如何在Azure中阻止创建新的公共IP

nwo49xxi 于 2023-06-24 发布在其他

关注(0)|答案(2)|浏览(108)

我试图阻止没有全局管理员的用户创建新的公共ip并将其分配给vms或nics。但我不想影响现有的分配的ip。我认为最好的办法是制定政策。
我发现这个策略阻止了所有未指定的资源组中的公共ip，但我不知道它是否会影响现有的

"policyRule": {
      "if": {
        "allOf": [
          {
            "field": "type",
            "equals": "Microsoft.Network/networkInterfaces"
          },
          {
            "field": "Microsoft.Network/networkInterfaces/ipconfigurations[*].publicIpAddress.id",
            "exists": true
          },
          {
            "value": "[resourceGroup().name]",
            "notEquals": "resource-group-name"
          }
        ]
      },
      "then": {
        "effect": "deny"
      }
    }
  }

相关文章：https://blog.nillsf.com/index.php/2019/11/02/using-azure-policy-to-deny-public-ips-on-specific-vnets/

有人知道它是否会影响现有的或知道一个更好的方法来写一个政策，可以帮助我

Azure

来源：https://stackoverflow.com/questions/76533992/how-to-block-a-creation-of-new-public-ips-in-azure

2条答案

按热度按时间

d5vmydt91#

您提到的策略将阻止所有未在Policy中指定的resource groups中的Public IPs，但不会影响现有的resource groups。
但是，它将阻止创建新的public IPs，以及分配给resource groups中未指定的网络资源。如果您希望阻止创建新的public IPs，但允许分配现有的Public IP，则可以使用以下策略。

{
      "mode": "All",
      "policyRule": {
        "if": {
          "allOf": [
            {
              "field": "type",
              "equals": "Microsoft.Network/publicIPAddresses"
            },
            {
              "field": "Microsoft.Network/publicIPAddresses/ipConfiguration.id",
              "exists": false
            },
            {
              "value": "[resourceGroup().name]",
              "notEquals": "v-venkat-mindtree"
            }
          ]
        },
        "then": {
          "effect": "deny"
        }
      },
      "parameters": {}
    }