拒绝用户创建具有公共 IP 地址的 VM-解网

问：

我正在尝试拒绝用户使用公共 IP 地址创建 vm。

我收到以下错误 - 此值不被接受 - “字段”：“Microsoft.Network/publicIPAddresses.ipConfiguration.id”，


{
  "mode": "All",
  "policyRule": {
    "if": {
      "allOf": [
        {
         "field": "type",
         "equals": "Microsoft.Network/publicIPAddresses"
        },
        {
          "not": {
           "field": "Microsoft.Network/publicIPAddresses.ipConfiguration.id",
           "exists": "true"
          }
        }
      ]
    },
    "then": {
      "effect": "deny"
    }
  },
  "parameters": {}
}

虚拟机 azure-policy azure-public-ip

{
  "mode": "All",
  "policyRule": {
    "if": {
      "allOf": [
        {
          "field": "type",
          "equals": "Microsoft.Compute/virtualMachineScaleSets"
        },
        {
          "not": {
            "field": "Microsoft.Compute/virtualMachineScaleSets/virtualMachineProfile.networkProfile.networkInterfaceConfigurations[*].ipConfigurations[*].publicIPAddressConfiguration",
            "exists": "false"
          }
        }
      ]
    },
    "then": {
      "effect": "deny"
    }
  },
  "parameters": {}
}

将策略分配到指定范围后，它会拒绝创建具有公共 IP 的 VMS，如下所示。

enter image description here

上一个：我们如何编写单元测试之类的内容来测试 Azure 策略，而无需实际创建资源？

下一个：如何通过 Azure Policy 验证 VM 是否具有一组扩展？

拒绝用户创建具有公共 IP 地址的 VM

Deny users from creating a vms with public ip addresses

评论