Tutorial: Unterbinden von Ressourcentypen in Ihrer Cloudumgebung

Ein beliebtes Ziel der Cloudgovernance ist die Beschränkung der in der Umgebung zulässigen Ressourcentypen. Unternehmen haben viele Beweggründe für die Beschränkung der Ressourcentypen. Beispielsweise können Ressourcentypen kostspielig sein oder gegen geschäftliche Standards und Strategien verstoßen. Anstatt viele Richtlinien für einzelne Ressourcentypen zu verwenden, bietet Azure Policy zwei integrierte Richtlinien, um dieses Ziel zu erreichen:

In diesem Tutorial wenden Sie die Richtlinie Nicht zulässige Ressourcentypen an und verwalten Ressourcentypen im großen Stil über das Microsoft Azure-Portal.

Voraussetzungen

Wenn Sie kein Azure-Abonnement besitzen, können Sie ein kostenloses Konto erstellen, bevor Sie beginnen.

Zuweisen der Richtliniendefinition

Der erste Schritt beim Deaktivieren von Ressourcentypen besteht darin, die Richtliniendefinition Nicht zulässige Ressourcentypen zuzuweisen.

1. Navigieren Sie im Azure-Portal zu Nicht zulässige Ressourcentypen.

   

2. Wählen Sie oben auf der Seite die Schaltfläche Zuweisen aus.

3. Legen Sie auf der Registerkarte Grundlagen den Bereich fest, indem Sie die Auslassungspunkte auswählen und eine Verwaltungsgruppe, ein Abonnement oder eine Ressourcengruppe auswählen. Stellen Sie sicher, dass der ausgewählte Bereich mindestens einen Unterbereich aufweist. Klicken Sie dann unten im Abschnitt der Seite Bereich auf Auswählen.

   In diesem Beispiel wird das Abonnement Contoso verwendet.

   Hinweis

   Wenn Sie diese Richtliniendefinition dem Bereich der Stammverwaltungsgruppe zuweisen, kann das Portal in der Ansicht Alle Dienste unzulässige Ressourcentypen erkennen und deaktivieren, damit sich Portalbenutzer der Einschränkung bewusst sind, bevor sie versuchen, eine nicht zulässige Ressource bereitzustellen.

4. Ressourcen können basierend auf dem Bereich ausgeschlossen werden. Ausschlüsse beginnen auf einer Ebene unterhalb der Ebene des Bereichs. Ausschlüsse sind optional, lassen Sie sie daher vorerst leer.

5. Der Zuweisungsname wird automatisch mit dem ausgewählten Richtliniendefinitionsnamen gefüllt, kann aber geändert werden. Sie können auch eine optionale Beschreibung hinzufügen, um Details zu dieser Richtlinienzuweisung anzugeben.

6. Behalten Sie für Richtlinienerzwingung die Einstellung Aktiviert bei. Wenn Sie diese Einstellung auf Deaktiviert festlegen, kann das Ergebnis der Richtlinie getestet werden, ohne die Auswirkung auszulösen. Weitere Informationen finden Sie unter Erzwingungsmodus.

7. Das Feld Zugewiesen von wird abhängig vom angemeldeten Benutzer automatisch ausgefüllt. Dieses Feld ist optional. Daher können auch benutzerdefinierte Werte eingegeben werden.

8. Wählen Sie im oberen Bereich des Assistenten die Registerkarte Parameter aus. In diesem Tutorial wird die Registerkarte Erweitert übersprungen.

9. Verwenden Sie für den Parameter Nicht zulässige Ressourcentypen die Dropdownliste, um Ressourcentypen zu suchen und auszuwählen, die in Ihrer Cloudumgebung nicht zulässig sein sollten.

10. Diese Richtliniendefinition hat nicht den Effekt modify oder deployIfNotExists, sodass Wartungsaufgaben nicht unterstützt werden. Überspringen Sie in diesem Tutorial die Registerkarte Wartung.

11. Wählen Sie oben im Assistenten die Registerkarte Meldungen zu Complianceverstößen aus.

12. Legen Sie Nichtkonformitätsmeldung auf Dieser Ressourcentyp ist nicht zulässig. fest. Diese benutzerdefinierte Meldung wird bei der Ablehnung einer Ressource oder für nicht konforme Ressourcen bei der regulären Auswertung angezeigt.

