2 posty z tagiem "PowerShell"

Zarządzasz większą liczbą Azure Policy i przypisań na poziomie Management Groups? Portal Azure szybko robi się niewygodny, a trzymanie wszystkiego w dużych plikach Terraform też nie zawsze kończy się czytelną strukturą. EPAC rozwiązuje ten problem podejściem Policy as Code.

Poniżej pokażę Ci, czym jest Enterprise Policy as Code, jak zrobić eksport obecnego środowiska i jak używać najważniejszych komend do lokalnych testów oraz wdrożeń.

Co to jest EPAC​

Enterprise Policy as Code (EPAC) to moduł PowerShell do zarządzania:

• definicjami polityk
• inicjatywami Policy Set
• przypisaniami polityk
• wykluczeniami i dokumentacją
• wymaganymi rolami RBAC dla polityk typu DeployIfNotExists

Najważniejsze jest to, że EPAC działa w modelu desired state. Repozytorium staje się źródłem prawdy, a narzędzie potrafi porównać konfigurację z rzeczywistym stanem środowiska i przygotować plan zmian.

Ważna uwaga: przed pierwszym wdrożeniem zrób eksport istniejących polityk. To najprostsza droga, jeśli Twoje środowisko było dotąd konfigurowane ręcznie w portalu.

W tym artykule opiszę, jak możemy przemigrować do Azure dysk z Windows 10 Tech Preview.

1. Przygotowujemy dysk .vhd.
   • Jeśli posiadamy dysk .vhdx, możemy użyć polecenia PS w celu jego przekonwertowania:

Convert-VHD -Path "D:\Hyper-V\Windows10\Virtual Hard Disks\Windows10.vhdx" -DestinationPath "D:\Hyper-V\Windows10\Virtual Hard Disks\Windows10.vhd"