mcpField
A
azure-policy

azure-policy

github.com/microsoftdocsクラウド・DevOps796221 回インストール3 日前に更新
リポジトリ

azure-policy について

azure-policyは、Azure Policyを扱うAgent向けに、設定、トラブルシューティング、セキュリティ、デプロイのガイダンスを提供します。ローカルのクイックリファレンスとリモート文書の取得機能を組み合わせています。

主な機能

  1. 01Azure Policyのトラブルシューティング
  2. 02セキュリティとコンプライアンスのガイダンス
  3. 03ポリシー・アズ・コードの設計
  4. 04設定とデプロイのリファレンス
  5. 05ローカル資料とリモート文書

活用シーン

  1. 01ポリシー違反やエラーの診断
  2. 02セキュリティベースラインとコンプライアンス制御の計画
  3. 03ポリシー・アズ・コードとCI/CDワークフローの設計
  4. 04Machine Configurationパッケージのデプロイ

MCP 対応

mcp_microsoftdocs:microsoft_docs_fetchで文書を取得でき、利用できない場合はfetch_webpageを代替として使います。ネットワークアクセスが必要です。

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/microsoftdocs/agent-skills --skill azure-policy

インストール後、Claude Code で/azure-policyを入力して読み込まれたか確認します。

詳細

Azure Policy スキル

このスキルでは、Azure Policy に関する専門的なガイダンスを提供します。トラブルシューティング、ベスト プラクティス、意思決定、アーキテクチャと設計パターン、セキュリティ、構成、統合とコーディング パターン、デプロイについて説明します。ローカルのクイック リファレンス コンテンツと、リモートのドキュメントを取得する機能を組み合わせています。

このスキルの使用方法

エージェント向けの重要事項：関連するセクションを見つけるには、以下のカテゴリ インデックスを使用してください。行範囲が記載されているカテゴリ（例：L35-L120）では、指定された行を read_file で読み取ってください。ファイルへのリンクが記載されているカテゴリ（例：[security.md](security.md)）では、リンク先の参照ファイルを read_file で読み取ってください

エージェント向けの重要事項：metadata.generated_at が 3 か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocs ツールを利用できない場合は、インストールするようユーザーに提案してください：インストール ガイド

このスキルでドキュメントのコンテンツを取得するには、ネットワーク アクセスが必要です：

  • 推奨：クエリ文字列 from=learn-agent-skill を指定して mcp_microsoftdocs:microsoft_docs_fetch を使用します。Markdown が返されます。
  • フォールバック：クエリ文字列 from=learn-agent-skill&accept=text/markdown を指定して fetch_webpage を使用します。Markdown が返されます。