13. Wählen Sie im oberen Bereich des Assistenten die Registerkarte Überprüfen + erstellen aus.

14. Überprüfen Sie die ausgewählten Optionen, und wählen Sie anschließend am unteren Rand der Seite die Option Erstellen aus.

Anzeigen deaktivierter Ressourcentypen im Azure-Portal

Dieser Schritt gilt nur, wenn die Richtlinie im Bereich der Stammverwaltungsgruppe zugewiesen wurde.

Nachdem Sie nun eine integrierte Richtliniendefinition zugewiesen haben, wechseln Sie zu Alle Dienste. Das Azure-Portal kennt die unzulässigen Ressourcentypen aus dieser Richtlinienzuweisung und deaktiviert sie auf der Seite Alle Dienste. Die Option Erstellen ist für deaktivierte Ressourcentypen nicht verfügbar.

Erstellen einer Ausnahme

Angenommen, in einem Unterbereich sollen die Ressourcentypen durch diese Richtlinie deaktiviert werden dürfen. Erstellen Sie eine Ausnahme für diesen Bereich, damit anderweitig eingeschränkte Ressourcen dort bereitgestellt werden können.

1. Wählen Sie links auf der Seite „Azure Policy“ unter Erstellung die Option Zuweisungen.

2. Suchen Sie die von Ihnen erstellte Richtlinienzuweisung.

3. Wählen Sie oben auf der Seite die Schaltfläche Erstellen aus.

4. Wählen Sie auf der Registerkarte Grundlagen den Ausnahmebereich aus. Dabei handelt es sich um den Unterbereich, in dem Ressourcen durch diese Richtlinienzuweisung eingeschränkt werden dürfen.

5. Geben Sie unter Name der Ausnahme den gewünschten Namen ein, und übernehmen Sie für Ausnahmekategorie den Standardwert Verzicht. Schalten Sie die Umschaltfläche für Ablaufeinstellung für Ausnahme nicht um, da für diese Ausnahme kein Ablauf festgelegt wird. Fügen Sie optional eine Ausnahmebeschreibung hinzu, und wählen Sie Überprüfen + erstellen aus.

6. In diesem Tutorial wird die Registerkarte Erweitert übersprungen. Wählen Sie auf der Registerkarte Überprüfen + erstellen die Option Erstellen aus.

7. Wählen Sie zum Anzeigen der Ausnahme links auf der Seite „Azure Policy“ unter Erstellung die Option Ausnahmen aus.

Jetzt können im Unterbereich die Ressourcentypen von der Richtlinie unterbunden werden.

Bereinigen von Ressourcen

Wenn Sie die Ressourcen dieses Tutorials nicht mehr benötigen, führen Sie die folgenden Schritte aus, um die in diesem Tutorial erstellten Richtlinienzuweisungen oder -definitionen zu löschen:

1. Klicken Sie links auf der Seite „Azure Policy“ unter Erstellung auf Definitionen (oder auf Zuweisungen, wenn Sie eine Zuweisung löschen möchten).

2. Suchen Sie nach der neuen Initiativ- oder Richtliniendefinition (bzw. der Zuweisung), die Sie entfernen möchten.

3. Klicken Sie mit der rechten Maustaste auf die Zeile, oder wählen Sie die Auslassungspunkte am Ende der Definition (oder Zuweisung), und wählen Sie anschließend Definition löschen (bzw. Zuweisung löschen) aus.

Überprüfung

In diesem Tutorial haben Sie folgende Aufgaben durchgeführt:

Mit dieser integrierten Richtlinie haben Sie Ressourcentypen angegeben, die nicht zulässig sind. Der alternative, restriktivere Ansatz besteht darin, zulässige Ressourcentypen mithilfe der integrierten Richtlinie Zugelassene Ressourcentypen anzugeben.

Nächste Schritte

Weitere Informationen zu den Strukturen von Richtliniendefinitionen, -zuweisungen und -ausnahmen finden Sie in den folgenden Artikeln:

Eine vollständige Liste der integrierten Richtlinienbeispiele finden Sie in diesem Artikel: