Hızlı başlangıç: uyumlu olmayan kaynakları belirlemek için bir ilke ataması oluşturma

Azure’da uyumluluğu anlamanın ilk adımı, kaynaklarınızın durumunu belirlemektir. Bu hızlı başlangıç, yönetilen disk kullanmayan sanal makineleri belirlemek üzere ilke ataması oluşturma işleminde size yol gösterir.

Bu işlemin sonunda, yönetilen disk kullanmayan sanal makineleri başarılı bir şekilde belirlemiş olacaksınız. Bu sanal makineler, ilke ataması ile uyumsuzdur.

Önkoşullar

Azure aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.

İlke ataması oluşturma

Bu hızlı başlangıçta, bir ilke ataması oluşturup yönetilen diskler ilke tanımı kullanmayan VM 'leri atayacaksınız.

  1. Tüm hizmetler' i seçip ilke arayıp ' yi seçerek Azure Portal Azure ilke hizmetini başlatın.

    Tüm hizmetlerde Ilke aramanın ekran görüntüsü.

  2. Azure İlkesi sayfasının sol tarafından Atamalar'ı seçin. Atama, belirli bir kapsamda gerçekleşmesi için atanmış olan bir ilkedir.

    Ilkeye genel bakış sayfasından atamalar sayfasını seçme ekran görüntüsü.

  3. İlke - Atamalar sayfasının üst kısmından İlke Ata'yı seçin.

    Atamalar sayfasından ' ilke atama ' seçeneğinin ekran görüntüsü.

  4. Ilke ata sayfasında, üç noktayı seçip bir yönetim grubu veya abonelik seçerek kapsamı ayarlayın. İsterseniz bir kaynak grubu seçin. Kapsam, ilke atamasının hangi kaynaklarda veya kaynak gruplarında uygulanacağını belirler. Ardından kapsam sayfasının alt kısmındaki Seç düğmesini kullanın.

    Bu örnekte Contoso aboneliği kullanılır. Sizin aboneliğiniz farklı olacaktır.

  5. Kaynaklar Kapsam’a göre dışlanabilir. Dışlamalar, Kapsam’dan bir düzey aşağıda başlatılır. Dışlamalar isteğe bağlıdır, bu yüzden şimdilik boş bırakın.

  6. İlke tanımı üç nokta öğesini seçerek kullanılabilen tanımların listesini açın. Azure İlkesi, kullanabileceğiniz yerleşik ilke tanımlarıyla birlikte gelir. Aşağıdakiler gibi çok sayıda ilke mevcuttur:

    • Etiketi ve değerini zorla
    • Etiketi ve değerini uygula
    • Eksikse, kaynak grubundan bir etiketi devralma

    Kullanılabilir yerleşik ilkelerin kısmi listesi için bkz. Azure ilke örnekleri.

  7. İlke tanımları listenizde Yönetilen disk kullanmayan VM'leri denetle tanımını arayın. Bu ilkeyi seçin ve ardından Seç düğmesini kullanın.

    Kullanılabilir tanımları filtrelemeye yönelik ekran görüntüsü.

  8. Atama adı otomatik olarak seçtiğiniz ilke adıyla doldurulur, ancak bunu değiştirebilirsiniz. Bu örnek için Yönetilen disk kullanmayan VM'leri denetle ayarını değiştirmeyin. İsteğe bağlı bir Açıklama da ekleyebilirsiniz. Açıklama, bu ilke atamasıyla ilgili ayrıntıları sağlar. Atayan, oturum açmış kişiye göre otomatik olarak doldurulur. Bu alan isteğe bağlı olduğu için özel değerler girilebilir.

  9. İlke zorlamayı etkin bırakın. Daha fazla bilgi için bkz. ilke atama-zorlama modu.

  10. Atama sihirbazının sonraki segmentine gitmek için sayfanın en altında bulunan İleri ' yi veya sayfanın en üstündeki Parametreler sekmesini seçin.

  11. Temel kurallar sekmesi dahil olmak üzere ilke tanımı seçili ise, bu sekmede yapılandırılır. Yönetilen diskler kullanmayan denetim VM 'lerinin hiçbir parametresi olmadığından, atama sihirbazının sonraki kesimine gitmek için sayfanın alt kısmındaki İleri ' yi veya sayfanın en üstündeki Düzeltme sekmesini seçin.

