Azure Policy и RBAC: кто что может делать и какие конфигурации разрешены – управление Azure простыми словами (ИИ-дубляж)

M365.FM – подкаст о Microsoft 365, Copilot и ИИ на русском · Nov 3, 2026 · 14m

В облаке любой владелец приложения может мгновенно создавать ресурсы через портал, CLI, API или Terraform – и никто не проверяет правила. Итог: открытые порты, публичный доступ к blob-объектам или забытые ВМ с GPU. В этом выпуске объясняется, как Azure Policy работает как невидимый свод правил, автоматически применяющий допустимое, и чем он отличается от RBAC.Что вы узнаете:Ключевое различие: RBAC определяет, кто может что-то делать, а Azure Policy – какие конфигурации допустимы; и почему нужны обаКак Azure Policy проверяет каждый запрос перед Azure Resource Manager, не может быть обойдён и…