\u2013 Czy m\u00f3g\u0142by\u015b mi powiedzie\u0107, w kt\u00f3r\u0105 stron\u0119 mam p\u00f3j\u015b\u0107? \u2013 spyta\u0142a Alicja.<\/em><\/p>\n\n\n\n \u2013 Zale\u017cy to od tego, dok\u0105d chcesz doj\u015b\u0107 \u2013 powiedzia\u0142 kot.<\/em><\/p>\n\n\n\n \u2013 Nie wiem, dok\u0105d chc\u0119 i\u015b\u0107 \u2013 powiedzia\u0142a Alicja.<\/em><\/p>\n\n\n\n \u2013 Wi\u0119c tym bardziej nie ma znaczenia, w kt\u00f3r\u0105 stron\u0119 p\u00f3jdziesz \u2013 powiedzia\u0142 kot.<\/em><\/p>\n\n\n\n Lewis Carroll, Alicja w krainie czar\u00f3w<\/em>.<\/em><\/a><\/p>\n<\/blockquote>\n\n\n\n Dzi\u0119ki platformie Microsoft Azure<\/strong> od samego pocz\u0105tku mo\u017cemy tworzy\u0107 \u015brodowiska zgodne z najlepszymi praktykami, nie czekaj\u0105c na pojawienie si\u0119 wyzwa\u0144 czy problem\u00f3w. Oczywi\u015bcie mowa tu o rozwi\u0105zaniach Azure Governance<\/strong>.<\/p>\n\n\n\n W tym artykule skupi\u0119 si\u0119 na dw\u00f3ch us\u0142ugach Azure Policy <\/strong>i Azure Blueprints.<\/strong><\/p>\n\n\n\n <\/strong>Og\u00f3lnie rzecz bior\u0105c, us\u0142ugi Azure Governance<\/strong> s\u0105 zaprojektowane tak, aby pom\u00f3c klientom:<\/p>\n\n\n\n Azure Policy<\/strong> jest us\u0142ug\u0105, kt\u00f3ra pozwala na tworzenie polityk, przypisywanie ich do zasob\u00f3w oraz otrzymywanie alert\u00f3w lub podejmowanie dzia\u0142a\u0144 w przypadku niezgodno\u015bci z nimi. Pozwala na definiowanie zar\u00f3wno pojedynczych polityk, jak i grup powi\u0105zanych polityk, zwanych inicjatywami (<\/strong>initiatives)<\/em><\/strong>.<\/strong><\/p>\n\n\n\n Polityki to zestawy regu\u0142, kt\u00f3re okre\u015blaj\u0105, co mo\u017cna, a czego nie mo\u017cna tworzy\u0107 w pojedynczej grupie zasob\u00f3w lub w ca\u0142ej subskrypcji. Mog\u0105 by\u0107 wykorzystane do wymuszenia, by u\u017cytkownicy mogli tworzy\u0107 i pracowa\u0107 z zatwierdzonymi zasobami \u2013 np. bez tworzenia nadmiernie rozbudowanych maszyn, kt\u00f3re generuj\u0105 du\u017ce koszty na rachunku za chmur\u0119. Microsoft Azure dzia\u0142a poprzez ocen\u0119 planowanych zasob\u00f3w pod k\u0105tem zasad okre\u015blonych w przypisanych politykach.<\/p>\n\n\n\n Obiektami Azure Policy s\u0105:<\/p>\n\n\n\n Obejmuje warunki, w jakich zasady s\u0105 wymuszane. Zawiera tak\u017ce zdefiniowany efekt, kt\u00f3ry wyst\u0119puje w przypadku spe\u0142nienia warunk\u00f3w. Mo\u017cemy w tym celu wykorzysta\u0107 kilka gotowych zasad, kt\u00f3re s\u0105 dost\u0119pne w Microsoft Azure, np. okre\u015blnie w jakim rozmiarze SKU mog\u0105 by\u0107 tworzone konta magazynu (Storage Account).<\/p>\n\n\n\n Jest zbiorem definicji polityk, kt\u00f3re maj\u0105 za zadanie osi\u0105gni\u0119cie jednego celu. Upraszczaj\u0105 dzia\u0142anie poprzez grupowanie zestawu polityk dotycz\u0105cych tego samego elementu. Przyk\u0142adem mo\u017ce by\u0107 zestaw polityk odnosz\u0105cych si\u0119 do rozlicze\u0144 (billing).<\/p>\n\n\n\n To powi\u0105zanie definicji polityki lub inicjatywy, do okre\u015blonego zasobu, grup zasob\u00f3w, subskrypcji lub grup zarz\u0105dzania. Przyk\u0142adem mo\u017ce by\u0107 polityka ograniczaj\u0105ca list\u0119 lokalizacji, w kt\u00f3rych u\u017cytkownicy mog\u0105 rozmieszcza\u0107 zasoby, kt\u00f3ra jest stosowana tylko do grupy zasob\u00f3w zespo\u0142u finansowego, a nie do grupy zasob\u00f3w zespo\u0142u Dev.<\/p>\n\n\n\n Wi\u0119cej informacji znajdziecie w szczeg\u00f3\u0142owej dokumentacji Microsoftu<\/a>.<\/p>\n\n\n\n Azure Blueprints<\/strong> jest to pakiet lub kontener do tworzenia specyficznych dla danego obszaru zestaw\u00f3w standard\u00f3w, wzorc\u00f3w, niezb\u0119dnych us\u0142ug oraz wymaga\u0144 zwi\u0105zanych z wdra\u017caniem rozwi\u0105za\u0144 Azure Blueprints <\/strong>pozwala r\u00f3wnie\u017c na szybkie tworzenie nowych \u015brodowisk, wdra\u017canie zintegrowanych komponent\u00f3w oraz przyspieszanie czasu rozwoju i dostarczania us\u0142ug dla klient\u00f3w.<\/p>\n\n\n\n Azure <\/strong>Blueprint<\/strong> sk\u0142ada si\u0119 z artefakt\u00f3w:<\/p>\n\n\n\n Po utworzeniu Azure Blueprint, nale\u017cy go opublikowa\u0107, bowiem do tego czasu jest on w formie szkicu (draft). Podczas publikacji nadajemy mu wersj\u0119, dzi\u0119ki czemu mo\u017cna weryfikowa\u0107 historyczny zakres wdra\u017canych regulacji.<\/p>\n\n\n\n Azure Blueprints jest bardzo przydatny dla organizacji, kt\u00f3re korzystaj\u0105 z modelu Infrastructure-as-Code, poniewa\u017c uwzgl\u0119dnia procesy CI\/CD.<\/p>\n\n\n\n Aby korzysta\u0107 z Azure Blueprints, musisz mie\u0107 przyznane uprawnienia za po\u015brednictwem kontroli dost\u0119pu na podstawie r\u00f3l (RBAC) platformy Azure:<\/p>\n\n\n\nAzure Governance \u2013 wykorzystanie<\/h2>\n\n\n\n
\n
![\"Pi\u0119\u0107](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/03\/operational-transformation-govern-large.png\")
<\/a>Czym jest Azure Policy?<\/h2>\n\n\n\n
\n
![\"Zrzut](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/03\/ryc2.png\")
<\/a>Definicja polityki<\/h3>\n\n\n\n
Inicjatywa<\/h3>\n\n\n\n
Przypisania<\/h3>\n\n\n\n
Czym jest Azure Blueprints?<\/h2>\n\n\n\n
w chmurze Microsoft Azure. Zawiera r\u00f3wnie\u017c konfiguracje zwi\u0105zane bezpiecze\u0144stwem
i projektowaniem, kt\u00f3re mog\u0105 by\u0107 ponownie wykorzystane w celu zachowania sp\u00f3jno\u015bci i zgodno\u015bci w ramach ca\u0142ego \u015brodowiska.<\/p>\n\n\n\n![\"Zrzut](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/03\/ryc3.png\")
<\/a>\n
![\"Zrzut](\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2022\/03\/ryc4.png\")
<\/a>Wykorzystanie Azure Blueprints w organizacjach<\/h3>\n\n\n\n
\n
\n
\n