ラベル Azure Policy の投稿を表示しています。 すべての投稿を表示
ラベル Azure Policy の投稿を表示しています。 すべての投稿を表示

2024年3月20日水曜日

Azure Network Managerってなに?

Azure Virtual Network Managerとも呼ぶようです。

トポロジー、セキュリティ、リージョン感のデプロイを安全に行うための機能だと認識しました。

機能を触ってみたいので、Network Managerを実際にデプロイしてみます。

サブスクリプション、リソースグループ、インスタンス名称、リージョンおよび利用する機能を指定します。
管理する範囲を選択します。
タグはとりあえず空欄のままとします。
概要を確認したら、作成します。

リソースに移動したら、エラーになりました。が気にせずちょっと待ってからリロードしたところ、概要が出ました。

デプロイしましたので、ネットワークグループを開いてみました。まだ何も無いです。
ネットワークグループを作ってみます。

ネットワークグループにメンバーとなる仮想ネットワークを追加します。リージョンは気にせつ仮想ネットワークを追加してみました。

メンバーの削除も可能ですね。

ネットワークグループのポリシーを見てみます。

Azure Policyの定義と割り当てが作成可能です。とりあえず作成しないで、そのままとしました。

構成を見てみます。既定では何も無いです。

「接続構成の作成」を進めてみます。
メッシュかハブアンドスポークを構成するための機能として捉えるのが良さそうですね!
ネットワークグループを追加します。
先ほど削除した別リージョンに対してネットワークグループをここで作成します。
複数のネットワークグループで構成したので、ハブを指定できます。
ハブアンドスポーク構成になりました。
構成の可視化を見てみます。
本環境は、すでにハブアンドスポーク的になっているので、作成は見送りました。

スクラッチから仮想ネットワークを作成する際、Network Managerを使えば容易にハブアンドスポーク構成を作れると感じます。(設計は事前に行なっておく必要ありますけどね)

セキュリティは、機会があれば確認したいな。

2022年1月30日日曜日

Azure Policy support for Azure Site Recovery だそうです

Generally available: Azure Policy support for Azure Site Recovery

という記事を見つけました。

Azure Site Recovery 用の Azure Policy というわけですね。Azure Policy から Site Recover だけをフィルターしたところ、現状下記のポリシーがありました。(ちなみにイニシアティブは無し)


  • [プレビュー]: Recovery Services コンテナーではプライベート リンクを使用する必要がある
  • [プレビュー]: プライベート DNS ゾーンを使用するよう Azure Recovery Services コンテナーを構成する
  • [プレビュー]: プライベート エンドポイントを Azure Recovery Services コンテナーに構成する
現状は、プライベートリンクやプライベート DNS ゾーンの使用を強制するためのポリシーが用意されていました。今後、増えていくかもしれませんね。

2021年1月23日土曜日

System Center User Group Japan 第23回 勉強会 資料「Azure PolicyとAutomanage 2021年01月」を公開します

System Center User Group Japan 第23回 勉強会 資料「Azure PolicyとAutomanage 2021年01月」を公開します。

動画については、別途公開を予定しています。準備できましたら、このエントリーに追記します。
動画が準備できましたので、下記に公開します。

2020年4月18日土曜日

Azure Arc の Policy は、Azure Policy でもある

Azure Arc の Managed Server を試してみようとセットアップまで行いました。

ポリシーは、Built-in とカスタムがあるようです。カスタムは、チュートリアル:カスタム ポリシー定義の作成で作成できるのかな。こちらはもう少し調べてからと思っています。

Built-inポリシーは、本稿執筆時点で、412個あります!


で、現状を画面として残そうと思ったのですが、数が多いのとスクロールの塩梅がうまくない。

どこかに一覧がないかとしらべたところ、下記にありました。
Azure Policy built-in policy definitions
Azure Policy の組み込みのポリシー定義
いきなりカスタム定義でポリシー作る前に、Built-in で使えるものがないか確認できるとよいですよね。

Azure Policy と Azure Arc の関係性も理解できたの調べてみてよかったですー。