-komplient na mapagkukunan. Ang artikulong ito ay nagbibigay ng in-septempreg-seng gabay sa Arezu Policy, pagtatakip sa praktikal na pagpapatupad, pagsasagawa, at iba pang-pag-pag-batas, at pag-ugnayan, at pag-pag-pag-pag-pag-pag-pag-pag-pag-ayari, at pag-pag-pag-pag-pag-pag-pag-pag-gamit.

Ano ba ang Azure Policy?

Ang Azure Policy ay isang kasangkapang pamproteksiyon na tumutulong sa mga organisasyon na ipatupad ang mga pamantayan at pagtasa ng pagsunod sa ibayo ng mga yaman ng Azure. di-tulad ng Role-Based Access Control (RBAC), na kumokontrol sa na maaaring magsagawa ng mga aksiyon ang, ang Azure Policy controls kung ano ang dahilan kung bakit ang na ang mga mapagkukunan ng[[[FLT:[FLT. Ang mga Policies ay maipahahayag bilang mga tuntunin sa Jpoce, pagsasama ng mga kondisyon [[T.], na magagamit, at maaaring maitadong mga entialized ang mga entialized. Ang mga entialized. Ang mga entialized na mga ential= ay maaaring ma-age, resources, o mga entials ay maaaring kusang ma-in, resources.

Ang Azure Policy ay sumusuporta rin [[ (pinangalang PolicySets) na sama-samang nag-iisa ang maramihang mga kahulugan ng patakaran upang makamit ang mas mataas na-level na pag-aasal, tulad ng "Ensure secure Azure sources." reatives simpleeds assignment at pagsunod para sa mga komplikadong mga balangkas na pang-edukasyon tulad ng SOC 2, ISO 2701, o NIST.

Mga Pangunahing Katangian ng Azure Policy

Mga Pagpapakahulugan sa Patakaran

Ang isang kahulugang patakaran ay naglalaman ng lohikang alituntunin, kabilang ang kondisyon (ginagamit ang isa o higit pang mga larangang katulad , , , o ) at ang epekto. Ang mga epektong makukuha ay:

  • Deny – Mga preventives creation o modipikasyon ng mga hindi-komplibong yaman.
  • Audit – Ang Logs ay isang babala na pangyayari ngunit hindi nito hinahadlangan ang kahilingan. kapaki-pakinabang sa pag-unawa ng mga paglabag nang walang tigil.
  • Append – Dagdagan ang karagdagang mga field (katulad ng tag-init) sa isang yaman sa panahon ng paglikha o update.
  • Audit Kung Hindi Naaasahan[ – Ang pag-alis ng mga mapagkukunang-yaman laban sa isang kaugnay na yaman (hal., pagsuri kung ang isang imbakang salaysay ay may mga ekwasyong pang-ekonomiya ay nakapagdurulot).
  • [Deploy Kung Hindi Ito Mang-aawit[1] – Deploys a source template upang awtomatikong ayusin ang isang hindi-kompliyut na estado.
  • Moodfy – Alters umiiral na mga katangian ng isang yaman (katulad ng Append ngunit maaaring i-asinta ang mga umiiral na yaman).
  • – Mabisang pinasasamâ ang patakaran para sa pagsubok o pansamantalang mga eksistensiya.

Nagbibigay ang Azure ng mahigit 1,500 mga binuong-in policy depinisyon na sumasaklaw sa seguridad, networking, compute, storage, at higit pa. ang mga organisasyon ay maaari ring lumikha ng mga kahulugang pang-ugali gamit ang mga Azure portal, CLI, o ARM template.

Atas

Pagkatapos bigyang - kahulugan ang isang patakaran o pagkukusa, ilagay ito sa isang saklaw: grupong nangangasiwa, suskripsiyon, o grupong pang - yamang. Kabilang sa atas ang mga parameter (hal., listahan ng mga pinahihintulutang rehiyon), paraang nagpapatupad (nakuha o may kapansanan), at hindi sapilitan na mga pag - aalis (nahahati sa saklaw ng mga bata kung saan ang patakaran ay hindi kumakapit).

Pag - ayon sa Sekumento

Ang Azure Policy ay patuloy na nagreresulta ng mga mapagkukunan laban sa mga iniatas na patakaran. Ang estadong pagsunod sa bawat yaman ay ina-apruba malapit sa real-time. iyong maaaring tingnan ang pangkalahatang katayuang pagsunod sa bawat patakaran o pagkukusa, drill down sa mga hindi-komplibong yaman, at magluwas ng mga sumusunod na datos sa Azure Monitor, Log Anatys, o Power BI para sa pag-uulat. Ang Microsoft ay nag-aalok din ng compt.[[ Ang mga estadong Propt. ay nag-1] tulad ng Compolitan, Nonli-comli-comp.

