この記事はシリーズの3つ目の記事です！前回までの記事を未読の方はそちらを先に読んでいただくことを推奨します！
では、前回まででAzure Policyを公開できていますのでそれを割り当てていきたいと思います。
ポリシーの割り当て
では、テスト的にサブスクリプション全体に対してポリシーを割り当ててエージェントが入っているもの、入っていないものがきちんと可視化されることを確認します。
せっかくですのでAzure Arcのサーバーも対象可能とします。これでAzure内のVMのみならずどこにあるVMでも実機でも対象にすることができます。
修復タスクも実行可能なようにします。ポリシー割り当て自体がマネージドIDを持ち、その権限でVMを修正することになります。素敵な仕組みですね。
反映にはしばらく時間がかかりますので、待ちます。
しばらく時間を置くと、すでに展開済みのVMが準拠していないということが検出されました。
これで、OpsRampエージェントが入っていないVMをすぐに見つける事が可能となりました！とっても便利ですね。
次は、エージェントが入っていないVMに対して修復アクションを実行してエージェントをインストールすることができるようにしていきたいと思います！