Вам необходимо убедиться, что каждая текущая и будущая виртуальная машина в группе ресурсов RG-AVD, используемая для хостов сеансов Azure Virtual Desktop, имеет включенное системное управляемое удостоверение и содержит теги Role=AVD и Environment=Prod. Принудительное применение должно автоматически устранять несоответствия существующих несовместимых виртуальных машин. Что вы должны сделать?

Правильный ответ — назначить встроенные определения Azure Policy, которые развертывают системное управляемое удостоверение на виртуальных машинах (DeployIfNotExists) и добавляют необходимые теги, затем запустить задачи исправления в RG-AVD. Azure Policy позволяет автоматизировать применение стандартов и устранение несоответствий. Встроенные политики DeployIfNotExists могут автоматически развертывать системные управляемые удостоверения и добавлять теги. Задачи исправления (Remediation tasks) применяют политику к существующим ресурсам, обеспечивая соответствие уже развернутых ВМ. Использование Azure Blueprints не подходит, так как они в основном предназначены для развертывания и блокировки ресурсов, а не для автоматического исправления существующих несоответствий тегов и удостоверений. Azure Automation runbook может выполнять эту задачу, но это менее эффективное и более сложное решение по сравнению с Azure Policy, которое изначально предназначено для таких сценариев. Требование тегов и удостоверения в шаблоне ARM не гарантирует соблюдение для уже существующих ресурсов и не предотвращает ручные изменения, нарушающие соответствие.