Administración de directivas de Azure mediante el módulo de directivas de Azure Stack Hub

El módulo de directivas de Azure Stack Hub permite configurar una suscripción de Azure con la misma disponibilidad de versiones y servicio que Azure Stack Hub. El módulo usa el cmdlet new-AzPolicyDefinition de PowerShell para crear una directiva de Azure, que limita los tipos de recursos y los servicios disponibles en una suscripción. A continuación, cree una asignación de directiva dentro del ámbito adecuado mediante el cmdlet New-AzPolicyAssignment . Después de configurar la directiva, puede usar la suscripción de Azure para desarrollar aplicaciones destinadas a Azure Stack Hub.

Instalación del módulo

1. Instale la versión necesaria del módulo Az PowerShell, como se describe en el paso 1 de Instalación de PowerShell para Azure Stack Hub.

2. Descargue las herramientas de Azure Stack Hub desde GitHub.

3. Configure PowerShell para su uso con Azure Stack Hub.

4. Importe el módulo AzureStack.Policy.psm1 :

   Import-Module .\Policy\AzureStack.Policy.psm1
   

Aplicación de la directiva a la suscripción de Azure

Puede usar los siguientes comandos para aplicar una directiva predeterminada de Azure Stack Hub a su suscripción de Azure. Antes de ejecutar estos comandos, reemplace por Azure subscription name el nombre de la suscripción de Azure.

Connect-AzAccount
$s = Select-AzSubscription -SubscriptionName "Azure subscription name"
$policy = New-AzPolicyDefinition -Name AzureStackPolicyDefinition -Policy (Get-AzsPolicy)
$subscriptionID = $s.Subscription.SubscriptionId
New-AzPolicyAssignment -Name AzureStack -PolicyDefinition $policy -Scope /subscriptions/$subscriptionID

Add-AzureRMAccount
$s = Select-AzureRMSubscription -SubscriptionName "Azure subscription name"
$policy = New-AzureRMPolicyDefinition -Name AzureStackPolicyDefinition -Policy (Get-AzsPolicy)
$subscriptionID = $s.Subscription.SubscriptionId
New-AzureRMPolicyAssignment -Name AzureStack -PolicyDefinition $policy -Scope /subscriptions/$subscriptionID

Aplicación de la directiva a un grupo de recursos

Es posible que quiera aplicar directivas que sean más granulares. Por ejemplo, podría tener otros recursos que se ejecutan en la misma suscripción. Puede definir el ámbito de la aplicación de directiva a un grupo de recursos específico, lo que le permite probar las aplicaciones para Azure Stack Hub mediante recursos de Azure. Antes de ejecutar los comandos siguientes, reemplace por Azure subscription name el nombre de la suscripción de Azure:

Connect-AzAccount
$rgName = 'myRG01'
$s = Select-AzSubscription -SubscriptionName "Azure subscription name"
$policy = New-AzPolicyDefinition -Name AzureStackPolicyDefinition -Policy (Get-AzsPolicy)
$subscriptionID = $s.Subscription.SubscriptionId
New-AzPolicyAssignment -Name AzureStack -PolicyDefinition $policy -Scope /subscriptions/$subscriptionID/resourceGroups/$rgName

Add-AzureRMAccount
$rgName = 'myRG01'
$s = Select-AzureRMSubscription -SubscriptionName "Azure subscription name"
$policy = New-AzureRMPolicyDefinition -Name AzureStackPolicyDefinition -Policy (Get-AzsPolicy)
$subscriptionID = $s.Subscription.SubscriptionId
New-AzureRMPolicyAssignment -Name AzureStack -PolicyDefinition $policy -Scope /subscriptions/$subscriptionID/resourceGroups/$rgName

Directiva en acción

Una vez implementada la directiva de Azure, recibirá un error al intentar implementar un recurso prohibido por la directiva:

Pasos siguientes

• Implementación de plantillas con PowerShell
• Implementación de plantillas con la CLI de Azure
• Implementación de plantillas con Visual Studio