カテゴリ インデックス

カテゴリ行説明
トラブルシューティングL36-L44Azure Policy の非準拠や一般的なエラーの診断と修正に加え、Azure Machine Configuration のデプロイ、および Linux／Windows のゲスト構成エージェントのトラブルシューティングを行います。
ベスト プラクティスL45-L52PSDSC の動作変更、影響評価、安全なロールアウト戦略など、Azure Policy と Machine／Guest Configuration を安全にテストしてデプロイするためのベスト プラクティスです。
意思決定L53-L60DSC／Automanage から Machine Configuration／Azure Policy への移行計画や、VM の管理と保護に推奨されるポリシー定義の選択に関するガイダンスです。
アーキテクチャと設計パターンL61-L65Azure Policy-as-Code ワークフローの設計、CI/CD、GitOps、承認との統合、スケーラブルなガバナンスに向けたポリシー リポジトリ、環境、自動化の構成について説明します。
セキュリティL66-L170セキュリティ ベースラインのデプロイ、標準（CIS、NIST、ISO、PCI、FedRAMP など）への対応付け、規制要件と MFA 要件の適用など、セキュリティ／コンプライアンスのために Azure Policy を使用する方法です。
構成L171-L210JSON 構造、効果、ゲスト構成パッケージ、コンプライアンス データ、修復、タグ、ID、免除など、Azure Policy と Machine Configuration の設計、割り当て、管理について説明します。
統合とコーディング パターンL211-L240再利用可能な Azure Policy 定義（演算子、フィールド、効果、タグ、イニシアティブ）を記述するパターンと、Terraform、Kubernetes／Gatekeeper、VS Code、Event Grid、Resource Graph を介した統合と自動化について説明します
デプロイL241-L251ARM／Bicep／Terraform／REST を介した Machine Configuration パッケージのデプロイと割り当て、ストレージへの公開、ポリシー・アズ・コード用のポリシーのエクスポート、DevOps パイプラインでの Azure Policy の適用方法です
トラブルシューティング
トピックURL
Azure Machine Configuration のデプロイのトラブルシューティングhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/overview/04-operations-troubleshooting
Azure machine configuration の Linux エージェントの問題のトラブルシューティングhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/whats-new/agent/linux
Azure machine configuration の Windows エージェントの問題の診断と解決https://learn.microsoft.com/en-us/azure/governance/machine-configuration/whats-new/agent/windows
Azure Policy の非準拠の原因を診断するhttps://learn.microsoft.com/en-us/azure/governance/policy/how-to/determine-non-compliance
一般的な Azure Policy のエラーと SDK の問題のトラブルシューティングhttps://learn.microsoft.com/en-us/azure/governance/policy/troubleshoot/general
ベストプラクティス
トピックURL
GuestConfiguration ツールを使用して Machine Configuration パッケージをテストするhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/develop-custom-package/3-test-package
Machine Configuration における PSDSC の動作変更を理解するhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/whats-new/psdsc-in-machine-configuration
新しい Azure ポリシーをデプロイする前に影響を評価するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/evaluate-impact
Azure Policy に安全なデプロイのプラクティスを適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/how-to/policy-safe-deployment-practices
意思決定
トピックURL
Azure Automation DSC から Machine Configuration への移行を計画するhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/whats-new/migrating-from-azure-automation
DSC 拡張機能から Machine Configuration への移行を計画するhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/whats-new/migrating-from-dsc-extension
VM 用の推奨 Azure Policy 定義を選択するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/recommended-policies
Automanage Best Practices から Azure Policy への移行を計画するhttps://learn.microsoft.com/en-us/azure/governance/policy/how-to/migrate-from-automanage-best-practices
アーキテクチャと設計パターン
トピックURL
Azure Policy as Code のガバナンスワークフローを設計するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/policy-as-code
セキュリティ
トピックURL
Machine Configuration のセキュリティベースラインポリシーをデプロイするhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/assign-security-baselines/deploy-a-baseline-policy-assignment
Machine Configuration のセキュリティベースラインパラメーターをカスタマイズするhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/assign-security-baselines/specify-custom-parameters-for-baseline-policy
Machine Configuration ベースラインの JSON パラメーターを作成するhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/assign-security-baselines/understand-baseline-settings-parameter
Machine Configuration パッケージに署名し、署名済みコンテンツを適用するhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/develop-custom-package/6-sign-package
Azure Policy で規制コンプライアンスの取り組みを使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/regulatory-compliance
Australia ISM PROTECTED コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/australia-ism
Australia ISM PROTECTED コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/australia-ism
Policy を使用して Microsoft クラウドセキュリティベンチマークを実装するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/azure-security-benchmark
Policy を使用して Microsoft クラウドセキュリティベンチマークを実装するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/azure-security-benchmark
Azure Policy を Canada Federal PBMM にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/canada-federal-pbmm
Azure Policy を Canada Federal PBMM にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/canada-federal-pbmm
CIS Azure 1.1.0 の Azure Policy マッピングhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-azure-1-1-0
CIS Azure 1.1.0 の Azure Policy マッピングhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-azure-1-1-0
CIS Azure 1.3.0 コントロールを Azure Policy に適合させるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-azure-1-3-0
CIS Azure 1.3.0 コントロールを Azure Policy に適合させるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-azure-1-3-0
CIS Azure 1.4.0 コントロールを Azure Policy に適合させるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-azure-1-4-0
CIS Azure 1.4.0 コントロールを Azure Policy に適合させるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-azure-1-4-0
CIS Azure 2.0.0 コントロールを Azure Policy に適合させるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-azure-2-0-0
CIS Azure 2.0.0 コントロールを Azure Policy に適合させるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-azure-2-0-0
Azure Policy を使用して AlmaLinux に CIS ベンチマークを適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-linux/alma-ado
AKS Optimized Azure Linux に CIS ベンチマークを適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-linux/azure-linux-ado
