kkkzk https://blog.hatena.ne.jp/kkkzk/ みち草 https://www.michikusayan.com/ Azure Policy NSG はじめに 今回は、Azureポリシーを用いてリソースの設定値を制限する方法の紹介です。 以前、AutomationにPowerShellスクリプトを登録して特定のNSGルールを検出し、SendGridでメール通知する、という記事を投稿しました。 www.michikusayan.com これだと結局メールを確認する必要があり面倒で、NSGの作成/変更を検出して何とかしたいなぁと調べたところ、 Azureポリシーで特定の設定値を禁止できそうだったため試してみました。 「ソースIPアドレスがAnyのNSGルールは作成不可」というルールを設定します。 2022/10 追記 : 本記事のポリシーよりも… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.michikusayan.com%2Fentry%2F20191124%2F1574578210" title="AzureポリシーでNSGの設定値を制限する - みち草" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn.blog.st-hatena.com/images/theme/og-image-1500.png Hatena Blog https://hatena.blog 2019-11-24 15:50:10 rich https://www.michikusayan.com/entry/20191124/1574578210 1.0 100%