Hızlı Başlangıç: Uyumlu olmayan kaynakları tanımlamak için ilke ataması oluşturma
Azure’da uyumluluğu anlamanın ilk adımı, kaynaklarınızın durumunu belirlemektir. Bu hızlı başlangıç, yönetilen disk kullanmayan sanal makineleri belirlemek üzere ilke ataması oluşturma işleminde size yol gösterir.
Bu işlemin sonunda, yönetilen disk kullanmayan sanal makineleri başarılı bir şekilde belirlemiş olacaksınız. Bu sanal makineler, ilke ataması ile uyumsuzdur.
Önkoşullar
Azure aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.
İlke ataması oluşturma
Bu hızlı başlangıçta, bir ilke ataması oluşturun ve yönetilen disk kullanmayan VM'leri denetle ilke tanımını atarsınız.
Tüm hizmetler'Azure İlkesi' Azure portal sonra İlke'yi arayarak ve seçerek hizmette Azure İlkesi hizmetini başlatabilirsiniz.
Azure İlkesi sayfasının sol tarafından Atamalar'ı seçin. Atama, belirli bir kapsamda gerçekleşmesi için atanmış olan bir ilkedir.
İlke - Atamalar sayfasının üst kısmından İlke Ata'yı seçin.
İlke Ata sayfasında üç noktayı ve ardından bir yönetim grubu veya abonelik seçerek Kapsam'ı ayarlayın. İsterseniz bir kaynak grubu seçin. Kapsam, ilke atamasının hangi kaynaklarda veya kaynak gruplarında uygulanacağını belirler. Ardından Kapsam sayfasının alt kısmında bulunan Seç düğmesini kullanın.
Bu örnekte Contoso aboneliği kullanılır. Sizin aboneliğiniz farklı olacaktır.
Kaynaklar Kapsam’a göre dışlanabilir. Dışlamalar, Kapsam’dan bir düzey aşağıda başlatılır. Dışlamalar isteğe bağlıdır, bu yüzden şimdilik boş bırakın.
İlke tanımı üç nokta öğesini seçerek kullanılabilen tanımların listesini açın. Azure İlkesi, kullanabileceğiniz yerleşik ilke tanımlarıyla birlikte gelir. Aşağıdakiler gibi çok sayıda ilke mevcuttur:
- Etiketi ve değerini zorla
- Etiketi ve değerini uygula
- Eksikse kaynak grubundan bir etiketi devralma
Kullanılabilir yerleşik ilkelerin kısmi listesi için bkz. Azure İlkesi..
İlke tanımları listenizde Yönetilen disk kullanmayan VM'leri denetle tanımını arayın. Bu ilkeyi seçin ve seç düğmesini kullanın.
Atama adı otomatik olarak seçtiğiniz ilke adıyla doldurulur, ancak bunu değiştirebilirsiniz. Bu örnek için Yönetilen disk kullanmayan VM'leri denetle ayarını değiştirmeyin. İsteğe bağlı bir Açıklama da ekleyebilirsiniz. Açıklama, bu ilke atamasıyla ilgili ayrıntıları sağlar. Atayan, oturum açmış kişiye göre otomatik olarak doldurulur. Bu alan isteğe bağlı olduğu için özel değerler girilebilir.
İlke zorlamayı Etkin olarak bırakın. Daha fazla bilgi için bkz. İlke ataması - zorlama modu.
Atama sihirbazının bir sonraki kesimine taşımak için sayfanın alt kısmından Sonraki'yi veya sayfanın üst kısmında bulunan Parametreler sekmesini seçin.
Temel bilgiler sekmesinde seçilen ilke tanımında parametreler varsa, bunlar bu sekmede yapılandırılır. Yönetilen diskleri kullanmayan VM'leri denetle bölümünde parametre yoksa, atama sihirbazının sonraki segmentini taşımak için sayfanın alt kısmından Sonraki'yi veya sayfanın üst kısmında düzeltme sekmesini seçin.
Yönetilen Kimlik Oluşturun seçeneğini işaretsiz bırakın. İlke veya girişim deployIfNotExists veya modify etkisine sahip bir ilkeyi içerirse bu kutu işaretlenir. Bu hızlı başlangıç için kullanılan ilke kullanılmaysa da boş bırakın. Daha fazla bilgi için yönetilen kimlikler ve düzeltme güvenliğinin işleyişi bölümlerine bakın.
Atama sihirbazının bir sonraki kesimine taşımak için sayfanın alt kısmından Sonraki'yi veya sayfanın üst kısmından Uyumlu olmayan iletiler sekmesini seçin.
Uyumlu değil iletisi olarak Ayarlayın: Sanal makineler yönetilen disk kullanlı. Bu özel ileti, bir kaynak reddedilirken veya normal değerlendirme sırasında uyumlu olmayan kaynaklar için görüntülenir.
Atama sihirbazının bir sonraki kesimine taşımak için sayfanın alt kısmından Sonraki'yi veya sayfanın üst kısmında gözden geçir + Oluştur sekmesini seçin.
Seçili seçenekleri gözden geçirerek sayfanın alt kısmından Oluştur'a tıklayın.
Artık ortamının uyumluluk durumunu anlamak için uyumlu olmayan kaynakları belirlemeye hazırsınız.
Uyumlu olmayan kaynakları belirleme
Sayfanın sol tarafında Uyumluluk'ı seçin. Ardından, oluşturduğunuz yönetilen diskleri kullanmayan VM'leri denetle ilke atamasını bulun.
Bu yeni atamayla uyumlu olmayan mevcut kaynaklar varsa, uyumlu olmayan kaynaklar altında görünürler.
Bir koşul mevcut kaynaklarınıza göre değerlendirilip true sonucunu verdiğinde, bu kaynaklar ilkeyle uyumlu değil olarak işaretlenir. Aşağıdaki tabloda, elde edilen uyumluluk durumu için farklı ilke etkilerinin koşul değerlendirmesi ile nasıl çalıştığı gösterilmektedir. Değerlendirme mantığını değerlendirme mantığı Azure portal uyumluluk durumu sonuçları gösterilir. Uyumluluk durumu sonucu uyumlu veya uyumsuz şeklindedir.
| Kaynak Durumu | Etki | İlke Değerlendirmesi | Uyumluluk Durumu |
|---|---|---|---|
| Yeni veya Güncelleştirilmiş | Audit, Modify, AuditIfNotExist | Doğru | Uyumlu Değil |
| Yeni veya Güncelleştirilmiş | Audit, Modify, AuditIfNotExist | Yanlış | Uyumlu |
| Var | Reddet, Denetle, Ekle, Değiştir, DeployIfNotExist, AuditIfNotExist | Doğru | Uyumlu Değil |
| Var | Reddet, Denetle, Ekle, Değiştir, DeployIfNotExist, AuditIfNotExist | Yanlış | Uyumlu |
Not
DeployIfNotExist ve AuditIfNotExist etkileri IF deyiminin TRUE, varlık koşulu da uyumlu değil olarak FALSE olmalıdır. TRUE olduğunda, IF koşulu ilgili kaynaklar için varlık koşulunun değerlendirilmesini tetikler.
Kaynakları temizleme
Oluşturulan atamayı kaldırmak için şu adımları izleyin:
Azure İlkesi sayfasının sol tarafından Uyumluluk’u (veya Atamalar’ı) seçin ve oluşturduğunuz Yönetilen disk kullanmayan VM'leri denetle ilke atamasını bulun.
Yönetilen disk kullanmayan VM'leri denetle ilke ataması'ne sağ tıklayın ve Atamayı sil'i seçin.
Sonraki adımlar
Bu hızlı başlangıçta bir kapsama ilke tanımı atadınız ve bunun uyumluluk raporunu değerlendirdiniz. İlke tanımı, kapsamda yer alan tüm kaynakların uyumlu olduğunu doğrular ve hangilerinin uyumlu olmadığını tanımlar.
Yeni kaynakların uyumlu olduğunu doğrulamak için ilke atama hakkında daha fazla bilgi edinmek için şu öğreticiye devam edin: