什么是 Azure Policy？

• 1 分钟

Azure Policy 是一项用于创建、分配和管理策略定义的服务。 策略定义对资源施加了不同的规则和操作，使这些资源保持符合公司标准和服务级别协议的要求。 策略侧重于部署期间的资源属性以及现有资源的属性。 它会对你的资源进行评估，检查那些不符合你的策略定义的资源。

简而言之，你将使用 Azure Policy 执行以下操作：

• 强制实施合规性：
  • 为所有资源类型使用内置策略或构建自定义策略。
  • 执行实时策略评估和强制实施。
  • 定期和按需执行合规性评估。
• 大规模应用策略
  • 将策略应用到对整个组织具有控制权的管理组。
  • 使用策略计划应用多个策略并聚合策略状态。
  • 处理排除范围。
• 修正不合规：
  • 实时修正。
  • 对现有资源进行修正。