1

有什么方法可以限制 Azure Marketplace 的访问或购买权限？

4

2 回答 2

2

您可以创建如下所示的策略来限制来自特定发布者的计算资源 -

        {
          "policyRule": {
            "if": {
              "allOf": [
                {
                  "field": "Microsoft.Compute/imagePublisher",
                  "match": "[parameters('NotAllowedImage')]"
                }
              ]
            },
            "then": {
              "effect": "Deny"
            }
          },
          "parameters": {
            "NotAllowedImage": {
              "type": "String",
              "metadata": {
                "displayName": "Not Allowed  Image",
                "description": "Not Allowed Image for Virtual Machine/Compute"
              }
            }
          },
          "metadata": {
            "category": "Compute"
          }
        }

当您将此图像分配给订阅或资源组时，系统会要求您输入要限制的图像名称的值，请输入“检查点”作为您的发布者名称，因为这是您想要的名称限制。保存作业。

现在，一旦您从“检查点”创建 vm/compute 资源，验证步骤将失败，因为策略不允许创建此类 vm/compute 资源。

我在市场上看到的检查点资源的类别仅为计算。截图市场资源

于 2018-07-27T02:43:26.967 回答
0

我们可能对我们可以从市场中选择的内容没有限制，但我们可以利用 azure 政策进行某些资源监管/合规。

这些策略将有助于对您的资源（VM'S、VM-SKU、网络、存储等）实施不同的规则。如果您需要创建资源以符合您的公司标准/服务水平协议。

每当我们创建具有与其相关联的策略的资源时，都会对这些资源进行评估和扫描以确保符合该策略。

更多信息在这里 - https://docs.microsoft.com/en-us/azure/azure-policy/azure-policy-introduction

于 2018-07-19T16:54:38.820 回答