Azure Policy，排除资源类型

问：

我目前正在使用此策略成功禁用 Azure 存储帐户的公共访问。但是，在预配函数应用或应用服务时，同一策略会阻止其创建。我正在尝试对策略进行调整，以排除函数应用和应用服务，从而允许在不被此策略阻止的情况下创建它们。

这是我尝试过的 JSON，但它没有按预期工作。它仍阻止创建函数应用和应用服务，指示应限制 Azure 存储帐户的公共访问。

尝试使用此策略来免除函数和应用服务，但仍被策略阻止

type here  `{
  "mode": "Indexed",
  "policyRule": {
    "if": {
      "allOf": [
        {
          "field": "type",
          "notequals": "Microsoft.Web/sites"
        },
        {
          "anyOf": [
            {
              "field": "type",
              "equals": "Microsoft.Storage/storageAccounts"
            },
            {
              "field": "Microsoft.Storage/storageAccounts/networkAcls.defaultAction",
              "notEquals": "Deny"
            }
          ]
        }
      ]
    },
    "then": {
      "effect": "[parameters('effect')]"
    }
  },
  "parameters": {
    "effect": {
      "type": "String",
      "metadata": {
        "displayName": "Effect",
        "description": "The effect determines what happens when the policy rule is evaluated to match"
      },
      "allowedValues": [
        "Audit",
        "Deny",
        "Disabled"
      ],
      "defaultValue": "Audit"
    }
  }
}