Azure策略仅对新资源强制实施

Question

我正在创建一个Azure策略来强制执行某些命名约定。我只想对正在创建的任何新资源强制执行此策略。我打算将Deny用作Effect。

Deny效果是否会阻止重新配置现有资源？

在不影响对旧资源的重新配置的情况下，有什么方法可以实现这一目标？根据文档here，它说将禁止更新。

Answer 1

如您所提供的链接中所述，该策略适用于“在创建或更新匹配的资源时”。

但是，您可以针对每个资源组强制执行策略。

因此，如果您有可能将所有现有资源都放在一个资源组中，而所有新资源都放在另一个资源组中。然后，您可以通过仅将策略应用于第二个资源组来解决此问题。