Azure Policy を使用して Debian に CIS ベンチマークを設定するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-linux/debian-ado
Policy を使用して Oracle Linux に CIS ベンチマークを適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-linux/oracle-ado
Machine Configuration を使用して RHEL に CIS ベンチマークを適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-linux/rhel-ado
Azure で Rocky Linux 向けの CIS ベンチマークを設定するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-linux/rocky-ado
SUSE Linux Enterprise に CIS ベンチマークを適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-linux/suse-ado
Azure Policy を使用して Ubuntu に CIS ベンチマークを適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cis-linux/ubuntu-ado
CMMC Level 3 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cmmc-l3
CMMC Level 3 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/cmmc-l3
FedRAMP High コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/fedramp-high
FedRAMP High コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/fedramp-high
FedRAMP Moderate コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/fedramp-moderate
FedRAMP Moderate コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/fedramp-moderate
Azure Policy を使用して政府クラウドセキュリティベンチマークを実装するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-azure-security-benchmark
Azure Policy を使用して政府クラウドセキュリティベンチマークを実装するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-azure-security-benchmark
Azure Policy で CIS Azure 1.1.0 ベンチマークを使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-cis-azure-1-1-0
Azure Policy で CIS Azure 1.1.0 ベンチマークを使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-cis-azure-1-1-0
CIS Azure 1.3.0 (Gov) コントロールを Azure Policy に適合させるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-cis-azure-1-3-0
CIS Azure 1.3.0 (Gov) コントロールを Azure Policy に適合させるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-cis-azure-1-3-0
CMMC Level 3 (Gov) コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-cmmc-l3
CMMC Level 3 (Gov) コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-cmmc-l3
FedRAMP High (Gov) コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-fedramp-high
FedRAMP High (Gov) コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-fedramp-high
FedRAMP Moderate (Gov) コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-fedramp-moderate
FedRAMP Moderate (Gov) コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-fedramp-moderate
Azure Policy を使用して IRS 1075 コントロールを実装するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-irs-1075-sept2016
Azure Policy を使用して IRS 1075 コントロールを実装するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-irs-1075-sept2016
ISO 27001:2013 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-iso-27001
ISO 27001:2013 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-iso-27001
Azure Government で NIST SP 800-171 R2 コントロールを Azure Policy に適合させるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-nist-sp-800-171-r2
Azure Government で NIST SP 800-171 R2 コントロールを Azure Policy に適合させるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-nist-sp-800-171-r2
Azure Government で NIST SP 800-53 R4 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-nist-sp-800-53-r4
Azure Government で NIST SP 800-53 R4 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-nist-sp-800-53-r4
Azure Government で NIST SP 800-53 R5 に準拠するために Azure Policy を使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-nist-sp-800-53-r5
Azure Government で NIST SP 800-53 R5 に準拠するために Azure Policy を使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-nist-sp-800-53-r5
Azure Government で SOC 2 コントロールを Azure Policy イニシアティブにマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-soc-2
Azure Government で SOC 2 コントロールを Azure Policy イニシアティブにマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/gov-soc-2
Azure Policy を使用して CIS Linux セキュリティベースラインを適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/guest-configuration-baseline-cis-linux
Azure Policy のゲスト構成で Docker セキュリティベースラインを使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/guest-configuration-baseline-docker
Azure Policy のゲスト構成で Linux セキュリティベースラインを使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/guest-configuration-baseline-linux
ゲスト構成を使用して Windows Server セキュリティベースラインを適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/guest-configuration-baseline-windows
ゲスト構成を使用して Windows Server 2025 セキュリティベースラインを適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/guest-configuration-baseline-windows-server-2025
HIPAA HITRUST コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/hipaa-hitrust
HIPAA HITRUST コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/hipaa-hitrust
IRS 1075 (2016) の Azure Policy マッピングhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/irs-1075-sept2016
IRS 1075 (2016) の Azure Policy マッピングhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/irs-1075-sept2016
ISO 27001:2013 の Azure Policy マッピングhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/iso-27001
ISO 27001:2013 の Azure Policy マッピングhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/iso-27001
Azure Policy で Sovereignty Baseline Confidential ポリシーを適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/mcfs-baseline-confidential
Azure Policy で Sovereignty Baseline Confidential ポリシーを適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/mcfs-baseline-confidential
Sovereignty Baseline Global の Policy マッピングhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/mcfs-baseline-global
Sovereignty Baseline Global の Policy マッピングhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/mcfs-baseline-global
