10、云合规治理与虚拟网络基础

云合规治理与虚拟网络基础

1. 合规与云治理相关问题解答

1.1 政策与预算管理

若要在多个管理的订阅中应用政策并创建预算，应使用管理组。管理组可用于跨订阅应用策略和管理预算。

1.2 标签验证

当组织开始使用 Azure 标签，且需创建一个解决方案来验证资源创建时标签是否存在，可使用 Azure 政策。Azure 政策能在资源创建时进行验证。

1.3 费用预警

若公司财务控制器希望在公司云费用超过分配金额的 50% 时得到通知，可在 Azure 成本管理中创建预算并设置阈值。操作步骤如下：
1. 进入 Azure 成本管理界面。
2. 找到预算设置选项。
3. 设置预算金额和 50% 的阈值。
4. 配置通知接收人。

1.4 政策执行

若组织有多个政策要求需要执行，最简单的方法是创建一个计划。计划可将多个相关政策组合在一起执行。

1.5 角色分配

若 EMEA 营销负责人需要访问成本分析，且要确保用户能访问未来创建的订阅，应在 Root ➢ Marketing ➢ EMEA 范围分配适当角色。

1.6 虚拟机权限管理

若资源组中有三个虚拟机（VM - A、VM - B 和 VM - C），新员工需能够修改 VM - C 的设置，但不能修改 VM - A 和 VM - B 的设置，且要最小化管理开销，应直接为用户分配 VM - C 的贡献者角色。

1.7 资源分类与计费

若要对不同部门（如财务和营