我正在构建一个需要根据名称排除特定资源组的策略分配。应排除以“Atlanta”开头的资源组。 一个数组是不够的。是否可以使用通配符“Atlanta*”创建参数或变量，或者我该如何实现？
【问题讨论】：
标签： arrays json azure azure-resource-manager policy
我不知道在门户中执行此操作的方法。我认为您最好的选择虽然不理想，但使用 PowerShell/CLI 以编程方式将此策略分配给您希望的 RG。 PowerShell/CLI 中的逻辑可以排除“亚特兰大”RG。
# Get a reference to the resource group that is the scope of the assignment
$rg = Get-AzResourceGroup -Name '<resourceGroupName>'
# Get a reference to the built-in policy definition to assign
$definition = Get-AzPolicyDefinition | Where-Object { $_.Properties.DisplayName -eq 'Audit VMs that do not use managed disks' }
# Create the policy assignment with the built-in definition against your resource group
New-AzPolicyAssignment -Name 'audit-vm-manageddisks' -DisplayName 'Audit VMs without managed disks Assignment' -Scope $rg.ResourceId -PolicyDefinition $definition
https://docs.microsoft.com/en-us/azure/governance/policy/assign-policy-powershell
【讨论】：