微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

订阅级别的 Azure 策略不起作用

如何解决订阅级别的 Azure 策略不起作用

我们在订阅级别(允许使用 USEAST)和拒绝效果分配了“允许的位置”内置策略。现在,我尝试在不同的位置(欧洲)创建一个资源组,并且我能够创建该资源组。理想情况下,我不应该创建 RG,因为允许的位置只有 EASTUS,而我正在尝试在欧洲创建。

这是一个错误还是我遗漏了什么?我已确保该政策适用于订阅级别(范围)。

有什么帮助吗?

谢谢。

解决方法

mode 元素确定为策略定义评估哪些资源类型。在创建强制执行标签或位置的策略时应使用“索引”模式。对资源组或订阅强制执行位置或标记的策略定义应将模式设置为 all,并专门针对 Microsoft.Resources/subscriptions/resourceGroups 或 Microsoft.Resources/subscriptions 类型。

参考文章:https://docs.microsoft.com/en-us/azure/governance/policy/concepts/definition-structure#mode

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。