Azure Policy を使用して Azure Web PubSub サービス リソースのコンプライアンスを監査する

Azure Policy は、規則と効果を適用するポリシーを作成、割り当て、管理する Azure の無料サービスであり、リソースが企業の標準やサービス レベル アグリーメントに準拠した状態を確実に維持できます。 これらのポリシーを使って、Web PubSub リソースのコンプライアンスを監査します。

この記事では、Azure Web PubSub Service の組み込みポリシーについて説明します。

組み込みのポリシー定義

次の表は、Azure Web PubSub の Azure Policy 組み込みポリシー定義のインデックスを示しています。 他のサービス用の Azure Policy 組み込みについては、Azure Policy 組み込み定義に関する記事を参照してください。

各組み込みポリシー定義の名前は、Azure portal のポリシー定義にリンクしています。 [バージョン] 列のリンクを使うと、Azure Policy GitHub リポジトリのソースを確認できます。

ポリシー定義を割り当てる

ポリシー定義を割り当てる場合:

• Azure portal、Azure CLI、Resource Manager テンプレート、または Azure Policy SDK を使ってポリシー定義を割り当てることができます。
• ポリシーの割り当ては、リソース グループ、サブスクリプション、または Azure 管理グループにスコープを設定できます。
• ポリシー適用の有効と無効はいつでも切り替えられます。
• Web PubSub ポリシーの割り当ては、スコープ内の既存および新規の Web PubSub リソースに適用されます。

ポリシーのコンプライアンスを確認する

Azure portal、Azure コマンドライン ツール、または Azure Policy SDK を使用し、ポリシー割り当てによって生成されたコンプライアンス情報にアクセスします。 詳細については、「Azure リソースのコンプライアンス データを取得する」を参照してください。

リソースのコンプライアンス違反には多くの理由が考えられます。 理由や原因となった変更を特定する方法については、「コンプライアンス違反の原因の特定」をご覧ください。

ポータルのポリシー コンプライアンス:

1. Azure portal を開き、[ポリシー] を探します。
2. [ポリシー] を選びます。
3. [コンプライアンス] を選択します。
4. [スコープ]、[種類]、または [コンプライアンスの状態] 別に表示するには、フィルターを使います。 名前または ID による検索リストを使います。
5. ポリシーを選択し、集約コンプライアンスの詳細とイベントを確認します。
6. リソース コンプライアンスに対して特定の Web PubSub を選びます。

Azure CLI のポリシー コンプライアンス

Azure CLI を使ってコンプライアンス データを取得できます。 az policy assignment list コマンドを使い、適用されている Azure Web PubSub Service ポリシーのポリシー ID を取得します。

az policy assignment list --query "[?contains(displayName,'Web PubSub')].{name:displayName, ID:id}" --output table

出力例:

Name                                                                                   ID
-------------------------------------------------------------------------------------  --------------------------------------------------------------------------------------------------------------------------------
[Preview]: Azure Web PubSub Service should use private links  /subscriptions/<subscriptionId>/resourceGroups/<resourceGroup>/providers/Microsoft.Authorization/policyAssignments/<assignmentId>

特定のリソース グループの下にあるリソースすべてのコンプライアンスの状態を JSON 形式で返すには、az policy state list コマンドを実行します。

az policy state list --g <resourceGroup>

特定の Web PubSub リソースのコンプライアンスの状態を JSON 形式で返すには、az policy state list コマンドを実行します。

az policy state list \
 --resource /subscriptions/<subscriptionId>/resourceGroups/<resourceGroup>/providers/Microsoft.SignalRService/WebPubSub/<resourceName> \
 --namespace Microsoft.SignalRService \
 --resource-group <resourceGroup>

次のステップ

• Azure Policy の定義と効果について知る

• カスタム ポリシー定義を作成する

• Azure のガバナンス機能について知る