json - 用于打开防火墙的 Azure Policy

Question

有一个要求，我需要编写一个策略来为 DataLake Store 打开防火墙。该策略应以 JSON 编写，并需要部署在 Azure 上。

任何可以在 JSON 部分帮助我的人。

Answer 1

要在创建DataLake Store时启用防火墙，您可以引用我的示例策略，在我这边工作得很好。

{
  "if": {
    "allOf": [
      {
        "field": "type",
        "equals": "Microsoft.DataLakeStore/accounts"
      },
      {
        "field": "Microsoft.DataLakeStore/accounts/firewallState",
        "equals": "Disabled"
      }
    ]
  },
  "then": {
    "effect": "deny"
  }
}