Azure Policy・リソースロック・タグ
| 機能 | 役割 |
|---|---|
| Azure Policy | リソースが組織のルールに沿うかを評価・強制する(例: 許可リージョンの制限) |
| リソースロック | 誤削除・誤変更を防ぐ。CanNotDelete(削除不可)とReadOnly(読み取り専用) |
| タグ | リソースに名前と値のラベルを付けて整理・コスト集計に使う |
Azure Policyは「何をしてよいか(何を禁止するか)」、RBACは「誰が操作してよいか」を決める点が違いです。
| 機能 | 役割 |
|---|---|
| Azure Policy | リソースが組織のルールに沿うかを評価・強制する(例: 許可リージョンの制限) |
| リソースロック | 誤削除・誤変更を防ぐ。CanNotDelete(削除不可)とReadOnly(読み取り専用) |
| タグ | リソースに名前と値のラベルを付けて整理・コスト集計に使う |
Azure Policyは「何をしてよいか(何を禁止するか)」、RBACは「誰が操作してよいか」を決める点が違いです。