如何触发Azure策略？

Question

我试图了解Azure如何触发我的政策定义来扫描和验证我在Azure订阅中的目标范围。通过使用策略模板，我可以编写一个策略来检查存储是否已启用加密，并在分配策略模板之后看到遵从状态和不遵从资源。

​

​

我意识到，在分配了大约5-10分钟的策略模板后，我看到了合规检查结果。

我的政策什么时候被触发？是在我将策略分配给目标范围之后立即发生的吗？还是需要一个外部作业来执行？

Answer 1

每次分配更改后，Azure-Policy会扫描您的策略分配范围并存储结果。这取决于您的范围大小，但可以安全地假定至少有15分钟的延迟。