Azure Policy とは
Azure Policy は、ポリシー定義の作成、割り当て、管理に使用するサービスです。 ポリシー定義でリソースに対してさまざまなルールとアクションを適用することで、それらのリソースを会社の標準とサービス レベル アグリーメントに準拠した状態に維持します。 ポリシーは、デプロイ中のリソースおよび既存のリソースの両方のプロパティに焦点を合わせています。 リソースの評価を実行し、ポリシー定義に準拠していないリソースをチェックします。
要約すると、Azure Policy を使用して次のことを行います。
- コンプライアンスを適用する:
- 組み込みポリシーを使用するか、すべての種類のリソースに対してカスタム ポリシーを作成します。
- ポリシーの評価と適用をリアルタイムで実行する。
- コンプライアンス評価を定期的およびオンデマンドで実行する。
- ポリシーの大規模な適用
- 組織全体を管理する管理グループにポリシーを適用します。
- 複数のポリシーを適用し、ポリシー イニシアティブを使用してポリシーの状態を集約する。
- 除外スコープを処理する。
- コンプライアンス違反を修復する:
- リアルタイムの修復。
- 既存のリソースに対する修復。