Azure Resource Manager Policies presentation from Microsoft Cloud Community event in Dortmund on June 8 2017

1. Azure Resource Policies
Keep your Resources under control
Benjamin Hüpeden, Cloud Architect
VASValue Added Services GmbH

2. Benjamin Hüpeden
Cloud Architect,VASValue Added Services GmbH
Organisator:Azure Meetup Hannover
Co-Organisator:Azure Meetup Berlin
Twitter: @bhuepeden
Blog: https://intheclouds.eu
Mail: Benjamin.Huepeden@vaserv.eu
http://go2azure.eu

3. Was ist
Governance?
 Governance ensures that policies and strategy are actually
implemented, and that required processes are correctly followed.
Governance includes defining roles and responsibilities, measuring
and reporting, and taking actions to resolve any issues identified.
 Quelle: ITIL Service Strategy

4. Was ist dann
Azure
Governance?
Methoden,Werkzeuge und Best Practices zum
 Organisieren und Strukturieren von Ressourcen
 Standardisieren und Definieren von Ressourcen
 Schaffen vonTransparenz über Ressourcen
 Kontrollieren des Zugriffs
 Kontrollieren der Kosten
 Durchsetzen von Richtlinien
27.06.2017 Global Azure Bootcamp 4

5. Was ist dann
Azure
Governance?
Beispiele:
 Accounts und Departments im EA Portal
 Azure AD Konten/RBAC
 Richtlinien zur Namensgebung
 Subscriptions/Abonnements
 Resource Groups
 ResourceTags
 ResourceTemplates
 Resource Policies (Ressourcenrichtlinien)
27.06.2017 Global Azure Bootcamp 5

6. Policies
Etablieren und Festlegen von
 Konventionen
 Rahmenbedingungen
 Kostenkontrolle
Einschränken von z.B.Test- und Dev-Umgebungen

7. Unterschied
RBAC und
Policies
Der Fokus von RBAC liegt auf
 Benutzeraktivitäten in bestimmten Bereichen
 Rollenmodell
Der Fokus von Policies liegt auf
 Ressourceneigenschaften während der Bereitstellung
Festlegen von generellen Standards

8. Aufbau und
Inhalte
 Parameter (parameters)
 Anzeigename (displayName)
 Beschreibung (description)
 Richtlinienregel (policyRule)
 LogischeAuswertung (if)
 Wirkung (effect)

9. Aufbau
{
“if”: {
“allof”: [
{
“field”: “tags”,
“exists: “false”
}
(…)
]
},
“then”: {
“effect”: “deny”
}
}

10. Beispiel
{
"properties": {
"parameters": {
"notAllowedLocations": {
"type": "array",
"metadata": {
"description": "The list of locations that are not allowed when deploying resources",
"strongType": "location",
"displayName": "Not allowed locations"
}
}
},
"displayName": "Not allowed locations",
"description": "This policy enables you to block locations that your organization can specify
when deploying resources.",
"policyRule": {
"if": {
"field": "location",
"in": "[parameters('notAllowedLocations')]"
},
"then": {
"effect": "deny"
}
}
}
}

11. Bereitstellen von
Policies perScript
Demo

12. Bereitstellen von
Policies über das Portal
Demo

13. Fragen?
…und auch Antworten ;-)

14. Danke!