Azure Policy

规模化实时控制和云符合性

轻松地为所有资源应用防范措施

通过将所有符合性数据放在一个位置,减少审核环境所需的时间。在整个资源中设置防范措施,以帮助确保云符合性并避免配置错误。通过在 Azure 平台的核心实现策略来减少外部审批流程的数量,从而提高开发人员的工作效率。控制和优化云支出,以从投资中获得更多价值。

实时执行和评估策略

大规模云策略管理和安全性

大规模自动修复现有资源

涵盖所有资源的全面符合性视图

对资源强制执行策略

在 Azure 的核心创建策略,用于治理现有的所有资源或要部署的资源。在一个可供跟踪符合性状态的集中位置管理策略,并深入了解使资源不符合要求的特定更改。对资源强制执行策略以设置防范措施,并确保未来的配置符合每个组织或外部的标准和规定。

在 CI/CD 管道中应用策略

借助与 Azure DevOps 的本机集成,反映部署前出现的策略违反情况,并显示部署后云端的策略符合性评估结果。在减少发布内部版本时的审批进程数的同时为开发者提供更大的灵活性,并解释不符合的原因。

自动修正不符合的资源

使用批量修正使资源符合要求,而不是一次修正一个资源。通过 Azure 门户、PowerShell 或 CLI 配置自动修正任务,确保偏差达到最小。编写自定义策略定义以满足自己的特定需求。

大规模保护和管理 AKS 群集

大规模控制和评估所有 AKS 群集内的符合性。深入了解 AKS 群集并应用 Pod、命名空间和流入量的相关策略,确保它们符合治理要求。选择审核或强制执行策略以跟踪符合性状态或强制执行 AKS 群集内的配置。

详细了解适用于 AKS 的 Azure Policy

通过有效治理确保安全性

  • Microsoft 每年在网络安全研发方面的投资超过  10 亿美元
  • 我们雇佣了超过 3,500 名安全专家,他们专注于保护你的数据和隐私
  • Azure 拥有比任何其他云提供商都多的认证。查看综合列表

Azure Policy 定价

Azure Policy 免费提供给 Azure 订阅者。

开始使用 Azure Policy

为资源分配内置策略
通过云采用框架了解治理的最佳做法

文档、培训和迁移资源

迁移到 Azure

访问 Azure 迁移中心获取资源,以按自己的节奏迁移应用、数据和基础结构。使用免费的评估、迁移和成本管理工具将本地工作负荷转移到 Azure 虚拟机。

并且使用 Azure 可降低成本:与适用于 Windows Server 和 SQL Server 的 Azure 相比,Amazon Web Services (AWS) 的成本高出 5 倍

开发人员文档

了解如何以编程方式创建 Azure 策略

自定进度实验室

使用免费治理实验室,按照自己的进度获取所需的技能。

  • 在提供 Azure 的所有区域(包括国家云)正式推出 Azure Policy。
  • 相同。Azure Policy 附带一组内置策略,但你也可以创建自定义策略
  • Azure Policy 支持所有 Azure 资源。
  • 可以,你可以从策略分配中排除资源、资源组、订阅或管理组。

立即使用 Azure Policy 创建自己的第一个策略