¿Qué es Azure Policy?

Qué es

Azure Policy define reglas sobre cómo deben estar configurados los recursos y las evalúa de forma continua. Una definición de directiva describe la condición (por ejemplo, la ubicación permitida o una etiqueta obligatoria) y el efecto: Audit registra el incumplimiento, Deny bloquea la creación o modificación, Append y Modify añaden propiedades, y DeployIfNotExists despliega un recurso complementario, como el agente de diagnóstico. Las iniciativas agrupan varias definiciones para asignarlas juntas.

Cómo aparece en el examen

En el examen se contrasta con RBAC: RBAC controla quién puede actuar; Policy controla qué se puede crear y cómo. Si el escenario dice que ningún usuario, aunque sea Propietario, debe crear recursos fuera de Europa Occidental, la respuesta es una directiva con efecto Deny asignada al ámbito adecuado, no un rol. También se pregunta por la tarea de corrección (remediation task), necesaria para aplicar DeployIfNotExists o Modify a recursos que ya existían antes de la asignación.

Lo que más se falla

Lo que más se falla: una directiva nueva no cambia los recursos existentes por sí sola, solo los marca como no conformes hasta que se ejecuta una corrección; las exclusiones se definen en la asignación, no en la definición; y el efecto Deny no bloquea recursos ya creados, solo las operaciones posteriores.

En qué certificaciones aparece

• AZ-104Azure AdministratorPracticar AZ-104
• AI-300Microsoft Certified: Machine Learning Operations Engineer AssociatePracticar AI-300

Términos relacionados

• RBAC (control de acceso basado en roles)
• Bicep y plantillas ARM