Команда управления назначает политику 'Allowed locations' группе управления. Некоторые устаревшие группы ресурсов должны быть временно исключены до завершения миграции через шесть месяцев. Вам необходимо: 1) пометить эти ресурсы как исключенные с датой истечения срока действия, 2) продолжить оценку других ресурсов на соответствие требованиям и 3) отслеживать ход выполнения задач по исправлению для несоответствующих ресурсов, где политика deployIfNotExists устраняет отклонения конфигурации. Что вы должны сделать?

Правильный ответ точно соответствует требованиям. Исключения Azure Policy с датой истечения срока действия позволяют временно исключить ресурсы, сохраняя при этом оценку для остальных. Панель мониторинга соответствия Azure Policy обеспечивает централизованный обзор. Для политик deployIfNotExists задачи по исправлению и их отслеживание на вкладке "Remediation tasks" являются стандартной практикой. Отключение политики (неправильно) остановит оценку для всех ресурсов. Исключения на уровне инициативы (неправильно) не поддерживают дату истечения срока действия и менее гибки. Использование тегов (неправильно) требует изменения политики и не имеет встроенной даты истечения срока действия. Перемещение ресурсов в другую подписку (неправильно) является чрезмерным и неэффективным решением.