我正在尝试了解Azure如何触发我的policy定义来扫描和验证Azure订阅中的目标范围。了解使用策略模板,在分配策略模板后,我可以撰写策略以检查whether a storage has encryption enabled并查看合规性状态和不合规资源 。
我意识到在约5-10分钟后分配我的策略模板后,我会看到合规性检查结果。
我的政策何时触发?在我将策略分配给目标范围后,它是否立即生效?或者它需要外部工作来执行?
答案 0 :(得分:0)
每次分配更改后,Azure-Policy会扫描您的策略分配范围并存储结果。这取决于您的示波器的大小,但可以安全地假设至少有15分钟的延迟。