Policy Definitions:
Policy Definitions은 Azure 리소스에 적용되는 정책을 정의하는 데 사용됩니다.
각 정책은 특정 규칙을 나타내며, 예를 들어 리소스 그룹에 특정 태그가 있어야 한다는 규칙이 있을 수 있습니다.
정책은 JSON 형식으로 정의되며, 정책 정의 ID, 매개 변수, 효과 등을 포함합니다.
Initiative Definitions:
Initiative Definitions은 여러 관련 정책 정의를 그룹화하여 관리를 단순화하는 데 사용됩니다.
Compliance:
적용한 정책을 얼마나 잘 지키고 있는지 확인하는 것이 중요합니다.
Automatic Remediations:
정책이 잘 지켜지지 않을 경우, 자동으로 조치를 취하여 준수할 수 있도록 합니다.
예를 들어, 정책을 위반하는 리소스를 자동으로 수정하거나 알림을 보낼 수 있습니다.
[실습]
태그를 만들지 않으면 리소스 그룹이 생성되지 않게 Policy 적용 해보기
리소스 그룹에 미리 만들어 놓은 태그가 자동으로 할당되게 Policy 적용 해보기
정책을 통해 리소스 그룹 생성 시 태그를 강제하거나 미리 정의된 태그를 자동으로 할당할 수 있습니다.
[RBAC]
특정 사용자나 그룹에게 액세스 권한을 할당하는 보안 메커니즘입니다. 이를 통해 시스템 리소스에 대한 접근을 관리하고 보안을 강화할 수 있습니다.
0 Comments