NIST SP 800-171 R2 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/nist-sp-800-171-r2
NIST SP 800-171 R2 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/nist-sp-800-171-r2
NIST SP 800-53 Rev. 4 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/nist-sp-800-53-r4
NIST SP 800-53 Rev. 4 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/nist-sp-800-53-r4
NIST SP 800-53 Rev. 5 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/nist-sp-800-53-r5
NIST SP 800-53 Rev. 5 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/nist-sp-800-53-r5
NL BIO Cloud Theme コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/nl-bio-cloud-theme
NL BIO Cloud Theme コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/nl-bio-cloud-theme
PCI DSS 3.2.1 の Azure Policy マッピングhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pci-dss-3-2-1
PCI DSS 3.2.1 の Azure Policy マッピングhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pci-dss-3-2-1
PCI DSS v4.0 の Azure Policy マッピングhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pci-dss-4-0
PCI DSS v4.0 の Azure Policy マッピングhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pci-dss-4-0
RBI IT Framework for Banks を Azure Policy に適合させるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/rbi-itf-banks-2016
RBI IT Framework for Banks を Azure Policy に適合させるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/rbi-itf-banks-2016
RBI IT Framework for NBFC を Azure Policy に適合させるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/rbi-itf-nbfc-2017
RBI IT Framework for NBFC を Azure Policy に適合させるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/rbi-itf-nbfc-2017
RMIT Malaysia コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/rmit-malaysia
RMIT Malaysia コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/rmit-malaysia
SOC 2 コントロールを Azure Policy イニシアティブにマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/soc-2
SOC 2 コントロールを Azure Policy イニシアティブにマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/soc-2
Spain ENS コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/spain-ens
Spain ENS コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/spain-ens
SWIFT CSP-CSCF 2021 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/swift-csp-cscf-2021
SWIFT CSP-CSCF 2021 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/swift-csp-cscf-2021
SWIFT CSP-CSCF 2022 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/swift-csp-cscf-2022
SWIFT CSP-CSCF 2022 コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/swift-csp-cscf-2022
UK OFFICIAL および UK NHS コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/ukofficial-uknhs
UK OFFICIAL および UK NHS コントロールを Azure Policy にマッピングするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/ukofficial-uknhs
Azure Policy を使用して多要素認証を適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/tutorials/mfa-enforcement
構成
トピックURL
Machine Configuration の割り当てリソースとメタデータについて理解するhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/concepts/assignments
組み込みの Machine Configuration ポリシーを割り当てるhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/assign-built-in-policies
カスタム Machine Configuration ポリシー定義を作成するhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/create-policy-definition
Machine Configuration 用の GuestConfiguration オーサリングモジュールをインストールするhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/develop-custom-package/1-set-up-authoring-environment
カスタム Machine Configuration パッケージの成果物を作成するhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/develop-custom-package/2-create-package
Azure Storage 内の Machine Configuration パッケージへのアクセスを構成するhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/develop-custom-package/5-access-package
カスタム Machine Configuration パッケージを開発するhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/develop-custom-package/overview
Machine Configuration のコンプライアンス結果を表示して分析するhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/view-compliance
Azure Machine Configuration の前提条件を構成するhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/overview/02-setup-prerequisites
Machine Configuration のネットワークとエンドポイントを構成するhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/overview/03-network-requirements
Azure Policy の割り当て JSON 構造を構成するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/assignment-structure
ARM、CLI、PowerShell を使用して Azure Policy のアテステーションを定義するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/attestation-structure
リソースプロパティに Azure Policy エイリアスを使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/definition-structure-alias
Azure Policy 定義の基本的な構造について理解するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/definition-structure-basics
Azure Policy 定義のパラメーターを構成するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/definition-structure-parameters
Azure Policy の addToNetworkGroup 効果を構成するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/effect-add-to-network-group
deployIfNotExists 効果と ID を構成するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/effect-deploy-if-not-exists
Azure Policy の manual 効果とアテステーションを構成するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/effect-manual
modify 効果と修復タスクを構成するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/effect-modify
AKS の Azure Policy で mutate 効果を使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/effect-mutate
Azure Policy の登録リソース構造を構成するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/enrollment-structure
Azure Policy の免除 JSON 構成を定義するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/exemption-structure
