4、深入理解 Azure 策略、蓝图与资源图

深入理解 Azure 策略、蓝图与资源图

1. 理解 Azure 策略

Azure 策略是用于管理和规范 Azure 资源的重要工具，它由以下几个关键部分构成：
- 描述 ：解释策略实际的作用以及适用场景。
- 策略规则 ：规则的具体定义。
- 逻辑评估 ：资源合规的条件。
- 效果 ：资源不合规时的处理方式。

1.1 策略模式

策略模式决定了策略评估的资源类型，支持两种模式：
- all ：评估所有资源组和资源类型。
- indexed ：仅评估支持标签和位置的资源类型。

若通过 Azure 门户创建策略定义，模式始终设置为 all；若使用 PowerShell 或 Azure CLI，则可手动指定模式值。需注意，自定义策略定义未包含模式值时，PowerShell 中默认为 all，Azure CLI 中默认为 null（出于向后兼容性，null 等同于 indexed）。

1.2 参数

策略定义中的参数有助于减少策略定义的数量，可将其视为表单中的字段，参数本身不变，值会根据填写者而变化。通过在策略定义中包含参数，可重复使用策略并相应更改值。

参数具有以下属性：
- 名称 ：参数的名称。
- 类型 ：可以是字符串、