Azure管理员-01-学习笔记_第1章_管理 Azure 订阅-1-6-配置订阅策略


《Azure管理员认证考试AZ-103》学习笔记,以做为分享!安全

注意:网络

学习笔记做用:只是为了方便之后学习,以及愿意学习的小伙伴学习。ide

*********************************学习

第一阶段:管理 Azure 订阅和资源云计算

*********************************3d

1、概述blog

2、管理 Azure 订阅网络安全

3、分析资源利用率和使用量ip

4、管理资源组资源

*******************************

第二阶段:实施和管理Azure存储

*******************************

1、存储概述

2、建立和配置存储账户

3、在 Azure 导入和导出数据

4、配置 Azure 文件

5、实施 Azure 备份

******************************

第三阶段:配置和管理虚拟网络

******************************

1、网络概述

2、实施和管理虚拟网络

3、在虚拟网络之间创建链接

4、配置名称解析

5、建立和配置网络安全组(NSG)

*********************************

第四阶段:部署和管理Azure虚拟机

*********************************

1、虚拟化概述

2、建立和配置虚拟机(Windows/Linux)

3、自动部署虚拟机

4、管理 Azure 虚拟机

5、管理虚拟机备份

*******************************

第五阶段:管理身份(Identity)

*******************************

1、身份管理概述

2、管理 Azure Active Directory(AAD)

3、管理 Azure AD

4、实施和管理混合身份

clip_image001

当云计算用到必定规模的时候!
有n个管理员!
每一个管理员建立虚拟机的习惯不同!
好比有的喜欢用2个CPU!

好比有时候建立虚拟机到美国去了!
有的要求建立标签,可是管理员可能忘记了这个策略,或者执行这个策略!

可使用订阅策略来达到限制的目的,相似组策略!但没有组策略复杂!

订阅-策略

1) 选择-订阅-策略

clip_image002

2) 选择-策略

分配策略

分配策略合集

clip_image003

咱们的策略可能有不少!

能够将多个策略打包,再分配!

3) 选择-符合性(是否听从你了策略)

clip_image003[1]

4) 定义策略

clip_image004

clip_image005

容许的位置(建立虚拟机放置的位置):

clip_image006

clip_image007

针对以上内置的策略,若是不够,你能够参考自定义策略。

5) 分配策略(容许的位置)

clip_image008

好比分配容许的位置。

若是须要细化,能够分配到资源组之中!

也能够分配到订阅之中!

或者排除的资源组!

策略的定义---容许的位置!

clip_image009

clip_image010

clip_image011

6) 分配策略(强制标签)

clip_image012

clip_image013

本文已完成!

相关文章
相关标签/搜索