JSON 構造を使用して Azure Policy イニシアティブを定義するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/initiative-definition-structure
Azure Policy の修復タスク構造を構成するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/remediation-structure
Azure System Policy の割り当てについて理解し、管理するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/systempolicy
配列プロパティ用の Azure Policy ルールを作成するhttps://learn.microsoft.com/en-us/azure/governance/policy/how-to/author-policies-for-arrays
Azure Policy のコンプライアンスデータをプログラムで取得するhttps://learn.microsoft.com/en-us/azure/governance/policy/how-to/get-compliance-data
Azure ポリシーをプログラムで作成、管理するhttps://learn.microsoft.com/en-us/azure/governance/policy/how-to/programmatically-create
Azure Policy で非準拠リソースを修復するhttps://learn.microsoft.com/en-us/azure/governance/policy/how-to/remediate-resources
Azure Policy ルールで requestContext().identity を使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/how-to/using-request-context-identity
Azure Policy で組み込みのゲスト構成パッケージを使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/built-in-packages
Azure Policy のゲスト構成パッケージとモジュールを対応付けるhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/built-in-packages
カスタム Azure Policy 定義を作成するhttps://learn.microsoft.com/en-us/azure/governance/policy/tutorials/create-custom-policy-definition
ポリシーを使用して特定の Azure リソースタイプを禁止するhttps://learn.microsoft.com/en-us/azure/governance/policy/tutorials/disallowed-resources
Azure Policy でタグのガバナンスを構成するhttps://learn.microsoft.com/en-us/azure/governance/policy/tutorials/govern-tags
Azure Policy でユーザー割り当て ID を追加するhttps://learn.microsoft.com/en-us/azure/governance/policy/tutorials/modify-virtual-machine-identity
統合とコーディングパターン
トピックURL
Terraform HCL を使用して Azure Policy を割り当てるhttps://learn.microsoft.com/en-us/azure/governance/policy/assign-policy-terraform
Azure Policy のイベントを Event Grid と統合するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/event-overview
Gatekeeper を介して Kubernetes で Azure Policy を使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/concepts/policy-for-kubernetes
Azure Policy VS Code 拡張機能をエイリアスに使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/how-to/extension-for-vscode
Azure Policy 定義で count 演算子を使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-count-operator
Azure Policy 定義で count 演算子を使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-count-operator
deployIfNotExists Azure Policy を使用してリソースをデプロイするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-deploy-resources
deployIfNotExists Azure Policy を使用してリソースをデプロイするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-deploy-resources
Azure Policy 定義で異なる効果を適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-effect-details
Azure Policy 定義で異なる効果を適用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-effect-details
Azure Policy 定義で field プロパティを使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-fields
Azure Policy 定義で field プロパティを使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-fields
Azure Policy 定義をイニシアティブにグループ化するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-group-with-initiative
Azure Policy 定義をイニシアティブにグループ化するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-group-with-initiative
Azure Policy 定義で論理演算子を使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-logical-operators
Azure Policy 定義で論理演算子を使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-logical-operators
再利用できるように Azure Policy 定義をパラメーター化するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-parameters
再利用できるように Azure Policy 定義をパラメーター化するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-parameters
Azure Policy 定義を使用してリソースのタグを管理するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-tags
Azure Policy 定義を使用してリソースのタグを管理するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-tags
Azure Policy 定義で value 演算子を使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-value-operator
Azure Policy 定義で value 演算子を使用するhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/pattern-value-operator
Azure Resource Graph で Azure Policy データをクエリするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/resource-graph-samples
Azure Resource Graph で Azure Policy データをクエリするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/resource-graph-samples
Azure Resource Graph でゲスト構成データをクエリするhttps://learn.microsoft.com/en-us/azure/governance/policy/samples/resource-graph-samples-guest-configuration
Azure Policy のイベントを Event Grid にルーティングするhttps://learn.microsoft.com/en-us/azure/governance/policy/tutorials/route-state-change-events
デプロイ
トピックURL
ARM テンプレートを使用した Machine Configuration 割り当てのデプロイhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/assign-configuration/azure-resource-manager
Bicep を使用した Machine Configuration 割り当てのデプロイhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/assign-configuration/bicep
テンプレートを使用した Machine Configuration パッケージの割り当てhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/assign-configuration/overview
REST API を使用した Machine Configuration 割り当ての作成https://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/assign-configuration/rest-api
Terraform を使用した Machine Configuration 割り当てのデプロイhttps://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/assign-configuration/terraform
Machine Configuration パッケージの Azure ストレージへの公開https://learn.microsoft.com/en-us/azure/governance/machine-configuration/how-to/develop-custom-package/4-publish-package
ポリシー・アズ・コード用の Azure Policy リソースのエクスポートhttps://learn.microsoft.com/en-us/azure/governance/policy/how-to/export-resources
Azure DevOps パイプラインでの Azure Policy の適用https://learn.microsoft.com/en-us/azure/governance/policy/tutorials/policy-devops-pipelines

コメント

Markdown 対応