В облаке любой владелец приложения может мгновенно создавать ресурсы через портал, CLI, API или Terraform – и никто не проверяет правила. Итог: открытые порты, публичный доступ к blob-объектам или забытые ВМ с GPU. В этом выпуске объясняется, как Azure Policy работает как невидимый свод правил, автоматически применяющий допустимое, и чем он отличается от RBAC.Что вы узнаете:Ключевое различие: RBAC определяет, кто может что-то делать, а Azure Policy – какие конфигурации допустимы; и почему нужны обаКак Azure Policy проверяет каждый запрос перед Azure Resource Manager, не может быть обойдён и также оценивает существующие ресурсы на отклонения конфигурацииОпределения политик в JSON (условия, эффекты, параметры), сотни встроенных политик и назначение на уровне группы управления, подписки или группы ресурсов с наследованием и исключениямиЧетыре эффекта Deny, Audit, Modify/Append и DeployIfNotExists – и почему стоит начинать с Audit, прежде чем переходить к DenyИнициативы для Azure Security Benchmark, CIS, NIST, PCI DSS, HIPAA или ISO 27001, пять практических примеров (регионы ЕС, теги центров затрат, размеры ВМ, безопасность хранилища, соглашения об именовании) и Policy as CodeДля администраторов Azure, облачных архитекторов и всех, кто начинает работу с Azure и хочет автоматизировать управление, безопасность и соответствие требованиям.Этот выпуск – русская версия анимированного обучающего видео из M365 Show от Microsoft MVP Мирко Петерса, озвученная с помощью ИИ.▶ Смотреть видео: https://youtu.be/LwJ2fQGjU20🎧 Другие выпуски: https://www.m365.fm🎤 M365Con – бесплатная онлайн-конференция по Microsoft: https://m365con.net💼 Мирко Петерс в LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.