azure-arg-external-evaluation-policy-author - 编写并测试基于 Azure ARG 外部评估的策略
编写并测试在请求时查询 Azure Resource Graph 以执行审计或拒绝决策的 Azure Policy,并生成策略和测试文件,不创建资源。
标签
更新于: 2026-10-02该技能可以做什么
- 评估策略可行性
- 协作设计 KQL 查询
- 运行只读 ARG 查询
- 创建策略定义
- 创建 HTTP 测试流程
- 编写策略说明
输入
- 策略意图
- 目标资源操作
- 所需策略效果
- 测试订阅标识
- ARG 查询权限
- 可选示例查询
输出
- ARG 查询结果
- policy-definition.json
- test-flow.http
- EXPLANATION.md
要求
- Azure CLI
- 已认证的 Azure 订阅访问权限
- 运行只读 ARG 查询的权限
