治理與法規遵循工具

認識 Microsoft Azure 的管理與治理

Maarten Van den Broeck

Senior Content Developer at DataCamp

治理與法規遵循工具總覽

工具 用途
Azure Policy 透過為資源定義並套用規則與政策，強制遵循標準與最佳做法
Azure Blueprints 標準化部署，從既有環境複製設定
認識 Microsoft Azure 的管理與治理

Azure Policy

用來為資源設定規則與標準

  • 強制符合適用的標準與法規
  • 可在任一層級設定並由子層自動繼承（例如資源繼承資源群組的政策）
  • 自動修正：例如補上遺漏的標籤

Azure Policy

認識 Microsoft Azure 的管理與治理

Azure Policy：Initiatives

可將多個 Azure Policies 分組為 Initiatives：

  • 為達成較大型目標而設的一組相關政策
  • 針對常見情境或法規，可自訂或使用內建項目
  • 範例：內建的 HIPAA/HITRUST initiative
    • 應啟用 MFA（多重要素驗證）
    • 訂用帳戶需指派超過 1 位擁有者
    • 自動檢查系統管理員群組的成員是否遺漏

Azure Policy Initiatives

認識 Microsoft Azure 的管理與治理

Azure Blueprints

標準化新的雲端訂用帳戶或部署

  • 連結 blueprint（應部署內容）與資源（實際已部署內容）
  • 版本控管：追蹤更新或還原到先前可用版本

Azure Blueprints

認識 Microsoft Azure 的管理與治理

Azure Blueprints：Artifacts

Blueprint 的每個元件稱為 Artifact

  • 可包含可指定的參數
  • 可在 blueprint 或部署時設定組態
  • 範例：
    • 角色指派
    • 政策指派
    • 資源群組組態
    • 預先定義的資源範本

Artifacts during Blueprint creation

認識 Microsoft Azure 的管理與治理

範例情境：網路安全政策

你負責實作網路安全最佳做法，例如依特定規則停用公用網際網路存取

  • 使用 Azure Policy：實作一組規則以封鎖或限制公用網際網路存取
  • 使用 Azure Blueprints：將上述政策指派為 Artefact，以自動納入新部署

GIF showing the creation of a no public Internet access policy

認識 Microsoft Azure 的管理與治理

一起來練習吧！

認識 Microsoft Azure 的管理與治理

Preparing Video For Download...