Ein Governance-Team weist einer Managementgruppe eine Richtlinie für „Zulässige Standorte“ zu. Einige ältere Ressourcengruppen müssen vorübergehend ausgenommen werden, bis eine Migration in sechs Monaten abgeschlossen ist. Sie müssen: 1) Diese Ressourcen mit einem Ablaufdatum als ausgenommen kennzeichnen, 2) Andere Ressourcen weiterhin auf Konformität überprüfen und 3) Den Fortschritt der Korrekturaufgaben für nicht konforme Ressourcen verfolgen, bei denen eine deployIfNotExists-Richtlinie die Konfigurationsabweichung behebt. Was sollten Sie tun?

Die korrekte Antwort ist die beste Lösung, da Azure Policy-Ausnahmen speziell dafür entwickelt wurden, um Ressourcen oder Ressourcengruppen vorübergehend von einer Richtlinienzuweisung auszuschließen, und sie unterstützen ein Ablaufdatum ("Gültig bis"), um die temporäre Natur der Ausnahme zu gewährleisten. Das Azure Policy-Konformitäts-Dashboard bietet einen Überblick über die Einhaltung der Richtlinien, und Korrekturaufgaben sind der richtige Weg, um die Behebung von Nichtkonformitäten für deployIfNotExists-Richtlinien zu verfolgen. Die anderen Optionen sind ungeeignet, weil: Das Deaktivieren der Richtlinienzuweisung würde die Konformitätsprüfung für alle Ressourcen stoppen. Ausschlüsse auf Initiativenebene sind nicht für spezifische Ressourcengruppen gedacht und das Setzen einer Erinnerung ist keine technische Lösung. Das Ändern der Richtlinienregel, um markierte Ressourcen zu ignorieren, ist umständlich und weniger flexibel als Ausnahmen. Das Verschieben von Ressourcen in ein separates Abonnement ist ein unnötiger administrativer Aufwand und widerspricht dem Ziel, die Konformität innerhalb der bestehenden Struktur zu verwalten.