5分钟上手 Azure Community-Policy：从零基础到创建自定义策略

5分钟上手 Azure Community-Policy从零基础到创建自定义策略【免费下载链接】Community-PolicyThis repo is for Microsoft Azure customers and Microsoft teams to collaborate in making custom policies.项目地址: https://gitcode.com/gh_mirrors/co/Community-PolicyAzure Community-Policy 是一个由微软 Azure 客户和内部团队共同维护的开源项目旨在提供自定义策略的协作平台。通过这个项目用户可以共享、创建和管理 Azure 策略实现对云资源的高效治理和合规性控制。本指南将帮助你在5分钟内快速掌握从环境准备到创建自定义策略的完整流程。 准备工作环境搭建与工具安装开始使用 Azure Community-Policy 前需要完成以下准备步骤1. 安装必要工具Azure CLI用于执行 Azure 相关命令安装指南Git用于克隆项目仓库下载地址PowerShell可选用于运行策略验证脚本Windows 系统已内置2. 克隆项目仓库打开终端执行以下命令克隆仓库git clone https://gitcode.com/gh_mirrors/co/Community-Policy cd Community-Policy3. 验证环境运行项目提供的验证脚本确保环境配置正确.\Scripts\Confirm-PolicyDefinitionIsValid.ps1 项目结构解析快速定位关键文件Community-Policy 项目采用清晰的目录结构便于用户查找和管理策略文件policyDefinitions/存放所有自定义策略按资源类型如 Compute、Storage分类每个策略包含三个文件azurepolicy.json完整策略定义azurepolicy.rules.json策略规则逻辑azurepolicy.parameters.json策略参数配置policySetDefinitions/策略集Initiative定义用于批量管理相关策略Scripts/包含策略验证、格式化等实用脚本Confirm-PolicyDefinitionIsValid.ps1策略验证脚本Format-PolicyDefinition.ps1策略格式化工具✨ 快速入门3步创建你的第一个自定义策略第1步选择策略模板从现有策略中选择一个模板作为基础例如存储账户相关策略cd policyDefinitions/Storage/enforce-or-extend-storage-account-iprules-if-tag-match/第2步修改策略参数编辑azurepolicy.parameters.json文件定义策略参数{ parameters: { effect: { type: String, metadata: { displayName: Effect, description: 策略执行效果 }, allowedValues: [Deny, Audit, Disabled], defaultValue: Audit }, tagName: { type: String, metadata: { displayName: 标签名称, description: 触发策略的标签名称 }, defaultValue: EnforceIPRules } } }第3步定义策略规则编辑azurepolicy.rules.json文件设置策略逻辑{ if: { allOf: [ { field: type, equals: Microsoft.Storage/storageAccounts }, { field: [concat(tags[, parameters(tagName), ])], exists: true } ] }, then: { effect: [parameters(effect)] } } 策略部署与验证让你的策略生效使用 Azure 门户部署登录 Azure 门户导航至策略定义 策略定义上传修改后的azurepolicy.json文件选择作用范围订阅或资源组并创建分配使用 Azure CLI 部署# 创建策略定义 az policy definition create --name storage-iprules-enforce --policy ./azurepolicy.json # 分配策略 az policy assignment create --name storage-iprules-assignment --policy storage-iprules-enforce --scope /subscriptions/{subscriptionId}验证策略效果运行以下命令检查策略合规性az policy state list --resource-group {resourceGroupName} 实用技巧提升策略管理效率1. 使用脚本自动格式化策略项目提供的格式化脚本可确保策略符合最佳实践.\Scripts\Format-PolicyDefinition.ps1 -InputFile .\azurepolicy.json -OutputFolder .\2. 策略集批量管理通过策略集Initiative同时管理多个相关策略cd policySetDefinitions/skus-for-multiple-types/ az policy set-definition create --name allowed-skus --policy ./azurepolicyset.json3. 常见问题排查策略不生效检查mode字段是否设置正确通常为Indexed参数错误确保参数名称为 camelCase 格式合规性数据延迟新策略分配后可能需要15-30分钟才能看到结果 进阶资源深入学习 Azure Policy官方文档Azure Policy 概述策略定义结构定义结构详解效果类型策略效果说明社区示例浏览 policyDefinitions/ 目录下的实战案例通过本指南你已掌握 Azure Community-Policy 的基本使用方法。开始创建你的自定义策略实现对 Azure 资源的精细化管理吧如有疑问可参与 Azure Governance 社区讨论 获取帮助。【免费下载链接】Community-PolicyThis repo is for Microsoft Azure customers and Microsoft teams to collaborate in making custom policies.项目地址: https://gitcode.com/gh_mirrors/co/Community-Policy创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考