Przypisywanie zasad zgodności tagówAssign policies for tag compliance

Użyj Azure Policy , aby wymusić reguły tagowania i konwencje.You use Azure Policy to enforce tagging rules and conventions. Utworzenie zasad pozwala uniknąć scenariusza wdrażania zasobów w ramach subskrypcji, które nie mają oczekiwanych tagów w organizacji.By creating a policy, you avoid the scenario of resources being deployed to your subscription that don't have the expected tags for your organization. Zamiast ręcznie stosować Tagi lub wyszukiwać zasoby, które nie są zgodne, należy utworzyć zasady, które automatycznie stosują potrzebne Tagi podczas wdrażania.Instead of manually applying tags or searching for resources that aren't compliant, you create a policy that automatically applies the needed tags during deployment. Tagi mogą być również stosowane do istniejących zasobów przy użyciu nowego efektu Modyfikuj i zadania korygowania.Tags can also now be applied to existing resources with the new Modify effect and a remediation task. W poniższej sekcji przedstawiono przykładowe zasady dla tagów.The following section shows example policies for tags.

ZasadyPolicies

NazwaName
(Azure Portal)(Azure portal)
OpisDescription Efekt (s)Effect(s) WersjaVersion
GitHub(GitHub)
Dodawanie znacznika do grup zasobówAdd a tag to resource groups Dodaje określony tag i wartość, gdy wszystkie grupy zasobów, w których brakuje tego tagu, zostaną utworzone lub zaktualizowane.Adds the specified tag and value when any resource group missing this tag is created or updated. Istniejące grupy zasobów można skorygować, wyzwalając zadanie korygowania.Existing resource groups can be remediated by triggering a remediation task. Jeśli tag istnieje z inną wartością, nie zostanie on zmieniony.If the tag exists with a different value it will not be changed. Modyfikowaniemodify 1.0.01.0.0
Dodawanie tagu do zasobówAdd a tag to resources Dodaje określony tag i wartość po utworzeniu lub zaktualizowaniu dowolnego zasobu.Adds the specified tag and value when any resource missing this tag is created or updated. Istniejące zasoby można skorygować, wyzwalając zadanie korygowania.Existing resources can be remediated by triggering a remediation task. Jeśli tag istnieje z inną wartością, nie zostanie on zmieniony.If the tag exists with a different value it will not be changed. Tagi w grupach zasobów nie są modyfikowane.Does not modify tags on resource groups. Modyfikowaniemodify 1.0.01.0.0
Dodawanie lub zastępowanie tagu w grupach zasobówAdd or replace a tag on resource groups Dodaje lub zastępuje określony tag i wartość po utworzeniu lub zaktualizowaniu dowolnej grupy zasobów.Adds or replaces the specified tag and value when any resource group is created or updated. Istniejące grupy zasobów można skorygować, wyzwalając zadanie korygowania.Existing resource groups can be remediated by triggering a remediation task. Modyfikowaniemodify 1.0.01.0.0
Dodawanie lub zastępowanie tagu dla zasobówAdd or replace a tag on resources Dodaje lub zastępuje określony tag i wartość podczas tworzenia lub aktualizowania dowolnego zasobu.Adds or replaces the specified tag and value when any resource is created or updated. Istniejące zasoby można skorygować, wyzwalając zadanie korygowania.Existing resources can be remediated by triggering a remediation task. Tagi w grupach zasobów nie są modyfikowane.Does not modify tags on resource groups. Modyfikowaniemodify 1.0.01.0.0
Dołącz tag i jego wartość z grupy zasobówAppend a tag and its value from the resource group Dołącza określony tag do jego wartości z grupy zasobów, gdy zostanie utworzony lub zaktualizowany dowolny zasób, w którym brakuje tego tagu.Appends the specified tag with its value from the resource group when any resource which is missing this tag is created or updated. Program nie modyfikuje tagów zasobów utworzonych przed zastosowaniem tych zasad do momentu zmiany tych zasobów.Does not modify the tags of resources created before this policy was applied until those resources are changed. Dostępne są nowe zasady "Modyfikowanie", które obsługują korygowanie tagów w istniejących zasobach (zobacz https://aka.ms/modifydoc ).New 'modify' effect policies are available that support remediation of tags on existing resources (see https://aka.ms/modifydoc). łączonoappend 1.0.01.0.0
Dołącz tag i jego wartość do grup zasobówAppend a tag and its value to resource groups Dołącza określony tag i wartość, gdy w grupie zasobów, w której brakuje tego tagu, jest tworzony lub aktualizowany.Appends the specified tag and value when any resource group which is missing this tag is created or updated. Program nie modyfikuje tagów grup zasobów utworzonych przed zastosowaniem tych zasad do momentu zmiany tych grup zasobów.Does not modify the tags of resource groups created before this policy was applied until those resource groups are changed. Dostępne są nowe zasady "Modyfikowanie", które obsługują korygowanie tagów w istniejących zasobach (zobacz https://aka.ms/modifydoc ).New 'modify' effect policies are available that support remediation of tags on existing resources (see https://aka.ms/modifydoc). łączonoappend 1.0.01.0.0
Dołącz tag i jego wartość do zasobówAppend a tag and its value to resources Dołącza określony tag i wartość po utworzeniu lub zaktualizowaniu dowolnego zasobu, w którym brakuje tego tagu.Appends the specified tag and value when any resource which is missing this tag is created or updated. Program nie modyfikuje tagów zasobów utworzonych przed zastosowaniem tych zasad do momentu zmiany tych zasobów.Does not modify the tags of resources created before this policy was applied until those resources are changed. Nie dotyczy grup zasobów.Does not apply to resource groups. Dostępne są nowe zasady "Modyfikowanie", które obsługują korygowanie tagów w istniejących zasobach (zobacz https://aka.ms/modifydoc ).New 'modify' effect policies are available that support remediation of tags on existing resources (see https://aka.ms/modifydoc). łączonoappend 1.0.11.0.1
Dziedzicz tag z grupy zasobówInherit a tag from the resource group Dodaje lub zastępuje określony tag i wartość z nadrzędnej grupy zasobów po utworzeniu lub zaktualizowaniu dowolnego zasobu.Adds or replaces the specified tag and value from the parent resource group when any resource is created or updated. Istniejące zasoby można skorygować, wyzwalając zadanie korygowania.Existing resources can be remediated by triggering a remediation task. Modyfikowaniemodify 1.0.01.0.0
Dziedzicz tag z grupy zasobów, jeśli brakujeInherit a tag from the resource group if missing Dodaje określony tag wraz z jego wartością z nadrzędnej grupy zasobów, gdy żaden zasób nie ma tego tagu jest tworzony lub aktualizowany.Adds the specified tag with its value from the parent resource group when any resource missing this tag is created or updated. Istniejące zasoby można skorygować, wyzwalając zadanie korygowania.Existing resources can be remediated by triggering a remediation task. Jeśli tag istnieje z inną wartością, nie zostanie on zmieniony.If the tag exists with a different value it will not be changed. Modyfikowaniemodify 1.0.01.0.0
Dziedzicz tag z subskrypcjiInherit a tag from the subscription Dodaje lub zastępuje określony tag oraz wartość z zawierającej subskrypcji po utworzeniu lub zaktualizowaniu dowolnego zasobu.Adds or replaces the specified tag and value from the containing subscription when any resource is created or updated. Istniejące zasoby można skorygować, wyzwalając zadanie korygowania.Existing resources can be remediated by triggering a remediation task. Modyfikowaniemodify 1.0.01.0.0
Dziedzicz tag z subskrypcji, jeśli brakujeInherit a tag from the subscription if missing Dodaje określony tag wraz z jego wartością z subskrypcji zawierającej, gdy dowolny zasób nie ma tego tagu jest tworzony lub aktualizowany.Adds the specified tag with its value from the containing subscription when any resource missing this tag is created or updated. Istniejące zasoby można skorygować, wyzwalając zadanie korygowania.Existing resources can be remediated by triggering a remediation task. Jeśli tag istnieje z inną wartością, nie zostanie on zmieniony.If the tag exists with a different value it will not be changed. Modyfikowaniemodify 1.0.01.0.0
Wymagaj znacznika i jego wartości w grupach zasobówRequire a tag and its value on resource groups Wymusza wymagany tag i jego wartość w grupach zasobów.Enforces a required tag and its value on resource groups. pozbawićdeny 1.0.01.0.0
Wymagaj znacznika i jego wartości w zasobachRequire a tag and its value on resources Wymusza wymagany tag i jego wartość.Enforces a required tag and its value. Nie dotyczy grup zasobów.Does not apply to resource groups. pozbawićdeny 1.0.11.0.1
Wymagaj tagu w grupach zasobówRequire a tag on resource groups Wymusza istnienie tagu w grupach zasobów.Enforces existence of a tag on resource groups. pozbawićdeny 1.0.01.0.0
Wymagaj tagu dla zasobówRequire a tag on resources Wymusza istnienie tagu.Enforces existence of a tag. Nie dotyczy grup zasobów.Does not apply to resource groups. pozbawićdeny 1.0.11.0.1

Następne krokiNext steps