本文记录了作者在完成Azure管理员AZ-104认证实验02b时的学习经验，重点在于通过Azure Policy实施治理，管理资源标签和配置资源锁，以提升资源管理和合规性。作者总结了创建和分配标签、强制执行标签要求、应用标签继承及配置资源锁的步骤和最佳实践，强调了Azure Policy在确保资源合规性和安全性方面的重要性。
本文介绍了如何通过Azure Policy创建和分配自定义密码治理倡议，以确保遵循组织的密码政策。主要步骤包括搜索政策、创建倡议定义、分配倡议和检查修复任务状态，从而增强安全性并维护资源一致性，为AZ-104考试做好准备。
本文介绍了如何在Azure Kubernetes Service (AKS)中使用Azure Policy确保合规性。Azure Policy通过定义业务规则来管理资源的合规状态。文章详细说明了如何使用Terraform启用Azure Policy、应用政策并测试合规性，最后展示了如何在Azure门户中检查合规状态。
本文介绍了使用Azure VM扩展配置Azure Arc启用的Windows服务器的过程，包括安装IIS和阻止传统的Azure Log Analytics代理等关键步骤。通过集成Azure Policy、Microsoft Defender for Cloud、Azure Monitor和Azure Update Manager，您可以建立安全、合规和管理的坚实基础。
本文介绍了使用Azure Policy管理Azure Arc启用的Windows服务器的合规性和配置，通过自动安装Azure Monitor Agent来实现。
完成下面两步后，将自动完成登录并继续当前操作。
