Azure ARM (23) Azure Policy使用

　　《Windows Azure Platform 系列文章目录》

　　在之前的文档中，我们介绍了Azure Policy的使用场景。

　　本章我们介绍如何创建和使用Azure Policy。

　　模拟场景：

　　1.我们首先创建1个空的资源组

　　2.设置Azure Policy，定义必须设置TAG标签，然后把这个Policy分配给改资源组

　　3.最后，我们创建1个存储账户，在创建的时候不设置TAG，观察创建的结果

　　现在进入演示环节：

　　1.首先，我们先创建1个空的资源组，命名为：policy-rg。图略

　　2.选择所有服务，查询关键字“策略”　　

　　

　　3.选择分配，分配策略

　　

　　

　　4.在范围中，选择空的资源组：policy-rg所在的订阅名称

　　5.在策略定义中，搜索SKU，并选择允许的虚拟机SKU

　　

　　6.在允许的SKU中，我们选择Standard_A1

　　

　　

　　7.不要勾选“创建托管标识”

　　8.最后选择保存按钮。分配完毕后，我们只允许在资源组：policy-rg中，创建的虚拟机类型为Standard_A1

　　9.然后我们进入到虚拟机页面，创建Linux虚拟机，虚拟机大小选择DS1。如下图：

　　

　　10.在创建过程中，会出现报错

　　11.我们点击上面的了解详细信息，可以发现报错信息：

　　

　　12.因为我们设置的策略是，只允许创建类型为Standard_A1的虚拟机。

　　但是在创建过程中，选择了DS1，显而易见，创建过程中会失败。