गवर्नेंस और कंप्लायंस टूल्स

Microsoft Azure प्रबंधन और गवर्नेंस को समझना

Maarten Van den Broeck

Senior Content Developer at DataCamp

गवर्नेंस और कंप्लायंस टूल्स: ओवरव्यू

Tool	Use
Azure Policy	संसाधनों पर नियम और नीतियाँ परिभाषित कर लागू करें ताकि मानक और बेस्ट प्रैक्टिस सुनिश्चित हों
Azure Blueprints	डिप्लॉयमेंट मानकीकृत करें, मौजूदा एन्वायरनमेंट्स से कॉन्फ़िगरेशन दोहराएँ

संसाधनों के लिए नियम और मानक सेट करने हेतु

लागू मानकों और रेगुलेशंस के अनुरूपता लागू करता है
किसी भी स्तर पर सेट करें और सब-लेवल द्वारा ऑटो-इनहेरिट हो सकता है (जैसे, resources को resource group की policy मिलती है)
ऑटो-रीमेडिएशन: जैसे, missing टैग्स लगाना

Azure Policy

Azure Policies को Initiatives में समूहित किया जा सकता है:

बड़े लक्ष्य के लिए संबंधित नीतियों के समूह
कॉमन scenarios या regulations के लिए user-defined या built-in
उदाहरण: HIPAA/HITRUST built-in initiative
- MFA (multi-factor authentication) सक्षम होना चाहिए
- एक subscription पर एक से अधिक owners असाइन होने चाहिए
- Administrators group में missing members का ऑटो-चेक

Azure Policy Initiatives

नई cloud subscriptions या deployments को मानकीकृत करें

Azure Blueprints

Blueprint के प्रत्येक घटक को Artifact कहा जाता है

ऐसे parameters होते हैं जिन्हें निर्दिष्ट किया जा सकता है
कॉन्फ़िगरेशन blueprint में या deployment के समय
उदाहरण:
- Role assignments
- Policy assignments
- Resource group कॉन्फ़िगरेशन
- Predefined resource templates

Blueprint बनाते समय Artifacts

आप नेटवर्क सुरक्षा की बेस्ट प्रैक्टिस लागू करने के ज़िम्मेदार हैं, जैसे विशेष नियमों के आधार पर public Internet access अक्षम करना

Azure Policy से: ऐसे नियम लागू करें जो public Internet access को ब्लॉक या सीमित करें
Azure Blueprints से: ऊपर की policy को एक Artefact के रूप में असाइन करें ताकि नए deployments में यह अपने-आप शामिल हो जाए

ऐसी policy बनाना जो public Internet access न दे, दिखाता GIF

Microsoft Azure प्रबंधन और गवर्नेंस को समझना