How to Secure Your Azure Resources: RG1 Resource Group Best Practices Unveiled

Pregunta

Tiene un grupo de recursos denominado RG1.

Debe evitar la creación de máquinas virtuales solo en RG1. La solución debe garantizar que se puedan crear otros objetos en RG1.

¿Qué debes usar?

Respuestas

A. un candado

B. un rol de Azure

C una etiqueta

D. una política de Azure

Respuesta Correcta

D

Las políticas de Azure se pueden usar para definir los requisitos de las propiedades de los recursos durante la implementación y para los recursos ya existentes. Azure Policy controla propiedades como los tipos o las ubicaciones de los recursos.

Azure Policy es un servicio de Azure que utiliza para crear, asignar y administrar políticas. Estas políticas imponen diferentes reglas y efectos sobre sus recursos, por lo que esos recursos siguen cumpliendo con sus estándares corporativos y acuerdos de nivel de servicio.

En esta pregunta, crearíamos una política de Azure asignada al grupo de recursos que niega la creación de máquinas virtuales en el grupo de recursos.

Podría colocar un bloqueo de solo lectura en el grupo de recursos. Sin embargo, eso impediría la creación de cualquier recurso en el grupo de recursos, no solo máquinas virtuales. Por lo tanto, una política de Azure es una mejor solución.

/es-es/azure/governance/policy/overview" href="https://docs.microsoft.com/es-es/azure/governance/policy/overview">https://docs.microsoft.com/es-es/azure/governance/policy/overview