Azure 策略强制路由到可路由表

如何解决Azure 策略强制路由到可路由表

我正在尝试创建一个策略，强制将两条路由放在路由表上。我目前的政策是：

{
    "if": {
      "allOf": [
        {
            "field": "type","equals": "Microsoft.Network/routeTables"
        },{
          "anyOf": [
            {
                "field": "Microsoft.Network/routeTables/routes[*].name","NotEquals": "myrouteA"
            },{
                "field": "Microsoft.Network/routeTables/routes[*].name","NotEquals": "myrouteB"
            }
          ]
        }
      ]
    },"then": {
      "effect": "deny"
    }
  }
  

但这并不否认删除路由。我应该改变什么？

解决方法

Azure 策略不用于方案 - 拒绝删除。使用资源锁来避免删除路由表。

您可以制定一个计划，通过执行策略来让 RouteTable 包含推荐的路由。