Zespół zarządzający przypisuje zasady „Dozwolone lokalizacje” na poziomie grupy zarządzania. Niektóre starsze grupy zasobów muszą być tymczasowo zwolnione, dopóki migracja nie zostanie zakończona za sześć miesięcy. Musisz: 1) Oznaczyć te zasoby jako zwolnione z datą wygaśnięcia, 2) Kontynuować ocenę zgodności innych zasobów i 3) Śledzić postęp zadań naprawczych dla niezgodnych zasobów, gdzie zasada deployIfNotExists naprawia dryf konfiguracji. Co należy zrobić?

Prawidłowa odpowiedź precyzyjnie spełnia wszystkie wymagania. Wyłączenia Azure Policy (exemptions) z datą wygaśnięcia pozwalają tymczasowo zwolnić starsze grupy zasobów, jednocześnie kontynuując ocenę zgodności dla pozostałych. Panel zgodności Azure Policy zapewnia scentralizowany widok statusu zgodności. W przypadku zasad deployIfNotExists, zadania naprawcze są inicjowane i monitorowane bezpośrednio w bloku "Remediation tasks", co jest standardowym sposobem śledzenia postępów. Pozostałe opcje są nieprawidłowe, ponieważ: Wyłączenie przypisania zasad na sześć miesięcy uniemożliwiłoby ocenę zgodności dla innych zasobów. Wykluczenia na poziomie inicjatywy nie oferują daty wygaśnięcia i nie są przeznaczone do tymczasowego zwolnienia konkretnych zasobów. Modyfikacja reguły zasad w celu ignorowania otagowanych zasobów wymagałaby zmiany definicji zasad, co jest mniej elastyczne niż wyłączenia. Przeniesienie zasobów do innej subskrypcji bez zasad jest rozwiązaniem obejściowym, które nie zapewnia scentralizowanego zarządzania zgodnością i monitorowania.