Sie haben eine Azure-Richtlinie erstellt und diese RG1 zugewiesen. Was geschieht, wenn Sie diese Richtlinie stattdessen direkt NSG1 und NSG2 zuweisen?

Die Zuweisung einer Azure Policy auf einer höheren Ebene (wie einer Ressourcengruppe) gilt für alle untergeordneten Ressourcen, es sei denn, es gibt eine explizite Zuweisung auf einer niedrigeren Ebene, die die übergeordnete Zuweisung überschreibt oder ergänzt. Wenn die ursprüngliche Richtlinie Flow-Logs für NSG1 und NSG2 aktiviert hat und diese Zuweisung auf RG1 erfolgte, dann werden die Flow-Logs aktiviert. Wenn Sie diese Richtlinie jedoch direkt NSG1 und NSG2 zuweisen, ohne dass die Richtlinie auf RG1 weiterhin aktiv ist oder eine andere Richtlinie auf RG1 existiert, die Flow-Logs aktiviert, dann werden die Flow-Logs deaktiviert. Die direkte Zuweisung überschreibt die indirekte Zuweisung von der Ressourcengruppe.