Azure Policyについてご紹介します。
【Azure Policy】
Azure Policyとは、Azureリソースを組織のルールに従った状態に保つため、効率的に管理するサービスのことです。
Azure Policyは、組織が定めたルールに基づいてAzureリソースの管理や制御を行い、コンプライアンスを保持するために使用されます。
【Azure Policyの役割】
〇ルールに沿ったリソース作成の強制
Azure Policyは、リソースの作成や更新をする際、事前に設定されている3つのルールを守るように促します。これらのルールを守らせることで、組織が定めたルールに従い、リソースを管理することができます。
・特定のリソースタイプの作成を禁止
・リソースに必要なタグの設定を強制
・許可されたリージョンでの作成を制限
〇ルール違反のリソースを知らせる(監査)
既存のリソースが組織のルールに従っているかを定期的に監査することで、違反を検出してくれる仕組みです。
・定期的なスキャン
・違反リソースの詳細なレポート生成
・コンプライアンスダッシュボード
参考サイト
【AZ-900】Azure Policyとは?具体例を交えてわかりやすく解説!|AZ START | Azure入門ブログ