Công cụ quản trị và tuân thủ

Tìm hiểu Quản trị và Quản trị tổng thể trên Microsoft Azure

Maarten Van den Broeck

Senior Content Developer at DataCamp

Tổng quan công cụ quản trị và tuân thủ

Công cụ	Mục đích
Azure Policy	Áp chuẩn và thực tiễn tốt bằng cách định nghĩa và áp quy tắc/chính sách cho tài nguyên
Azure Blueprints	Chuẩn hóa triển khai, sao chép cấu hình từ môi trường hiện có

Dùng để đặt quy tắc và chuẩn cho tài nguyên

Ép tuân thủ các chuẩn và quy định áp dụng
Có thể đặt ở mọi cấp và tự động kế thừa xuống cấp dưới (ví dụ: tài nguyên nhận chính sách của nhóm tài nguyên)
Khắc phục tự động: ví dụ, áp thẻ còn thiếu

Azure Policy

Các Azure Policy có thể nhóm thành Initiative:

Nhóm chính sách liên quan cho mục tiêu lớn hơn
Do người dùng định nghĩa hoặc dựng sẵn cho kịch bản/quy định phổ biến
Ví dụ: Initiative dựng sẵn HIPAA/HITRUST
- Bật MFA (xác thực đa yếu tố)
- Mỗi subscription phải có hơn một chủ sở hữu
- Tự động kiểm tra thiếu thành viên trong nhóm Administrators

Azure Policy Initiatives

Chuẩn hóa subscription hay triển khai mới

Azure Blueprints

Mỗi thành phần của blueprint gọi là một Artifact

Chứa tham số có thể chỉ định
Cấu hình trong blueprint hoặc lúc triển khai
Ví dụ:
- Gán vai trò
- Gán chính sách
- Cấu hình nhóm tài nguyên
- Mẫu tài nguyên dựng sẵn

Artifact trong lúc tạo Blueprint

Bạn chịu trách nhiệm triển khai thực tiễn tốt cho bảo mật mạng, như vô hiệu truy cập Internet công cộng theo quy tắc cụ thể

Với Azure Policy: áp dụng bộ quy tắc chặn/giới hạn truy cập Internet công cộng
Với Azure Blueprints: gán chính sách trên làm Artefact để tự động đưa vào các triển khai mới

GIF tạo chính sách chặn truy cập Internet công cộng

Tìm hiểu Quản trị và Quản trị tổng thể trên Microsoft Azure