Создание политики Azure, запрещающей доступ к Интернету напрямую из подписки - PullRequest
Новая
       18

Создание политики Azure, запрещающей доступ к Интернету напрямую из подписки

0 голосов
/ 27 июня 2019

Я хочу создать подписку Azure, в которой нельзя создавать ресурсы, которые могут иметь прямой доступ к Интернету, и вместо этого их необходимо перенаправить обратно на локальное устройство.

Я создал следующую Политику и применил ее к подписке 

 {
"if": {
  "anyOf": [
    {
      "source": "action",
      "like": "Microsoft.Network/publicIPAddresses/*"
    }
  ]
},
"then": {
  "effect": "deny"
}

Однако, похоже, что доступ в Интернет все еще возможен. Нужно ли создавать пользовательские UDR для всех подсетей, чтобы перенаправлять весь трафик 0.0.0.0/0 обратно на локальный сервер?

Кстати, в AWS создание аналогичного SCP было довольно простым: https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_example-scps.html#example_scp_5

...