Azure Policy

服务详情

Azure Policy 是微软 Azure 提供的一项服务，专注于实现大规模的实时云合规性管理。它允许用户通过一致的资源调控来确保云资源的合规性，避免配置错误，并实行统一的治理策略。Azure Policy 提供了实时执行和评估策略的能力，支持自动修复不合规的资源，并与 GitHub 和 Azure DevOps 集成，实现策略即代码。此外，Azure Policy 还支持自定义策略定义，以满足特定的合规性需求，并能够大规模保护和管理 AKS 群集。

核心功能

• 实时策略执行和评估：确保云资源的持续合规性。
• 集中式策略管理：在 Azure 平台核心实现策略，简化合规性管理。
• 自动修复不合规资源：通过批量修正任务，自动纠正配置偏差。
• 策略即代码：与 GitHub 和 Azure DevOps 集成，简化策略的版本控制和部署流程。
• 自定义策略定义：编写符合特定需求的自定义策略。
• AKS 群集管理：深入管理和评估 AKS 群集的合规性，并应用相关策略。

核心优势

对资源强制执行策略

通过在 Azure 中创建策略来治理所部署的每个现有或未来资源，从而实现组织范围的资源治理。在一个可供跟踪合规性状态的集中位置管理策略，并深入了解使资源不符合要求的特定更改。

在 CI/CD 管道中应用策略

利用与 GitHub 和 Azure DevOps 的原生集成，管理策略即代码并显示部署工作流中的策略合规性评估。

自动修正不合规的资源

使用批量修正使资源合规，而不是一次修正一个配置错误。通过 Azure 门户、PowerShell 或 CLI 配置自动修正任务，确保偏差达到最小。

大规模保护和管理 AKS 群集

大规模控制和评估所有 AKS 群集内的合规性。深入了解 AKS 群集并应用 Pod、命名空间和流入量的相关策略，确保它们符合资源治理要求

 

什么是 Azure？

Azure 云平台汇集的产品和云服务超过 200 种，旨在帮助你将新解决方案付诸实践，以便解决当今的难题，并创造未来。利用所选的工具和框架，在多个云中、在本地以及在边缘生成、运行和管理应用程序。