Início / coding / Perguntas / 79562900
Accepted
pgbfnf
Asked: 2025-04-09 03:26:52 +0800 CST

Existe uma maneira mais fácil de criar uma isenção do Azure Policy para permitir um único SKU de VM?

  • 772

Atualmente, temos uma Política do Azure que permite apenas determinados SKUs de VM ao criar novas VMs em nosso locatário. No entanto, precisamos que uma única equipe de aplicativos use um SKU que não esteja na lista aprovada existente (H100 para aprendizado de máquina), mas não queremos que esse SKU seja permitido fora de seus grupos de recursos.

Até onde sei, a única maneira de fazer isso é:

Crie uma isenção permanente na política existente para seus grupos de recursos E crie uma NOVA política que contenha todos os SKUs normalmente permitidos e o novo SKU , com escopo apenas para seus grupos de recursos.

Isso parece desajeitado. Existe uma maneira mais simples de atingir esse objetivo?

1 respostas

  1. Best Answer

    Você pode usar a Política do Azure abaixo para impor SKUs de VM permitidos em seu locatário, com uma exceção baseada em tag para um SKU de alto desempenho específico ( Standard_H100) usado para cargas de trabalho de aprendizado de máquina.

        {
      "mode": "Indexed",
      "policyRule": {
        "if": {
          "allOf": [
            {
              "field": "type",
              "equals": "Microsoft.Compute/virtualMachines"
            },
            {
              "not": {
                "anyOf": [
                  {
                    "field": "Microsoft.Compute/virtualMachines/sku.name",
                    "in": "[parameters('approvedSkus')]"
                  },
                  {
                    "allOf": [
                      {
                        "field": "Microsoft.Compute/virtualMachines/sku.name",
                        "equals": "Standard_H100"
                      },
                      {
                        "field": "tags['allowH100']",
                        "equals": "true"
                      }
                    ]
                  }
                ]
              }
            }
          ]
        },
        "then": {
          "effect": "deny"
        }
      },
      "parameters": {
        "approvedSkus": {
          "type": "Array",
          "metadata": {
            "displayName": "Approved VM SKUs",
            "description": "List of globally allowed VM SKUs."
          }
        }
      }
    }

    Esta política permitirá apenas SKUs de VM e negará todos os outros SKUs de VM

     "Standard_D2s_v3",  "Standard_E4s_v4",  "Standard_B2ms"`

    Ele permitirá Standard_H100, mas somente quando o grupo de recursos tiver a tag chamada allowH100. E será negado Standard_H100 em todos os outros lugares, a menos que essa tag esteja presente.

    • 0

relate perguntas