Twój zespół ds. zgodności potrzebuje cotygodniowego raportu obejmującego wszystkie subskrypcje, zawierającego: 1) Publiczne adresy IP, które nie są powiązane z żadnym NIC, load balancerem ani maszyną wirtualną; 2) Zmiany w sieciowych grupach bezpieczeństwa (NSG), które zmieniły liczbę reguł bezpieczeństwa w ciągu ostatnich 14 dni. Rozwiązanie powinno skalować się z minimalnym narzutem i nie wymagać żadnych agentów. Co należy zaimplementować?

Poprawna odpowiedź wykorzystuje Azure Resource Graph (ARG) do efektywnego wyszukiwania zasobów w wielu subskrypcjach. ARG jest idealny do identyfikacji nieprzypisanych publicznych adresów IP, ponieważ może szybko przeszukiwać zasoby i ich właściwości. Funkcja resourcechanges w ARG pozwala śledzić zmiany w zasobach, takich jak NSG, bez konieczności instalowania agentów, co spełnia wymagania dotyczące minimalnego narzutu i braku agentów. Integracja z Logic Apps lub Azure Automation umożliwia automatyzację cotygodniowego raportowania i wysyłania e-maili. Pozostałe opcje są mniej odpowiednie: Eksporty Azure Activity Log do Log Analytics byłyby zbyt kosztowne i skomplikowane do analizy zmian NSG w porównaniu do resourcechanges. Azure Policy jest narzędziem do egzekwowania zgodności, a nie do raportowania historycznych zmian, a Azure Monitor Change Tracking wymaga agentów. Azure Monitor Metrics skupia się na danych telemetrycznych, a nie na zmianach konfiguracji czy zasobów. Eksportowanie i porównywanie szablonów ARM jest zbyt pracochłonne i nieefektywne dla cotygodniowego raportowania w dużej skali.