Вашей команде по комплаенсу требуется еженедельный отчет по всем подпискам, содержащий: 1) Публичные IP-адреса, не связанные ни с одним сетевым адаптером (NIC), балансировщиком нагрузки или виртуальной машиной; 2) Изменения в группах безопасности сети (NSG), которые изменили количество правил безопасности за последние 14 дней. Решение должно масштабироваться с минимальными накладными расходами и не требовать агентов. Что следует реализовать?

Azure Resource Graph (ARG) — это эффективный сервис для запросов к ресурсам Azure в масштабе, включая публичные IP-адреса и их связи. Он может быстро идентифицировать непривязанные IP-адреса. ARG также поддерживает запросы к истории изменений ресурсов (resourcechanges), что позволяет отслеживать изменения в NSG, включая количество правил безопасности, за указанный период (например, 14 дней). Интеграция с Azure Logic Apps или Azure Automation позволяет автоматизировать еженедельный запуск запросов и отправку результатов по электронной почте, обеспечивая масштабируемость и минимальные накладные расходы без использования агентов. Другие варианты менее подходят: Azure Activity Log фиксирует события управления, но не предоставляет удобного способа для запроса непривязанных IP-адресов или количества правил NSG. Azure Policy может запрещать непривязанные IP, но не предоставляет отчетов о существующих непривязанных IP-адресах, а Change Tracking для NSG не является оптимальным для отслеживания количества правил. Azure Monitor Metrics не предназначен для обнаружения непривязанных IP-адресов или детального отслеживания изменений правил NSG. Экспорт и сравнение ARM-шаблонов в Azure DevOps является трудоемким и неэффективным решением для еженедельной отчетности.