Azure の管理とガバナンスについて説明する
ある企業は、サブスクリプション内で作成されるすべてのリソースに「部門」タグの付与を必須とし、タグが付いていないリソースの作成をシステム的に禁止したいと考えている。実現すべき対応として最も適切なものはどれか。
- Aリソースロックで「削除不可」を設定する
- BAzure Advisorで推奨事項を確認する
- ✓Azure Policyで「拒否(Deny)」効果を持つポリシーを定義し割り当てる
- DAzure Monitorでアラートルールを設定する
解説
Azure Policyの「拒否(Deny)」効果を用いることで、指定した条件(タグ未設定など)を満たさないリソースの作成自体をブロックできる。リソースロックやAdvisor、Monitorはこの用途には適さない。
根拠Azureの管理とガバナンスの機能とツール(Azure Policy)