Muling Pagbuo

Para sa mga patakarang may Deploy If NotExists o Modwice effects, maaaring awtomatikong lunasan ng Azure Policy ang non-compliant na mga mapagkukunan.Ang isang transpormasyong gawain ay nagpapatakbo ng isang pag-aapruba o modipikasyon upang magdala ng mga mapagkukunang-yaman sa pagsunod. Halimbawa, ang isang patakaran na nangangailangan ng mga espesipikong tag ay maaaring gumamit ng epektong Modifin upang magdagdag ng mga nawawalang mga mapagkukunang-yaman na maaaring masimulan.

Kung Paano Gagamitin ang Azure Policy Para sa Governoverance

Ang pag-iisyu ng Azure Policy ay kinasasangkutan ng pagbibigay kahulugan o pagpili ng mga patakaran, pag-aatas sa mga ito sa angkop na saklaw, at pagsubaybay ng pagsunod. Narito ang isang hakbang-by-paa-paa-paligid na pag-aalsa.

1. Pakahulugang Kahilingan sa Pag - aani

Magsimula sa pamamagitan ng pagkilala sa mga pamantayan ng iyong organisasyon at ng iyong panloob na organisasyon:

  • Resource na nagpangalan ng mga kumbensiyon (hal., para sa produksiyon).
  • Sinang - ayunan ng mga rehiyon ng Azure ang mga batas tungkol sa paninirahan ng mga impormasyon.
  • Pinayagan ang VM SKUs na kontrolin ang mga gastos.
  • Pag - eensayo ng mga imbakang account at database.
  • Paghingi ng mga Azure Backup configurations.

2. Gumawa o Pumili ng Patakarang Pagpapakahulugan

Gagamit ng Para makapag-ayos ng mga patakarang itinayo-in sa portal. Halimbawa, ang patakarang "Allowed places" ay nagpapatupad ng demand repositions sa mga rehiyong itinakda lang. Upang makagawa ng patakarang pang-ugali, i-frew [[[[FLT][T:[T][T][T][T][T][TC.[T] Ang provider[TC.[T] [[T] [[T] [[T] [[T] [[T] [[T] [[T] [[T] [[T] [[T] [[T] [[T] [[T] ay isang dokumento [[T] [[T] [[T] [[T]

3. Ilagda ang Patakaran

Pumunta sa talim, piliin ang kahulugan, pumili ng saklaw (e.g., isang espesipikong subscription), magtakda ng mga parameter (e.g., payagan ang mga rehiyong tala), at isaayos ang pagpapatupad. Maaari ka ring mag-atas ng isang pagkukusa tulad ng "ISO 27001:2013" mula sa itinayong-in library para sa komprehensibong pagsunod.

4. Motor Scompture

Pagkatapos ng atas, ang mga mapagkukunan ay sinusuri.[Comstance[ blade ay nagpapakita ng kabuuang porsiyento, pagkasira ng bawat yaman, at mga hindi-komplient na mapagkukunan na may mga dahilan. Gamitin ang ult logs upang makita ang mga kaganapang audit. Para sa mga malalaking kapaligiran, pag-aayos sa pamamagitan ngAzure Monitor[[5][T] upang makalikha ng mga babala sa mga pagbabang-bago.

5. Remediate Non-compliant Resources

Para sa mga patakarang sumusuporta sa awtomatikong pagrereporma, lumikha ng isang gawaing rekombinasyon. Para sa mga patakarang Audit-lamang, ang mga manu-manong mga mapagkukunang-yaman o paggamit ng mga iskrip.Ang Azure Policy ay nagbibigay rin ng isang [Resource Graph[1][kailangan ng sanggunian upang matukoy ang hindi-komplient forsources programmatally.

Patiunang mga Tanawin ng Patakarang Azure

Mga Paglipol sa Patakaran

Kung minsan ang pagsunod sa mga eksepsiyon ay kinakailangan (hal., ang isang pamanang VM ay dapat tumakbo sa isang rehiyon na hindi karaniwang ipinahihintulot). Gamitin Exomitions sa likas na yaman, source group, o antas ng suskripsiyon, na may expiration date at rightment.Ang mga eksempsiyon ay loged at makikita sa mga pag-uulat, na nagpapanatili ng audit na landas.

Patakaran-as-Code na may Pagkontrol ng Bersiyon

Treatise policys and assignments as code sa pamamagitan ng pag-imbak ng mga file ng JSON sa Git repositories at paglalagay gamit ang Azure Devops o GitHub Actions. Ito ay nagbibigay ng kakayahan sa review, pagsubok, at pag-versioning. Ang ay pamamaraang pampulitiko-as-code tulad ng Bicep o Terroform.

Integration na may mga Azure Blueprint at Landing Zone

Ang Azure Blueprints (na ngayo'y bahagyang pinagsanib ng Patakaran) ay nagpapahintulot sa iyo na mag-pply ng mga patakaran, mga papel ng RBAC, at mga force template nang magkakasama. Sa Azure Landing Zones (Enterprise-Scale architecture), ang mga azure Policy administrations ay naka-set sa pamamahala ng grupo upang ipatupad ang platform-wide governce, tulad ng pagbabawal sa mga pampublikong IP sa VMs o pag-play ng Azure Monitorymetrk.

Krus-Subscription at Multi-Tenant Companture

Sa pamamagitan ng pag-aatas ng mga patakaran sa antas ng pamamahala ng pangkat, ang mga organisasyon ay maaaring magpatupad ng pamamahala sa ibayo ng daan-daang mga suskripsiyon.Ang Azure Policy ay nagtatrabaho rin sa Azure Lighthouse, na nagpapahintulot sa mga nangangasiwang provider ng serbisyo na magpataw ng mga patakaran sa mga nangungupahang parokyano.

Pinakamabuting Gawain Para sa Azure Policy

  • [[[T:0]]Start na may mga patakarang audit bago mo i-witt ang pagtatatwa. ito ay tumutulong sa iyo na maunawaan ang mga umiiral na yaman at maiwasan ang pagkasira ng mga pagbabago.
  • [[Use] Mga konsiyerto Sa halip na mga patakaran ng indibiduwal upang pasimplehin ang atas at mag-ulat para sa mga komplikadong senaryo.
  • Leverage na ginawa-in depinisyon kapag posible – ang mga ito ay pinananatili ng Microsoft at inaapruba ng mga bagong serbisyo.
  • Ang Parammeterize na mga patakaran upang payagan ang pag-aangkop (hal.g., pinapayagang mga rehiyon ay nagtatala ng parameter) kaya ang isang depinisyon ay maaaring magamit muli sa ibayo ng iba't ibang saklaw.
  • [[Talaksan: Gamitin ang mga abstinensiya lamang para sa mga hindi kabilang sa konstitusyon at magtakda ng mga petsa ng expiration.
  • Monitor na palaging sumusunod at naglalagay ng mga babala para sa mga biglaang pagbaba gamit ang Azure Monitor o Azure Event Grid.
  • Pinaka-Test sa isang kapaligiran ng sandbox bago mag-publish sa produksiyon. Gamitin ang Ano Kung] tampok ng Azure Policy upang gayahin ang epekto ng isang patakaran sa umiiral na yaman.
  • Huwag lumikha ng labis na malawak na mga patakaran na maaaring harangan ang lehitimong mga pag-aapruba – mga kondisyong pinong-tune gamit ang mga tag-init, mga uri ng yaman, o espesipikong mga dibuho.
  • Mga takdang-batas ng dokumentasyon kasama ang pagbibigay-katwiran sa negosyo upang matulungan ang mga koponan na maunawaan ang mga alituntunin.

Karaniwang Paggamit ng mga Kaso at Halimbawa

Pag - aayos sa Pag - aayos ng Resource

Gumamit ng [Moody o patakaran upang mangailangan ng mga tagong katulad ng "CostCenter" o "Environment". Halimbawa: Appen the "Environment" tag-init na may halaga "Production" kung sa panahon ng nawawalang mga gawaing-yaman. Ang mga remediation ay maaaring magdagdag ng mga tag-yaman sa mga umiiral na yaman.

Pagpapatupad ng VM SKU

Ang isang patakaran ng Deny na sumusuri sa larangan laban sa isang pinahihintulutang talaan ay nagpapanatili sa mga gastos na mahuhulaan at tumitiyak lamang na ang mga sinang-ayunang sukat ang ginagamit.

Paghingi ng Pag - ulan

Gamitin Audit Kung Hindi Ito Maaasahan[ upang masuri kung ang mga disk o mga depositong imbakan ay may encryption na nakatulong. Deploy Kung ang mga Hindi Nakapag-Eksiyunista ay awtomatikong makakatulong sa encryption para sa mga hindi-komplikang mga depositong imbakan gamit ang Azure Key Vault.

Pag - antala sa Pagtutuos

Gumawa ng patakaran na nag - aawdisyon kung ang VMs ay may Azure Backup na isinaayos at, kung hindi, ay naglalagay ng backup vault configuration sa pamamagitan ng Deploy If NotExists.

Pag - asa sa Geographic

Ang mga itinayong-in "Albodong lokasyon" na patakaran ay tumitiyak sa mga mapagkukunan ay naka-emplementado lamang sa mga naaprubahang rehiyon. Ang mga eksempsiyon ay maaaring ipagkaloob sa mga espesipikong pangkat na mapagkukunan na naglalaman ng mga serbisyong global tulad ng Azure DNS.

Pagsasaayos

Ang Azure Policy ay isang mahalagang bahagi ng isang matipunong ulap na kumokontrol sa estratehiya ng pamamahala. Sa pamamagitan ng paggamit ng mga pamantayang pang - organisasyon at mga kahilingan sa pagsasaayos, binabawasan nito ang manu - manong pangangasiwa, binabawasan ang maling mga pag - aayos, at naglalaan ng patuloy na pagsubaybay, pag - aayos, at pakikipagtulungan sa Azure Devops at Security Center, ito ay nagiging isang maliit na negosyo na nagpapatakbo ng daan - daang suskripsiyon, mga sukatan ng Azure Policy upang matugunan ang iyong mga pangangailangan.