AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 1061083
Accepted
JohnLBevan
JohnLBevan
Asked: 2021-04-22 04:09:43 +0800 CST2021-04-22 04:09:43 +0800 CST 2021-04-22 04:09:43 +0800 CST

Definições de política do Azure como código: evitando definições de parâmetros duplicadas

  • 772

Estou procurando criar várias políticas do Azure usando infraestrutura como código.

A Documentação MS aconselha uma estrutura conforme abaixo:

.
|
|- policies/  ________________________ # Root folder for policy resources
|  |- policy1/  ______________________ # Subfolder for a policy
|     |- policy.json _________________ # Policy definition
|     |- policy.parameters.json ______ # Policy definition of parameters
|     |- policy.rules.json ___________ # Policy rule
|     |- assign.<name1>.json _________ # Assignment 1 for this policy definition
|     |- assign.<name2>.json _________ # Assignment 2 for this policy definition
|  |- policy2/  ______________________ # Subfolder for a policy
|     |- policy.json _________________ # Policy definition
|     |- policy.parameters.json ______ # Policy definition of parameters
|     |- policy.rules.json ___________ # Policy rule
|     |- assign.<name1>.json _________ # Assignment 1 for this policy definition
|     |- assign.<name2>.json _________ # Assignment 2 for this policy definition
|

Isso faz sentido, mas todos os exemplos de definições de política que vi incluem as definições de parâmetros; então não vejo valor em ter o policy.parameters.jsonarquivo separado se for apenas duplicar informações.

Pergunta

Existe uma maneira de evitar essa duplicação; por exemplo, fazendo com que o policy.jsonarquivo se refira ao policy.parameters.jsonarquivo em vez de copiar seu conteúdo, ou há algum valor agregado por ter essa duplicação?

(O mesmo cenário ocorre para o arquivo de regras; suponho que a resposta para essa seção seja a mesma...)

Exemplo desta duplicação

No repositório de Políticas da Comunidade do Azure:

O arquivo de política inclui estas linhas:

"parameters": {
  "tagName": {
    "type": "String",
    "defaultValue": "DateCreated",
    "metadata": {
      "displayName": "Tag Name",
      "description": "Name of the tag, such as 'Date'"
    }
  }
}

O arquivo de parâmetros duplica exatamente o conteúdo encontrado na seção de parâmetros acima (bem, quase; neste caso, a descrição difere um pouco, mas isso parece um erro e não uma justificativa):

{
  "tagName": {
    "type": "String",
    "defaultValue": "DateCreated",
    "metadata": {
      "displayName": "Tag Name",
      "description": "Name of the tag, such as 'DateCreated'"
    }
  }
}
azure json azure-policies
  • 1 1 respostas
  • 110 Views

1 respostas

  • Voted
  1. Best Answer
    JohnLBevan
    2021-04-24T05:45:15+08:002021-04-24T05:45:15+08:00

    Resposta da equipe do MS Docs :

    A estrutura é parcialmente para ajudar com algumas das funções do SDK que usam esses componentes como um arquivo autônomo. Por exemplo, na CLI do Azure, o comando para criar uma atribuição de política, az policy assign create, usa um parâmetro params (ou p) que espera uma cadeia de caracteres JSON ou um caminho apenas do nó de parâmetro. Embora você possa adicionar etapas extras em seu pipeline para fragmentar o arquivo "principal" que contém essas informações, a equipe achou que era um caminho mais limpo ter cada arquivo usado como parte da fonte.

    • 0

relate perguntas

  • Acesso RDP perdido à VM Azure após alterações no firewall

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve