Hatena Blog Tags
はてなブログ トップ
Azure Policy
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Azure Policy

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
APC 技術ブログ•9ヶ月前

VSCodeでAzure Policyに準拠していないリソースをSlackに自動通知してみよう

はじめに アプリの概要 構成図 通知イメージ 前提条件 作業前の準備 Azure Policyのポリシー定義IDの取得 SlackのWebhook URLの取得 VSCode上での開発環境の作成 コーディング function_app.py ソースコード 解説 requirements.txt ソースコード Azure Functions環境作成 リソース作成手順 注意点 環境変数に設定した設定値について おわりに はじめに こんにちは、ACS事業部 CIチームの青木です。 この記事では、VSCodeでAzure Policy準拠状況をSlackに自動通知するアプリを開発する方法について紹介し…

#Azure#Azure Policy#Python#Slack

関連ブログ

APC 技術ブログ•10ヶ月前

Azure Policyで特定のタグが付与されていないリソースを特定する

はじめに こんにちは、ACS事業部の青木です。 この記事では、Azure Policyで特定のタグが付与されていないリソースを特定する方法について説明します。 皆さん、Azureのタグ機能は利用していますか？ 組織でAzureを利用するとき、あらかじめ所有者やプロジェクトなどを表すタグをリソースに付与するようにルール作りをしておくと、タグをもとにどのようにAzure環境が利用されているか分析することができます。 とはいうもののタグでの管理を普及する際に課題になるのが、特定タグの付与をAzure環境の利用者に遵守してもらうことです。 新しい利用ガイドラインを打ち出しても自発的に守ってもらうことを…

#Azure Policy#Azure#activity log
JBS Tech Blog•2年前

カスタムポリシーを使用して強制的に VM の自動シャットダウンを有効化する

Azure VM に自動シャットダウン機能を構成することで、検証用 VMの停止（割り当て解除）忘れによる無駄なコストを回避することができます。 検証用のサブスクリプションにおいて自動シャットダウンの構成を必須ルールとするようなケースでは、Azure Policy で自動シャットダウンを有効化するポリシーを割り当てることが有効です。 Azure Policy には、定義済みの組み込みポリシーと、自由に定義できるカスタムポリシーがあります。現時点では、自動シャットダウンを構成するポリシーは組み込みポリシーに含まれていません。 そこで本稿では、自動シャットダウンを構成するカスタムポリシーの作成方法に…

#Azure#Azure Policy#Virtual Machines
みち草•3年前

Azure ポリシーのカスタム ポリシーで NSG の設定値をもっと制限する

はじめに 前に似たようなタイトルで記事を書きましたが、そのときは送信元が * または Internet タグだったら、というシンプルなものでした。 今回はそれよりもう少し細かく制御するポリシーを作りました。 ロジックがなかなか面倒だったのでその辺の紹介も兼ねて。 ちなみに前回のはこれ www.michikusayan.com 2022/10/28 x.x.x.x/x でのレンジ指定にも対応できるよう改修しました。 目次 はじめに 目次 やりたいこと カスタム ポリシー 条件 1 : NSG の受信許可ルールであること 条件 2 : 送信元 IP アドレスに、許可されている IP アドレス以外が…

#Azure#Azure Policy#NSG
APC 技術ブログ•3年前

Application Gateway V2でパブリックなフロントエンドIPの使用を禁止するカスタムポリシーを作成する

こんにちは、コンテナソリューション事業部の髙井です。 AzureのApplication Gateway V2では、フロントエンドIPをプライベートIPのみの構成とすることが仕様上できません。 しかし、そうはいってもユースケースとしてはプライベートのみに制限したい場合が依然としてあると思います。 そこで、Azure Policyを利用して「パブリックIPを受け口にするリスナーを作成させない」という方針で実質的にプライベートIPのみの構成を強制しましょう。 また、今回の記事の前提となる各サービスの概要については、 Azure Application Gatewayを爆速で理解する Azure P…

#Application Gateway#Azure Policy#カスタム ポリシー
APC 技術ブログ•3年前

Azure Policyを爆速で理解する

こんにちは、コンテナソリューション事業部の髙井です。 今回は「爆速で理解する」シリーズの第1弾、Azure Policyです。 いつまで続くかわかりませんが、勝手に始めようと思います。できるだけ初学者でもわかるように書いていくつもりです。 Azure Policyとは RBACとの違い Azure Policyのスコープ Azure Policyは重ね掛けが有効 Azure Policyの効果6種類 ポリシー効果ごとの評価タイミング どんなルールを設定できるのか 組み込みポリシー カスタムポリシー おわりに Azure Policyとは Azure Policyとは、Azure環境で「やっちゃ…

#Azure#Azure Policy#RBAC
みち草•5年前

AzureポリシーでNSGの設定値を制限する

はじめに 今回は、Azureポリシーを用いてリソースの設定値を制限する方法の紹介です。 以前、AutomationにPowerShellスクリプトを登録して特定のNSGルールを検出し、SendGridでメール通知する、という記事を投稿しました。 www.michikusayan.com これだと結局メールを確認する必要があり面倒で、NSGの作成/変更を検出して何とかしたいなぁと調べたところ、 Azureポリシーで特定の設定値を禁止できそうだったため試してみました。 「ソースIPアドレスがAnyのNSGルールは作成不可」というルールを設定します。 2022/10 追記 : 本記事のポリシーよりも…

#Azure#Azure Policy#NSG