是否可以与被豁免的资源同时创建 Azure Policy 豁免？

Question

Azure Policy 可用于定义约定，当启用策略实施时，这些约定将防止创建不合规的资源。

在需要豁免不合规资源的情况下，这导致必须协调几个步骤：

1. 禁用策略执行
2. 创建不合规资源
3. 将不合规资源的豁免添加到策略分配
4. 重新启用强制执行
5. 检查在禁用执行期间是否发生任何意外更改——以及如何使事情恢复合规

   虽然以上是可以接受的，但我很好奇是否有能力同时创建不合规的资源和豁免无需协调其他步骤并为引入其他问题创造机会。

   有没有办法同时为其创建资源和策略分配豁免？这可能在预览或私人预览功能中吗？

Answer 1

根据我的经验，资源需要存在才能包含在豁免中。但是，这些docs 确认豁免确实适用于 Azure 中的层次结构。这意味着您可以逐步创建一个资源组来保存您的不合规资源，然后创建具有该资源组范围的豁免，然后创建不合规资源。