Export prostředků Azure Policy

Tento článek obsahuje informace o tom, jak exportovat existující prostředky Azure Policy. Export prostředků je užitečný a doporučený pro zálohování, ale je to také důležitý krok na cestě k zásadám správného řízení v cloudu a zacházení s vašimi zásadami jako s kódem. Prostředky Azure Policy je možné exportovat prostřednictvím rozhraní REST API, Azure CLI a Azure PowerShellu.

Poznámka:

Prostředí portálu pro export definic do GitHubu bylo v dubnu 2023 zastaralé.

Export pomocí Azure CLI

Definice, iniciativy a přiřazení služby Azure Policy je možné exportovat jako JSON pomocí Azure CLI. Každý z těchto příkazů používá name parametr k určení objektu, pro který se má získat JSON. Vlastnost name je často identifikátor GUID a není displayName objektem.

Ukázkové příkazy Azure CLI a Azure PowerShellu používají integrovanou definici zásad s name b2982f36-99f2-4db5-8eff-283140c09693 displayName účty Úložiště, které by měly zakázat přístup k veřejné síti.

az policy definition show --name 'b2982f36-99f2-4db5-8eff-283140c09693'

Export pomocí Azure PowerShellu

Definice, iniciativy a přiřazení služby Azure Policy je možné exportovat jako JSON pomocí Azure PowerShellu. Každá z těchto rutin používá Name parametr k určení objektu, pro který se má získat JSON. Vlastnost Name je často identifikátor GUID (Globálně jedinečný identifikátor) a není displayName objektem.

Get-AzPolicyDefinition -Name 'b2982f36-99f2-4db5-8eff-283140c09693' | Select-Object -Property * | ConvertTo-Json -Depth 10

Export do sdíleného svazku clusteru pomocí Resource Graphu na webu Azure Portal

Azure Resource Graph umožňuje dotazovat se ve velkém měřítku pomocí komplexního filtrování, seskupování a řazení. Azure Resource Graph podporuje tabulku prostředků zásad, která obsahuje prostředky zásad, jako jsou definice, přiřazení a výjimky. Projděte si naše ukázkové dotazy. Prostředí portálu Průzkumníka prostředků umožňuje stahování výsledků dotazů do souboru CSV pomocí možnosti Stáhnout do SOUBORU CSV .

Další kroky