Azure管理员-01-学习笔记_第1章_管理 Azure 订阅-1-6-配置订阅策略

《Azure管理员认证考试AZ-103》学习笔记，以作为分享!

注意：

学习笔记作用：只是为了方便以后学习，以及愿意学习的小伙伴学习。

*********************************

第一阶段:管理 Azure 订阅和资源

*********************************

一、概述

二、管理 Azure 订阅

三、分析资源利用率和使用量

四、管理资源组

*******************************

第二阶段:实施和管理Azure存储

*******************************

一、存储概述

二、创建和配置存储帐户

三、在 Azure 导入和导出数据

四、配置 Azure 文件

五、实施 Azure 备份

******************************

第三阶段:配置和管理虚拟网络

******************************

一、网络概述

二、实施和管理虚拟网络

三、在虚拟网络之间建立连接

四、配置名称解析

五、创建和配置网络安全组（NSG）

*********************************

第四阶段:部署和管理Azure虚拟机

*********************************

一、虚拟化概述

二、创建和配置虚拟机（Windows/Linux)

三、自动部署虚拟机

四、管理 Azure 虚拟机

五、管理虚拟机备份

*******************************

第五阶段:管理身份（Identity）

*******************************

一、身份管理概述

二、管理 Azure Active Directory（AAD）

三、管理 Azure AD

四、实施和管理混合身份

当云计算用到一定规模的时候!
有n个管理员!
每个管理员创建虚拟机的习惯不一样!
比如有的喜欢用2个CPU!

比如有时候创建虚拟机到美国去了!
有的要求创建标签，但是管理员可能忘记了这个策略，或者执行这个策略!

可以使用订阅策略来达到限制的目的，类似组策略!但没有组策略复杂!

订阅-策略

1) 选择-订阅-策略

2) 选择-策略

分配策略

分配策略合集

我们的策略可能有很多!

可以将多个策略打包，再分配!

3) 选择-符合性（是否遵从你了策略）

4) 定义策略

允许的位置（创建虚拟机放置的位置）：

针对以上内置的策略，如果不够，你可以参考自定义策略。

5) 分配策略(允许的位置)

比如分配允许的位置。

如果需要细化，可以分配到资源组之中!

也可以分配到订阅之中!

或者排除的资源组!

策略的定义---允许的位置!

6) 分配策略(强制标签)

本文已完成！