Azure 策略要求创建某个标记，但不使用默认值？

Question

有没有办法创建 Azure 策略，要求在创建资源时在资源上存在标签，但不检查特定值？我见过的所有例子都是“检查标签 X 是否存在，并且值 Y”。

我只想让用户知道“您需要在此资源上放置标签 X”，因为该值是用户定义的，因此我无法强制执行特定值。

例如 - 我在每个资源上都需要“BillingCode”，但只有创建资源的人才知道他们正确的帐单代码，因为每个人或项目都不同。

Answer 1

您可以使用订阅策略来完成此操作。除非满足某些规则，否则它们将阻止部署 Azure 资源。

以下示例取自here。 您可以通过使用 notMatch 运算符而不是下面的直接匹配来修改此示例。 More operators here.

{
   "properties": {
      "displayName": "Enforce tag and its value on resource groups",
      "description": "Enforces a required tag and its value on resource groups.",
      "mode": "All",
      "parameters": {
         "tagName": {
            "type": "String",
            "metadata": {
               "description": "Name of the tag, such as costCenter"
            }
         },
         "tagValue": {
            "type": "String",
            "metadata": {
               "description": "Value of the tag, such as headquarter"
            }
         }
      },
      "policyRule": {
         "if": {
            "allOf": [
               {
                  "field": "type",
                  "equals": "Microsoft.Resources/subscriptions/resourceGroups"
               },
               {
                  "not": {
                     "field": "[concat('tags[',parameters('tagName'), ']')]",
                     "equals": "[parameters('tagValue')]"
                  }
               }
            ]
         },
         "then": {
            "effect": "deny"
         }
      }
   }
}

Answer 2

您需要exists operator。

例如：

{
    "policyRule": {
        "if": {
            "field": "[concat('tags[',parameters('tagName'), ']')]",
            "exists": "false"
        },
        "then": {
            "effect": "deny"
        }
    },
    "parameters": {
        "tagName": {
            "type": "String",
            "metadata": {
                "description": "Name of the tag, such as costCenter"
            }
        }
    }
}