Uso de Azure Policy en un entorno local de Azure desconectado

En este artículo se explica cómo usar Azure Policy en un entorno local de Azure desconectado para aplicar el cumplimiento y administrar los recursos a escala. Azure Policy ayuda a las organizaciones a cumplir los estándares comprobando las propiedades de los recursos con respecto a las reglas de negocio, incluso cuando se desconectan de la nube de Azure.

Acerca del uso de Azure Policy en un entorno de Azure Local sin conexión.

Azure Policy le ayuda a cumplir los estándares de la organización comprobando las propiedades de los recursos con respecto a las reglas de negocio. Estas reglas, descritas en formato JSON, se denominan definiciones de directiva. Asigne estas reglas a ámbitos como suscripciones o recursos individuales en el ámbito de Resource Manager. Para más información, consulte la Introducción a Azure Policy.

En las operaciones desconectadas de Azure Local, la aplicación de directivas admite servidores habilitados para Arc y Kubernetes habilitados para Arc. La implementación de operaciones desconectadas de Azure Local incluye algunas definiciones de directiva integradas. Los operadores activan estas directivas mediante la creación de asignaciones de directivas en el ámbito de destino mediante el portal de operaciones desconectado o la CLI. El cumplimiento depende del tipo de directiva.

Ventajas

Azure Policy para operaciones desconectadas locales de Azure le permite aplicar directivas en todos los servicios de Azure compatibles, por lo que administra y configura recursos a escala.

Con Azure Policy en un entorno local de Azure desconectado, puede hacer lo siguiente:

• Asegúrese de que la creación de recursos sea coherente y compatible.
• Céntrese en tareas de alta sensibilidad. Las operaciones desconectadas son ideales para sectores con regulaciones estrictas y Azure Policy es esencial para el éxito de la característica de operaciones desconectadas.
• Aplicar políticas en todos los servicios de Arc compatibles durante operaciones sin conexión.

Prerrequisitos

Debe seguir estos pasos:

• Tener acceso a una instancia local de Azure con operaciones desconectadas para Azure Local implementadas.
• Revise las directivas integradas.
• Identifique la definición de directiva que desea asignar.

Para obtener más información, consulte Directivas integradas admitidas.

Habilitación de Azure Policy

Puede usar Azure Policy para aplicar etiquetas en varios recursos. En este ejemplo, se usa una directiva integrada que aplica etiquetas en grupos de recursos. Esta directiva impide la creación de grupos de recursos sin la etiqueta necesaria. Para habilitar una instancia de Azure Policy, siga estos pasos:

Configura lo básico

1. Inicie sesión en azure Local Portal y vaya a Directiva.

   

2. En la sección Creación , seleccione Asignaciones y, a continuación, seleccione + Asignar directiva.

   

3. Identifique el ámbito, la definición de directiva y el nombre de la asignación.

4. Cambie la aplicación de la política a Habilitado.

5. Seleccione Parámetros para continuar con el paso siguiente.

   

Establecer los parámetros:

1. En la sección Parámetros , escriba el nombre de etiqueta necesario.

2. Escriba un nombre para la etiqueta y seleccione Revisar y crear.

   

   Después de crear la directiva, no puede crear grupos de recursos sin la etiqueta necesaria.

   

Directivas integradas admitidas

En la tabla siguiente se resumen las directivas integradas admitidas para las operaciones desconectadas locales de Azure.

Características no admitidas

No se admiten las exenciones de directiva, las acciones de corrección ni el panel de cumplimiento.

Esta característica solo está disponible en Azure Local 2602 o posterior.