Azure Policy 仅允许通过 IAC 创建 RG？

Question

我想限制在我的 Azure 订阅上创建资源组的方式。

我只想允许使用 Terraform 通过 Azure Pipelines 创建 RG。

这可能吗？我该如何攻击呢？

谢谢

Answer 1

• 您无法使用 Azure 策略来实现它，而是需要通过使用 RBAC 提供必要的权限来创建自定义角色并将其分配给相应的范围。

• 另外，如果您使用的是 Azure 蓝图，那么我建议您首先检查拒绝分配。

• 这是使用 terraform 创建资源组的 document。

• 另外，你可以去看看这个document，里面有相关的讨论。