Azure Policyとは
リソースが組織のルールに従っているかを評価・強制する、ガバナンスのサービス。
解説
Azure Policy は、「許可するリージョンを限定する」「特定のタグを必須にする」「指定の種類のリソースだけ作成を許す」といった組織のルールを定義し、リソースに適用します。ルールに反する作成を拒否したり、既存リソースの準拠状況を一覧で評価したりできます。管理グループやサブスクリプションに割り当てて、広い範囲に一括で効かせられます。権限そのものを制御するRBACとは異なり、Policyは「どんな構成を許すか」を制御します。
試験での出方
Azure Policy（構成ルールの強制・準拠評価）とRBAC（操作権限）の役割の違い、ガバナンスでの使い方が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- ID とガバナンスの管理 問3組織の標準（例: 作成できるリソースのリージョンやSKUの制限）にリソースが準拠しているかを評価し、準拠していないリソ…
- ID とガバナンスの管理 問4複数のサブスクリプションをまとめて階層的に整理し、その階層に対してAzure Policyやアクセス権（RBAC）を一…
- ID とガバナンスの管理 問7Azureリソースにキーと値のペアからなるタグを付ける主な目的として、最も適切なものはどれか。
- ID とガバナンスの管理 問10重要なリソースを誤って削除されないように保護したいが、そのリソースの設定変更（更新）は引き続き行えるようにしたい。適用…
- ID とガバナンスの管理 問11Azure サブスクリプションの月間コストが設定した上限額の 80% に達したとき、担当者にメール通知を自動的に送りた…