Azure Virtual Desktop 세션 호스트에 사용되는 리소스 그룹 RG-AVD의 모든 현재 및 향후 가상 머신에 시스템 할당 관리 ID가 활성화되어 있고 Role=AVD 및 Environment=Prod 태그가 포함되도록 해야 합니다. 기존 비준수 VM은 자동으로 수정되어야 합니다. 무엇을 해야 합니까?

Azure Policy의 DeployIfNotExists 효과는 기존 리소스를 수정하고 새 리소스가 생성될 때 규정 준수를 적용할 수 있습니다. 시스템 할당 관리 ID를 배포하고 필요한 태그를 추가하는 정책을 RG-AVD에 할당한 후, 수정 작업을 실행하여 기존의 비준수 VM을 자동으로 수정할 수 있습니다. Azure Blueprint는 리소스 배포를 표준화하지만 기존 리소스를 수정하지는 않습니다. Azure Automation 런북은 수동으로 트리거하거나 예약해야 하므로 즉각적이고 자동화된 규정 준수 적용에는 덜 효율적입니다. ARM 템플릿은 새 리소스 생성 시 규정 준수를 적용하지만, 기존 리소스를 수정하거나 개발자가 템플릿을 사용하도록 강제하지는 않습니다.