有没有办法通过特定的倡议/策略集来获取 azure 订阅合规性

Question

有许多政策适用于订阅，但对我而言，要求是仅获取特定倡议/政策集的合规性。

关注这篇文章https://docs.microsoft.com/en-us/azure/governance/policy/how-to/get-compliance-data 无法做到这一点，因此在通过 cli 或 rest api 获取特定倡议的合规性数据时需要帮助或一些指示。

Answer 1

所以我现在的解决方案是：https://docs.microsoft.com/en-us/rest/api/policy-insights/policystates/summarizeforsubscription

我们需要向https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.PolicyInsights/policyStates/latest/summarize?api-version=2019-10-01发出POST请求

以上 API 调用返回应用于订阅的所有策略的数据，我们还可以在此处列出计划，从那里我们可以过滤特定的计划/策略集及其合规状态。