计算 已批准的VM映像 要求在环境中仅部署已批准的自定义映像。指定已批准的映像 ID 的数组。 在VM未使用托管磁盘时审核 如果创建了未使用托管磁盘的虚拟机，则进行审核。 如果扩展不存在，则进行审核 如果扩展不是通过虚拟机部署的，则进行审核。指定扩展发布者和类型以检查是否已部署扩展。 允许自定义 ...

在Azure平台中，通常会安装一些管理所需要的扩展程序，以便清楚的知道IaaS VM是否安装，例如”MicrosoftMonitoringAgent”、”Bginfo” 今天为大家演示如何利用Azure Policy对Windows VM扩展进行审核。 首先我们需要知道Azure平台内置了哪些可用的扩展程序 Get-AzureRmVmImagePublisher  ...

老板让A软件供应商在Azure平台部署并测试一个小型网站，预期使用B1型号机型，结果A看错了选成F1型号机器，就这样跑了一个月后，账单吓死人。别担心，有了Azure Policy之后您无法创建F系列虚拟机。 首先使用您的有效帐户登陆Azure门户网站 选择您的订阅，并注册资源提供程序”Microsoft.PolicyInsights” ...

越来越多的企业，开始将企业环境迁移到公有云环境以便加速企业转型，通常在这个过程中会遇到很多IT治理问题，例如资源分配，为了解决这一问题，近日Azure China上线了新的服务——Azure 策略。 Azure 策略是Azure中的一项服务，可用于创建、分配和管理策略定义。 策略定义将在整个资源中强制实施不同的规则和效果，以便 ...