Uyumsuzluk nedenlerini belirleme

Bir Azure kaynağının bir ilke kuralıyla uyumlu olmadığı belirlendiğinde, kuralın kaynağın hangi bölümünün uyumlu olmadığını anlamak yararlı olur. Ayrıca, daha önce uyumlu olmayan bir kaynağın uyumsuz hale getirmek için hangi değişikliğin değiştirilmediğini anlamak da yararlıdır. Bu bilgileri bulmanın iki yolu vardır:

• Uyumluluk ayrıntıları
• Değişiklik geçmişi (Önizleme)

Uyumluluk ayrıntıları

Bir kaynak uyumsuz olduğunda, bu kaynağa ilişkin uyumluluk ayrıntıları ilke uyumluluğu sayfasından kullanılabilir. Uyumluluk ayrıntıları bölmesi aşağıdaki bilgileri içerir:

• Ad, tür, konum ve kaynak KIMLIĞI gibi kaynak ayrıntıları
• Geçerli ilke atamasının en son değerlendirmesinin uyumluluk durumu ve zaman damgası
• Kaynak uyumsuzluğu için nedenler listesi

Uyumluluk ayrıntılarını görüntülemek için aşağıdaki adımları izleyin:

1. Tüm hizmetler' i seçip ilke arayıp ' yi seçerek Azure Portal Azure ilke hizmetini başlatın.

2. Genel bakış veya Uyumluluk sayfasında, uyumluluk durumunda uyumlu olmayan bir ilke seçin.

3. İlke uyumluluğu sayfasının kaynak uyumluluğu sekmesinde, öğesini seçin ve tutun (veya sağ tıklayın) ya da uyumlu olmayan bir Uyumluluk durumundaki kaynağın üç nokta simgesini seçin. Ardından uyumluluk ayrıntılarını görüntüle' yi seçin.

   

4. Uyumluluk ayrıntıları bölmesi, kaynağın en son değerlendirmesinin bilgilerini geçerli ilke atamasına görüntüler. Bu örnekte, ilke tanımı 14,0 beklenirken Microsoft. SQL/Servers/Version alanı 12,0 olarak bulunur. Kaynak birden çok nedenden dolayı uyumlu değilse, her biri bu bölmede listelenir.

   

   Auditınotexists veya deployifnotexists ilke tanımı için Ayrıntılar . Type özelliğini ve isteğe bağlı tüm özellikleri içerir. Bir liste için, bkz. Auditınotexists Properties ve deployifnotexists özellikleri. Son değerlendirilen kaynak , tanımın Ayrıntılar bölümünden ilgili bir kaynaktır.

   Örnek kısmi Deployifnotexists tanımı:

   {
       "if": {
           "field": "type",
           "equals": "[parameters('resourceType')]"
       },
       "then": {
           "effect": "DeployIfNotExists",
           "details": {
               "type": "Microsoft.Insights/metricAlerts",
               "existenceCondition": {
                   "field": "name",
                   "equals": "[concat(parameters('alertNamePrefix'), '-', resourcegroup().name, '-', field('name'))]"
               },
               "existenceScope": "subscription",
               "deployment": {
                   ...
               }
           }
       }
   }
   

   

Bu ayrıntılar, bir kaynağın Şu anda uyumsuz olduğunu, ancak kaynağın uyumsuz olmasına neden olan değişikliğin ne zaman yapıldığını göstermez. Bu bilgiler için aşağıdaki değişiklik geçmişi (Önizleme) bölümüne bakın.

Uyumluluk nedenleri

Kaynak Yöneticisi modları ve kaynak sağlayıcısı modları , uyumsuzluğun farklı nedenleri vardır.

Genel Kaynak Yöneticisi modu uyumluluk nedenleri

Aşağıdaki tabloda her Kaynak Yöneticisi mod nedeni , ilke tanımındaki sorumlu koşulla eşlenir:

AKS kaynak sağlayıcısı modu uyumluluk nedenleri

Aşağıdaki tabloda her Microsoft.Kubernetes.Data kaynak sağlayıcısı modu nedeni , ilke tanımındaki kısıtlama şablonunun sorumlu durumuyla eşlenir:

Kaynak Sağlayıcısı modları için bileşen ayrıntıları

Kaynak Sağlayıcısı modu olan atamalar içinUyumlu olmayan kaynağı seçerek daha derin bir görünüm açın. Bileşen Uyumluluğu sekmesinde, atanan ilkede, Uyumlu Olmayan Bileşen ve Bileşen Kimliğini gösteren Kaynak Sağlayıcısı moduna özgü ek bilgiler vardır.

Konuk yapılandırması için uyumluluk ayrıntıları

Konuk Yapılandırması kategorisindeki ilke tanımları için, sanal makine içinde değerlendirilen birden çok ayar olabilir ve ayar başına ayrıntıları görüntülemeniz gerekir. Örneğin, bir güvenlik ayarları listesi için denetime sahip ve bunlardan yalnızca birinin durumu Uyumlu değil ise, hangi ayarların uyumluluk dışı olduğunu ve neden olduğunu bilmek gerekir.

Ayrıca, sanal makinede doğrudan oturum açma erişiminiz de olabilir, ancak sanal makinenin neden Uyumlu olmadığını bildirmelisiniz.

Azure portal

İlke uyumluluk ayrıntılarını görüntülemek için yukarıdaki bölümde yer alan adımların aynısını izleyin.

Uyumluluk ayrıntıları bölmesi görünümünde Son değerlendirilen kaynak bağlantısını seçin.

Konuk Ataması sayfasında tüm kullanılabilir uyumluluk ayrıntıları görüntülenir. Görünümde yer alan her satır, makinenin içinde gerçekleştirilen bir değerlendirmeyi temsil eder. Neden sütununda Konuk Ataması'nın neden Uyumlu Değil olduğunu açıklayan bir tümcecik gösterilir. Örneğin, parola ilkelerini denetleiyorsanız, Neden sütununda her ayar için geçerli değer de dahil olmak üzere metin görüntülenir.

Yapılandırma ataması ayrıntılarını büyük ölçekte görüntüleme

Konuk yapılandırma özelliği, konuk yapılandırma Azure İlkesi kullanılabilir. Örneğin, Azure AutoManage konuk yapılandırma atamaları oluşturur veya makineleri dağıtırken yapılandırmalar atabilirsiniz.

Kiracınız genelindeki tüm konuk yapılandırma atamalarını görüntülemek için Azure portal Sayfasından Konuk Atamaları sayfasını açın. Ayrıntılı uyumluluk bilgilerini görüntülemek için her atamayı "Ad" sütunundaki bağlantıyı kullanarak seçin.

Değişiklik geçmişi (Önizleme)

Yeni genel önizleme kapsamında, değişiklik geçmişinin son 14 günü, tam mod silmeyi destekleyen tüm Azure kaynakları için kullanılabilir. Değişiklik geçmişi, bir değişikliğin algılandığında ve her değişiklik için görsel farkla ilgili ayrıntılar sağlar. Değişiklik algılama özelliği, Azure Resource Manager, kaldırıldığı veya değiştirıldığı zaman tetiklenir.

1. Tüm hizmetler'Azure İlkesi seçerek Azure portal'yi ve ardından İlke'yi arayarak ve öğesini seçerek hizmette Azure İlkesi hizmetini başlatabilirsiniz.

2. Genel Bakış veya Uyumluluk sayfasında, herhangi bir uyumluluk durumuna göre bir ilke seçin.

3. İlke uyumluluğu sayfasının Kaynak uyumluluğu sekmesinde bir kaynak seçin.

4. Kaynak Uyumluluğu sayfasında Değişiklik Geçmişi (önizleme) sekmesini seçin. Algılanan değişikliklerin listesi (varsa) görüntülenir.

   

5. Algılanan değişikliklerden birini seçin. Kaynağın görsel farkları Değişiklik geçmişi sayfasında görüntülenir.

   

Görsel fark, bir kaynakta yapılan değişiklikleri tanımlamaya yardımcı olur. Algılanan değişiklikler kaynağın geçerli uyumluluk durumuyla ilgili olabilir.

Değişiklik geçmişi verileri Azure Kaynak Yönetimi tarafından Graph. Bu bilgileri sorgunun dışında sorgulamak Azure portal bkz. Kaynak değişikliklerini al.

Sonraki adımlar

• Örneklerde örnekleri Azure İlkesi gözden geçirme.
• Azure İlkesi tanımı yapısını gözden geçirin.
• İlkenin etkilerini anlama konusunu gözden geçirin.
• Program aracılığıyla ilke oluşturma hakkında bilgi.
• Uyumluluk verilerini nasıl edinebilirsiniz?
• Uyumlu olmayan kaynakları düzeltmeyi öğrenin.
• Kaynaklarınızı Azure yönetim gruplarıyla düzenleme ile bir yönetim grubunun ne olduğunu gözden geçirme.