  12. Yönetilen Kimlik Oluşturun seçeneğini işaretsiz bırakın. İlke veya girişim, Deployifnotexists veya değişiklik efektine sahip bir ilke içerdiğinde bu kutu denetlenmelidir . Bu hızlı başlangıç için kullanılan ilke olmadığından boş bırakın. Daha fazla bilgi için yönetilen kimlikler ve düzeltme güvenliğinin işleyişi bölümlerine bakın.

  13. Atama sihirbazının bir sonraki segmentine gitmek için sayfanın en altında bulunan İleri ' yi veya sayfanın üst kısmındaki uyumsuz iletiler sekmesini seçin.

  14. Uyumsuz olmayan Iletiyi sanal makineler için bir yönetilen disk kullanması gerekir. Bu özel ileti, düzenli değerlendirme sırasında bir kaynak reddedildiğinde veya uyumlu olmayan kaynaklar için görüntülenir.

  15. Atama sihirbazının bir sonraki segmentine gitmek için sayfanın alt kısmındaki İleri ' yi veya sayfanın en üstündeki gözden geçir + oluştur sekmesini seçin.

  16. Seçilen seçenekleri gözden geçirin ve ardından sayfanın alt kısmındaki Oluştur ' u seçin.

Artık ortamınızın uyumluluk durumunu anlamak için uyumlu olmayan kaynakları belirlemek için hazırsınız demektir.

Uyumlu olmayan kaynakları belirleme

Sayfanın sol tarafındaki Uyumluluk ' i seçin. Ardından, oluşturduğunuz yönetilen diskler ilke atamasını kullanmayan VM 'Leri denetle seçeneğini bulun.

Ilke uyumluluğu sayfasındaki uyumluluk ayrıntılarının ekran görüntüsü.

Bu yeni atamayla uyumlu olmayan mevcut kaynaklar varsa uyumlu olmayan kaynaklar altında görünürler.

Bir koşul mevcut kaynaklarınıza göre değerlendirilip true sonucunu verdiğinde, bu kaynaklar ilkeyle uyumlu değil olarak işaretlenir. Aşağıdaki tabloda, elde edilen uyumluluk durumu için farklı ilke etkilerinin koşul değerlendirmesi ile nasıl çalıştığı gösterilmektedir. Azure portal değerlendirme mantığını görmeseniz de, uyumluluk durumu sonuçları gösterilir. Uyumluluk durumu sonucu uyumlu veya uyumsuz şeklindedir.

Kaynak Durumu Etki İlke Değerlendirmesi Uyumluluk Durumu
Yeni veya Güncelleştirilmiş Denetim, değiştirme, Auditınotexist Doğru Uyumlu Değil
Yeni veya Güncelleştirilmiş Denetim, değiştirme, Auditınotexist Yanlış Uyumlu
Var Reddet, denetle, Ekle, Değiştir, DeployIfNotExist, AuditIfNotExist Doğru Uyumlu Değil
Var Reddet, denetle, Ekle, Değiştir, DeployIfNotExist, AuditIfNotExist Yanlış Uyumlu

Not

DeployIfNotExist ve Auditınotexist etkileri, IF ifadesinin TRUE olmasını ve varlık koşulunun uyumsuz olması için FALSE olmasını gerektirir. TRUE olduğunda, IF koşulu ilgili kaynaklar için varlık koşulunun değerlendirilmesini tetikler.

Kaynakları temizleme

Oluşturulan atamayı kaldırmak için şu adımları izleyin:

  1. Azure İlkesi sayfasının sol tarafından Uyumluluk’u (veya Atamalar’ı) seçin ve oluşturduğunuz Yönetilen disk kullanmayan VM'leri denetle ilke atamasını bulun.

  2. Yönetilen diskler ilkesi atamasını kullanmayan VM 'Leri denetle ' ye sağ tıklayın ve atamayı Sil' i seçin.

    Uyumluluk sayfasından bir atamayı silmek için bağlam menüsünü kullanmanın ekran görüntüsü.

Sonraki adımlar

Bu hızlı başlangıçta bir kapsama ilke tanımı atadınız ve bunun uyumluluk raporunu değerlendirdiniz. İlke tanımı, kapsamdaki tüm kaynakların uyumlu olduğunu doğrular ve hangilerinin olduğunu tanımlar.

Yeni kaynakların uyumlu olduğunu doğrulamak üzere ilke atama hakkında daha fazla bilgi edinmek için öğreticiye geçin: