当前位置： 首页 > Microsoft Azure > 正文

Microsoft Azure可用Policy一览表

Jul152018
作者：TingXu   发布：2018-07-15 21:35   分类：Microsoft Azure   阅读：1,985 阅读数   抢沙发  

计算

已批准的VM映像 要求在环境中仅部署已批准的自定义映像。指定已批准的映像 ID 的数组。
在VM未使用托管磁盘时审核 如果创建了未使用托管磁盘的虚拟机，则进行审核。
如果扩展不存在，则进行审核 如果扩展不是通过虚拟机部署的，则进行审核。指定扩展发布者和类型以检查是否已部署扩展。
允许自定义资源组中的 VM 映像 要求自定义映像来自已批准的资源组。 指定已批准的资源组的名称。
拒绝混合使用权益 禁止使用Azure混合使用权益 (AHUB)。想禁止使用本地许可证时使用。
不允许使用 VM 扩展 禁止使用指定的扩展。指定一个数组，其中包含被禁止的扩展类型。
只允许特定 VM 平台映像 要求虚拟机使用 UbuntuServer 的特定版本。
使用托管磁盘创建 VM 要求虚拟机使用托管磁盘。

监视

审核诊断设置 如果未对指定资源类型启用诊断设置，则进行审核。指定一个资源类型的数组以检查是否已启用诊断设置。

名称和文本约定

允许多种名称模式 允许资源使用多种名称模式中的一种。
需要类似模式 确保资源名称符合模式的类似条件。
需要匹配模式 确保资源名称与命名模式匹配。
需要标记匹配模式 确保标记值与文本模式匹配。

网络

允许的应用程序网关SKU 要求应用程序网关使用已批准的SKU。指定一个已批准的 SKU 的数组。
如果未对区域启用网络观察程序，则进行审核 如果未对指定区域启用网络观察程序，则进行审核。指定区域的名称以检查是否启用了网络观察程序。
每个NIC上的NSG X 要求将特定网络安全组用于所有虚拟网络接口。 指定要使用的网络安全组的ID。
每个子网上的 NSG X 要求将特定网络安全组用于所有子网。 指定要使用的网络安全组的 ID。
允许的Express Route 带宽 要求Express Route使用一组指定的带宽。指定可为 Express Route指定的SKU数组。
允许的Express Route 对等位置 要求 Express Route 使用指定的对等位置。指定一个允许的对等位置的数组。
允许的 Express Route SKU 要求Express Route 使用已批准的SKU。指定允许的 SKU 的数组。
允许的负载均衡器 SKU 要求负载均衡器使用已批准的 SKU。 指定允许的 SKU 的数组。
无网络与ER网络对等 禁止将网络对等关联到指定资源组中的网络。用于防止与中心托管的网络基础结构连接。指定要防止关联的资源组的名称。
无用户定义的路由表 禁止通过用户定义的路由表部署虚拟网络。
允许的虚拟网络网关 SKU 要求虚拟网络网关使用已批准的 SKU 和网关类型。 指定一个已批准的 SKU 的数组和已批准的网关类型的数组。
对VM网络接口使用已批准的子网 要求网络接口使用已批准的子网。 指定已批准的子网的 ID
对VM 网络接口使用已批准的vNet 要求网络接口使用已批准的虚拟网络。 由你指定已批准的虚拟网络的 ID。

标记

计费标记策略计划 要求成本中心和产品名称有指定的标记值。使用内置策略来应用并强制执行所需标记。 指定所需的标记值。
在资源组强制执行标记及其值 要求资源组有标记和值。由你指定标记名称和值。

SQL

审核 SQL DB级别审核设置 如果 SQL 数据库审核设置不匹配指定设置，则审核这些设置。 指定用于指示应启用或禁用审核设置的值。
审核透明数据加密状态 如果 SQL 数据库安全警报策略未设置成指定状态，则审核这些策略。 指定一个值，该值指示威胁检测是启用还是禁用状态。
审核 DB 级别的威胁检测设置 如果 SQL 服务器审核设置不匹配指定的设置，则审核这些设置。 指定用于指示应启用或禁用审核设置的值。
审核 SQL Server 级别审核设置 禁止通过用户定义的路由表部署虚拟网络。
审核服务器级别的威胁检测设置 如果 SQL 数据库安全警报策略未设置成指定状态，则审核这些策略。指定一个值，该值指示威胁检测是启用还是禁用状态。
无Azure Active Directory 管理员时审核 SQL 服务器未分配有任何Azure Active Directory管理员时进行审核。
允许的 SQL DB SKU 要求 SQL 数据库使用已批准的 SKU。指定一个允许的 SKU ID的数组或允许的 SKU 名称的数组。

存储

允许的存储帐户和虚拟网络的 SKU 要求存储帐户和虚拟机使用已批准的 SKU。使用内置策略以确保使用已批准的 SKU。指定已批准的虚拟机 SKU 数组和已批准的存储帐户 SKU 数组。
确保 https 流量仅限于存储帐户 要求存储帐户使用 HTTPS 流量。
拒绝存储帐户的冷访问层 禁止为 blob 存储帐户使用冷访问层。
确保存储文件加密 要求对存储帐户启用文件加密。

内置策略

允许的位置 要求所有资源都部署到批准的位置。由你指定一个已批准的位置的数组。
允许的资源类型 确保仅部署已批准的资源类型。指定一个允许的资源类型的数组。
允许的存储帐户 SKU 要求存储帐户使用批准的 SKU。指定一个已批准的 SKU 的数组。
应用标记及其默认值 如果未提供标记，追加指定的标记名称和值。由你指定要应用的标记名称和值。
审核 SQL 数据库加密 如果 SQL 数据库未启用透明数据加密，则会进行审核。
审核 SQL Server 审核设置 基于是否启用了审核设置审核 SQL Server。
强制执行Data Lake Store 加密 拒绝任何未启用加密的Data Lake Store帐户。
强制实施标记和值 需要指定的标记名称和值。指定要强制实施的标记名称和值。
不允许的资源类型 禁止部署指定的资源类型。 指定一个阻止使用的资源类型的数组。
需要 SQL Server 版本 12.0 要求 SQL 服务器使用版本 12.0。
需要存储帐户加密 要求存储帐户使用 blob 加密。

本文固定链接: http://365vcloud.azurewebsites.net/2018/07/15/microsoft-azure-policy-list/ | 365vCloud的云计算之旅

该日志由 TingXu 于2018年07月15日发表在 Microsoft Azure 分类下， 你可以发表评论，并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: Microsoft Azure可用Policy一览表 | 365vCloud的云计算之旅
关键字:
【上一篇】
【下一篇】

您可能还会对这些文章感兴趣！

Microsoft Azure可用Policy一览表：等您坐沙发呢！

发表评论

您必须 [ 登录 ] 才能发表留言！