ドメイン3:Azureの管理とガバナンス
タグとリソースロック
一言で言うと
タグは横断的な分類、ロックは削除・変更の防止。
タグは横断的な分類、ロックは削除・変更の防止。
たとえ話
タグ=荷物に貼る付箋。ロック=扉の南京錠。
押さえること
- タグ: リソースにキーと値を付けて、部署別などで分類・集計する。RGやサブスクリプションに付けても、中のリソースに自動継承されない(継承はPolicyで設定)
- ロックの種類: CanNotDelete(削除不可)、ReadOnly(読み取り専用)
- Ownerでも、ロックがあれば削除・変更できない。先にロックを外す。親に付けたロックは子に継承される
試験でのポイント
- 「部門ごとにコストを分類したい」→ タグ
確認問題
RGに付けたタグは、中のリソースに自動で付くか?
答えを見る
付かない(継承にはPolicyが必要)