Azure-Ressourcenrichtlinie erstellen, um Benutzer zu erzwingen?

Question

Ich bin auf der Suche nach einer Option, um den Benutzer zu zwingen, ein bestimmtes Bild zu verwenden, ich versuche, unten Code zu ändern, um HuB Bild

zu verwenden. Unten ist der Code, den ich Fenster HuB

"if": { 
    "allOf": [ 
    { 
     "field": "type", 
     "in": [ "Microsoft.Compute/virtualMachines", "Microsoft.Compute/VirtualMachineScaleSets" ] 
    }, 
    { 
     "field": "Microsoft.Compute/licenseType", 
     "exists": Windows_Server 
    } 
    ] 
}, 
"then": { 
    "effect": "deny" 
} 

} }

Answer 1

Wenn mein Verständnis ist richtig, Sie zunächst Hub Bilder des SKU gefunden zu ändern versuchen zu erzwingen.

für Windows Server:

PS C:\Program Files\> Get-AzureRmVMImagesku -Location westus -PublisherName MicrosoftWindowsServer -Offer WindowsServer-Hub|select Skus 

Skus 
---- 
2008-R2-SP1-HUB 
2012-Datacenter-HUB 
2012-R2-Datacenter-HUB 
2016-Datacenter-HUB 

Für Windows-Client:

PS C:\Program Files> Get-AzureRMVMImageSku -Location "West US" -Publisher "MicrosoftWindowsServer" -Offer "Windows-HUB"|select Skus 

Skus 
---- 
Windows-10-HUB 

Mehr Informationen über diese zu diesem blog finden Sie und dieses link.

Nach der official document. Vielleicht könnten Sie Ihre Politik, wie unten ändern:

{ 
    "if":{ 
    { 
    "anyOf": [ 
     { 
     "field": "Microsoft.Compute/imageSku", 
     "like": "2016-Datacenter-HUB*" 
     }, 
     { 
     "field": "Microsoft.Compute/imageSku", 
     "like": "Windows-10-HUB*" 
     }, 
     { 
     ..... 
     } 
    ] 
    } 
    }, 
"then": { 
     "effect": "deny" 
    } 
}