Политика Azure не работает для виртуальной машины Azure

Question

Я создал определение политики, чтобы на компьютере с Windows было установлено расширение Microsoft Antimalware. Когда я захожу в ВМ> Расширение, расширение отсутствует:

Однако, когда я захожу в ВМ> Политики и выбираю соответствующие политики, я неувидеть эту виртуальную машину?

Я выполнил две нижеприведенные команды, чтобы создать определение и назначить политику.

Определение:

az policy definition create --name 'Microsoft-Antimalware-extension-windows-server' --display-name 'Deploy default Microsoft IaaSAntimalware extension for Windows Server' --description 'This policy deploys a Microsoft IaaSAntimalware extension with a default configuraion when a VM is not configured with the antimalware extension.' --rules 'https://raw.githubusercontent.com/Azure/azure-policy/master/samples/built-in-policy/deploy-default-antimalware-extension-for-windows-server/azurepolicy.rules.json' --params 'https://raw.githubusercontent.com/Azure/azure-policy/master/samples/built-in-policy/deploy-default-antimalware-extension-for-windows-server/azurepolicy.parameters.json' --mode All

Назначение:

az policy assignment create --scope /subscriptions/xxxxxxxxxxxxxxxxxxxxxxxxxxxx --policy "Microsoft-Antimalware-extension-windows-server" 

Кроме того, обратите внимание, я создал виртуальную машину вручную после того, как политика была определена и назначена подписке.

Answer 1

Ответ прост. Посмотрите на определение политики, SKU, Image Offer и Publisher НЕ были связаны с виртуальной машиной, которую я создавал и разворачивал, поэтому я не мог видеть ее на вкладке «Расширение».

Я обновил файл JSON правил и создалновое определение и последующее назначение. Все виртуальные машины, созданные после этого, имеют установленное расширение.