Styrning och efterlevnadsverktyg

Förstå hantering och styrning i Microsoft Azure

Maarten Van den Broeck

Senior Content Developer at DataCamp

Översikt: styrning och efterlevnadsverktyg

Verktyg	Användning
Azure Policy	Tillämpa standarder och bästa praxis genom att definiera och implementera regler och policyer för resurser
Azure Blueprints	Standardisera distributioner och replikera konfigurationer från befintliga miljöer

Används för att definiera regler och standarder för resurser

Säkerställer efterlevnad av tillämpliga standarder och förordningar
Kan anges på valfri nivå och ärvs automatiskt av undernivåer (t.ex. tar resurser policyerna från resursgruppen)
Automatisk åtgärd: t.ex. tillämpning av saknade taggar

Azure Policy

Azure Policies kan grupperas i Initiativ:

Grupper av relaterade policyer för ett gemensamt mål
Användardefinierade eller inbyggda för vanliga scenarier eller förordningar
Exempel: inbyggt HIPAA/HITRUST-initiativ
- MFA (multifaktorautentisering) ska vara aktiverat
- En prenumeration ska ha fler än en ägare tilldelad
- Automatisk kontroll av saknade medlemmar i administratörsgruppen

Azure Policy Initiatives

Standardisera nya molnprenumerationer eller distributioner

Länk mellan ritning (vad som ska distribueras) och resurser (vad som distribuerades)
Versionshantering: spåra uppdateringar eller återgå till en tidigare fungerande version

Azure Blueprints

Varje komponent i en ritning kallas ett artefakt

Innehåller parametrar som kan anges
Konfiguration sker antingen i ritningen eller vid distribution
Exempel:
- Rolltilldelningar
- Policytilldelningar
- Konfiguration av resursgrupp
- Fördefinierade resursmallar

Artefakter vid skapande av ritning

Du ansvarar för att implementera bästa praxis för nätverkssäkerhet, till exempel att blockera offentlig internetåtkomst baserat på specifika regler

Med Azure Policy: implementera en uppsättning regler som blockerar eller begränsar offentlig internetåtkomst
Med Azure Blueprints: tilldela ovanstående policy som ett artefakt för att automatiskt inkludera det i nya distributioner

GIF som visar skapandet av en policy för blockerad offentlig internetåtkomst

Förstå hantering och styrning i Microsoft Azure