Автоматическая блокировка ресурсов на основе тегов - Microsoft Azure

Question

Я хотел бы найти способ автоматической блокировки ресурсов, когда они имеют указанный c тег и значение в Microsoft Azure.

Например, если у ресурса есть тег «Важный ресурс» При значении «yes» на этом ресурсе должна быть создана блокировка «CanNotDelete». Я пробовал некоторые вещи с политиками и эффектом «DeployIfNotExists», но я не могу найти то, что я ищу (даже не уверен, что этот эффект может сделать то, что я хочу). Я действительно не знаю, где искать решение моей проблемы.

Я думаю, я мог бы сделать это с Powershell, но я хотел бы, чтобы это было автоматически c, когда новые ресурсы создаются без необходимости запуска Powershell. скрипт для блокировки ресурсов.

Надеюсь, все понятно, спасибо.

Answer 1

Я не знаю, как часто вы развертываете или как чувствительны ко времени ваши требования, но если вы можете написать решение в Powershell (похоже, что Get-AzResource с параметром -Tag будет работать) вы можете запустить его в по таймеру Azure функция практически бесплатно.