是否可以拒绝 Azure Policy 中的不合规资源答案

【问题标题】：Is it possible to deny the non-compliant resource in Azure Policy是否可以拒绝 Azure Policy 中的不合规资源
【发布时间】：2020-07-03 18:48:19
【问题描述】：

例如，我有 2 个计划遵循 Azure 合规性产品。 1是ISO，一套政策；一个是PCI，另一个是一套政策。这两项举措都包括许多内置政策。由于应用的策略，某些资源不合规。但是开发还是以某种方式通过（可能是因为策略中指定的效果类型是Audit或AuditIfNotExists？）

但是，如果有任何资源由于 ISO 和 PCI 政策不合规，我想阻止开发。有什么办法吗？

类似，如果我可以创建一个新的策略，如果由于 ISO 或 PCI 计划中应用的策略，资源是 non-compliant，那么给效果类型deny。然后，将此策略添加到这两个计划中。
有可能吗？

【问题讨论】：

【解决方案1】：

为了实现这一点，您必须自定义要拒绝的效果类型。在拒绝策略中，它将拒绝那些不合规的新资源，同时将旧资源标记为不合规。

另一种解决方案是参数化效果类型，以便您可以根据需要分配效果类型。如果您决定这样做，请确保有一个默认值

【讨论】：