U moet ervoor zorgen dat elke huidige en toekomstige virtuele machine in resourcegroep RG-AVD die wordt gebruikt voor Azure Virtual Desktop-sessiehosts, een door het systeem toegewezen beheerde identiteit heeft ingeschakeld en de tags Role=AVD en Environment=Prod draagt. Handhaving moet bestaande niet-compatibele VM's automatisch herstellen. Wat moet u doen?

De correcte optie is het toewijzen van ingebouwde Azure Policy-definities die een door het systeem toegewezen beheerde identiteit implementeren (DeployIfNotExists) en de vereiste tags toevoegen, gevolgd door het uitvoeren van hersteltaken. Azure Policy met het effect 'DeployIfNotExists' is ontworpen om automatisch resources te implementeren of te configureren wanneer niet-compatibele resources worden gevonden, wat perfect past bij de vereiste om bestaande niet-compatibele VM's te herstellen en toekomstige VM's te handhaven. Hersteltaken zorgen ervoor dat de beleidsregels ook worden toegepast op reeds bestaande, niet-compatibele resources. Azure Blueprints zijn meer gericht op het implementeren van gestandaardiseerde omgevingen en het vergrendelen van resources, niet op het automatisch herstellen van ontbrekende configuraties. Een Azure Automation-runbook zou een aangepaste oplossing zijn die onderhoud vereist en minder robuust is dan Azure Policy voor continue handhaving. Vertrouwen op ARM-sjablonen en ontwikkelaars is geen afdwingende oplossing; het garandeert niet dat alle VM's de vereiste configuratie hebben, vooral niet als handmatige implementaties plaatsvinden of als sjablonen niet correct worden gebruikt.