Azure Policy-szószedet

A szabályzat kifejezést szinte minden iparágban széles körben használják, és számos használati esettel jár együtt. Az Azure Policy speciális szókészlettel és alkalmazásokkal rendelkezik, amelyeket nem szabad összekeverni a más környezetekben beágyazott szabályzatokkal.

Ez a szószedet az Azure Policy által használt kifejezések definícióit és leírását tartalmazza.

Alias

Erőforrástulajdonságra leképzendő szabályzatdefiníciókban használt mező.

Alkalmazhatóság

A szabályzatok értékeléséhez figyelembe vett erőforrások relevanciáját ismerteti. Az erőforrás akkor tekinthető alkalmazhatónak egy szabályzatra, ha a szabályzat-hozzárendelés hatókörén belül található, nem kizárt vagy nem mentesít a szabályzat-hozzárendelés alól, és megfelel a if szabályzatszabály blokkjában megadott feltételeknek.

Hozzárendelés

JSON által definiált objektum, amely meghatározza azokat az erőforrásokat, amelyekre egy szabályzatdefiníciót alkalmaz. A szabályzat-hozzárendelés JSON-struktúrájáról itt talál további információt: Azure Policy-hozzárendelési struktúra.

Azure Policy

Olyan szolgáltatás, amely lehetővé teszi a felhasználók számára az Azure-erőforrások szabályozását a szervezeti szabványok kikényszerítésével és a megfelelőség nagy léptékben történő felmérésével.

Beépítve

Az alapértelmezett és az Azure-erőforrás-szolgáltatók által létrehozott szabályzatdefiníciók típusát ismerteti. Ez az egyéni szabályzatdefiníció alternatíva. Tekintse meg az elérhető beépített szabályzatdefiníciók listáját.

Kategória

A szabályzatdefiníció metaadat-tulajdonsága, amely a fókuszterülete alapján osztályozza a definíciót. A kategória gyakran jelzi a célerőforrás erőforrás-szolgáltatóját (például: Számítás, Tárolás, Figyelés).

Megfelelőségi állapot

Az erőforrásnak az alkalmazandó szabályzatokhoz való betartását ismerteti. Lehet megfelelő, nem megfelelő, kivétel, ütközés, nincs elindítva vagy védett. További információ a megfelelőség működéséről.

Megfelelő

Megfelelőségi állapot, amely azt jelzi, hogy egy erőforrás megfelelt a szabályzatdefiníció házirendszabályának.

Vezérlő

A csoport egy másik kifejezése, különösen a jogszabályi megfelelőség kontextusában.

Egyéni

A szabályzatfelhasználó által létrehozott szabályzatdefiníció típusát ismerteti. Ez a beépített szabályzatdefiníció alternatíva.

Definíció

Egy szabályzatot leíró JSON-objektum, beleértve az erőforrás-megfelelőségi követelményeket és a megsértés esetén érvényesülő hatást. További információ a szabályzatdefiníció JSON-struktúrájáról: Azure Policy definition structure.

Definíció helye

Az a hatókör, amelyhez a kezdeményezés definíciója vagy szabályzatdefiníciója hozzárendelhető. Ez lehet felügyeleti csoport vagy előfizetés, és a hozzárendelések a hierarchia hatókörén belül vagy alatt is végezhetők.

Hatály

Az erőforráson végrehajtott művelet, amikor teljesülnek az alkalmazandó szabályzat szabályának feltételei. További információk a hatásokról.

Kikényszerítés

Azt a megelőző viselkedést ismerteti, amelyet bizonyos típusú házirendeffektusok okozhatnak.

Kényszerítési mód

Egy szabályzat-hozzárendelés tulajdonsága, amely lehetővé teszi a felhasználók számára bizonyos szabályzateffektusok( például a megtagadás) végrehajtását, miközben továbbra is kiértékelik a megfelelőséget és naplókat biztosítanak.

Értékelés

A felhőkörnyezet erőforrásainak vizsgálatának folyamatát ismerteti a hozzárendelt szabályzatok alkalmazhatóságának és megfelelőségének meghatározásához.

Esemény

Incidens vagy eredmény, ha valami megváltozik az Azure Policyben, amely az Event Griddel való integrációhoz érhető el. A példaesemények közé tartoznak azok a példányok, amelyekben szabályzatállapot jön létre, módosul vagy törölve van. Tekintse meg az Azure Policyhoz elérhető eseménytípusokat.

