거버넌스 팀에서 관리 그룹에 '허용된 위치' 정책을 할당합니다. 일부 레거시 리소스 그룹은 6개월 내에 마이그레이션이 완료될 때까지 일시적으로 제외되어야 합니다. 다음을 수행해야 합니다. 1) 해당 리소스를 만료 날짜와 함께 제외된 것으로 표시하고, 2) 다른 리소스의 규정 준수 여부를 계속 평가하며, 3) deployIfNotExists 정책이 구성 드리프트를 수정하는 비규격 리소스에 대한 수정 작업 진행 상황을 추적합니다. 어떻게 해야 합니까?

이 접근 방식은 주어진 요구 사항을 모두 충족합니다. Azure Policy 예외를 사용하면 만료 날짜와 함께 특정 리소스 그룹을 정책 평가에서 제외할 수 있으므로 레거시 리소스에 대한 일시적인 제외가 가능합니다. Azure Policy 규정 준수 대시보드는 다른 리소스의 전반적인 규정 준수 상태를 모니터링하는 데 적합합니다. 마지막으로, deployIfNotExists 정책에 대한 수정 작업은 수정 작업 블레이드에서 직접 시작하고 추적할 수 있어 구성 드리프트 수정 진행 상황을 명확하게 파악할 수 있습니다. 다른 옵션들은 다음과 같은 이유로 적절하지 않습니다. 정책 할당을 비활성화하면 모든 리소스에 대한 규정 준수 평가가 중단됩니다. 이니셔티브 수준 제외는 특정 리소스 그룹에 대한 유연성이 부족하며, Azure Monitor Workbooks는 수정 작업 상태 추적을 위한 기본 도구가 아닙니다. 태그를 사용하여 정책 규칙을 수정하는 것은 정책을 복잡하게 만들고, 레거시 리소스를 별도의 구독으로 이동하는 것은 불필요한 관리 오버헤드를 발생시킵니다.