Azure Policy-erőforrások exportálása

Ez a cikk a meglévő Azure Policy-erőforrások exportálásáról nyújt tájékoztatást. Az erőforrások exportálása hasznos és ajánlott biztonsági mentéshez, de fontos lépés a felhőszabályozással és a szabályzat kódként való kezelésével. Az Azure Policy-erőforrások a REST API-val, az Azure CLI-vel és az Azure PowerShell-lel exportálhatók.

Exportálás az Azure CLI-vel

Az Azure Policy-definíciók, kezdeményezések és hozzárendelések mindegyike exportálható JSON-ként az Azure CLI-vel. Mindegyik parancs paraméterrel name adja meg, hogy melyik objektumhoz szeretné lekérni a JSON-t. A name tulajdonság gyakran GUID, és nem az displayName objektum.

Az Azure CLI és az Azure PowerShell példaparancsai beépített szabályzatdefiníciót használnak, és a Storage-fiókoknak le kell tiltania a name b2982f36-99f2-4db5-8eff-283140c09693 displayName nyilvános hálózati hozzáférést.

• Definíció – az policy definition show.
• Kezdeményezés – az policy set-definition show.
• Hozzárendelés – az policy assignment show.

az policy definition show --name 'b2982f36-99f2-4db5-8eff-283140c09693'

Exportálás az Azure PowerShell-lel

Az Azure Policy-definíciók, kezdeményezések és hozzárendelések mindegyike exportálható JSON-ként az Azure PowerShell használatával. Mindegyik parancsmag paraméterrel Name adja meg, hogy melyik objektumhoz szeretné lekérni a JSON-t. A Name tulajdonság gyakran guid (globálisan egyedi azonosító), és nem az displayName objektum.

• Definíció – Get-AzPolicyDefinition.
• Kezdeményezés – Get-AzPolicySetDefinition.
• Hozzárendelés – Get-AzPolicyAssignment.

Get-AzPolicyDefinition -Name 'b2982f36-99f2-4db5-8eff-283140c09693' | Select-Object -Property * | ConvertTo-Json -Depth 10

Exportálás CSV-be a Resource Graph használatával az Azure Portalon

Az Azure Resource Graph lehetővé teszi a nagy léptékű lekérdezést összetett szűréssel, csoportosítással és rendezéssel. Az Azure Resource Graph támogatja a szabályzaterőforrások táblát, amely olyan szabályzaterőforrásokat tartalmaz, mint a definíciók, hozzárendelések és kivételek. Tekintse át a mintalekérdezéseinket. A Resource Graph Explorer portál felülete lehetővé teszi a lekérdezési eredmények CSV-be való letöltését a "Letöltés CSV-be" eszköztár lehetőséggel.

Következő lépések

• Tekintse át az Azure Policy-minták példáit.
• Tekintse meg az Azure szabályzatdefiníciók struktúrája szakaszt.
• A Szabályzatok hatásainak ismertetése.
• Megtudhatja, hogyan hozhat létre programozott módon szabályzatokat.
• Megtudhatja, hogyan szervizelhet nem megfelelő erőforrásokat.
• Tekintse át, hogy mi az a felügyeleti csoport az erőforrások azure-beli felügyeleti csoportokkal való rendszerezésével.