Kirekesztés

Más néven NotScopes; A szabályzat-hozzárendelés egyik tulajdonsága, amely eltávolítja a gyermekerőforrás-tárolókat vagy gyermekerőforrásokat a hozzárendelésből, így azok nem tekinthetők megfelelőségi értékelésnek. A kizárt hatókörök nem jelennek meg az Azure Portal Megfelelőségi paneljén. További információ a kizárt hatókörökről.

Mentes

Megfelelőségi állapot, amely azt jelzi, hogy egy erőforrásra kivétel vonatkozik.

Mentesség

Egy JSON-definiált objektum, amely kiküszöböli az erőforráshierarchiát vagy az egyes erőforrásokat a kiértékelésből. Azok az erőforrások, amelyek kivételt képeznek az általános megfelelőségbe, de nem értékelnek ki. A kivétel JSON-struktúrájáról itt talál további információt: Azure Policy-kivételi struktúra.

Csoport

A szabályzatdefiníció azonosítóinak egy kezdeményezési definíción belüli részgyűjteménye.

Identitás

Rendszer által hozzárendelt vagy felhasználó által hozzárendelt felügyelt identitás, amelyet az Azure Policy szervizelésére használnak. További információ a felügyelt identitásokról.

Kezdeményezés

Más néven szabályzatkészlet. Szabályzatdefiníció típusa, amely szabályzatdefiníciós azonosítók gyűjteményéből áll. Több szabályzatdefiníció központosítására szolgál olyan közös céllal, amely paramétereket, identitásokat oszthat meg, és egyetlen hozzárendelésben felügyelhető.

JSON

JavaScript Object Notation (JSON) rövidítése. Az Azure Policy a szabályzatobjektumok definiálására használja.

Mód

A szabályzatdefiníció azon tulajdonsága, amely meghatározza, hogy mely erőforrástípusok lesznek kiértékelve egy szabályzatdefinícióhoz. Attól függően van konfigurálva, hogy a szabályzat egy ARM-sablonban vagy egy erőforrás-szolgáltatói (RP) tulajdonságban definiált Azure Resource Manager-tulajdonságot céloz-e.

Nem megfelelő

Megfelelőségi állapot, amely azt jelzi, hogy egy erőforrás nem felelt meg a szabályzatdefinícióban szereplő szabályzatszabálynak.

Szabályzatszabály

Egy szabályzatdefiníció összetevője, amely logikai alapú feltételes utasításokon keresztül írja le az erőforrás-megfelelőségi követelményeket, valamint a feltételek nem teljesülése esetén alkalmazott hatást. Blokkból if és then blokkból áll.

Szabályzat állapota

Egy szabályzat-hozzárendelés összesített megfelelőségi állapotát ismerteti

Előírásoknak való megfelelőség

Egy konkrét kezdeményezési típust ismertet, amely lehetővé teszi a szabályzatok vezérlőkbe való csoportosítását és a szabályzatok megfelelőségi tartományokba való kategorizálását a felelősség alapján (Ügyfél, Microsoft, Megosztott). Számos beépített szabályozási megfelelőségi minta létezik, és az ügyfelek saját maguk is létrehozhatják a sajátjukat. További információ a jogszabályi megfelelőségről.

Szervizelés

JSON-definíciójú objektum, amely aktiválásakor kijavítja a szabályzatokat megsértő erőforrásokat a deployIfNotExists használatával vagy a hatások módosításával. A szervizelés csak az erőforrások létrehozása vagy frissítése során automatikus. A meglévő erőforrásokat szervizelési feladat aktiválásával kell szervizelni. Megtudhatja, hogyan orvosolhatja a nem megfelelő erőforrásokat.

Hatókör

Az Azure Resource Manager (ARM) által leírt, a szabályzatok releváns kiterjedése vagy területe. Meghatározza azokat az erőforrásokat, amelyekre egy hozzárendelés vonatkozik, és lehet előfizetés, felügyeleti csoport, erőforráscsoport vagy erőforrás. További információ a hatókörről az Azure Policyban.

Sablonadatok

A kényszersablon meghatározásához használt szabályzatdefiníció összetevője. Az Azure Policy for Kubernetes-fürtökre jellemző.

Következő lépések

Az Azure Policy használatának megkezdéséhez lásd : Mi az Azure Policy?.