Azure Policy Tutorials

1. 1. دروس سياسة Azure: دليل شامل للمبتدئين

سياسة Azure هي خدمة تتيح لك إنشاء، وتطبيق، وإدارة معايير لموارد Azure الخاصة بك. تسمح لك بفرض التنظيم المؤسسي، وتقييم الامتثال، وإدارة المخاطر. يهدف هذا الدليل إلى تزويدك بفهم شامل لسياسة Azure، بدءًا من المفاهيم الأساسية وصولاً إلى أمثلة عملية.

ما هي سياسة Azure ولماذا تستخدمها؟

تخيل أن لديك شركة كبيرة تستخدم Azure على نطاق واسع. تحتاج إلى التأكد من أن جميع الموارد يتم إنشاؤها وتكوينها بطريقة آمنة ومتوافقة مع معايير الشركة. القيام بذلك يدويًا أمر مستحيل تقريبًا وعرضة للأخطاء. هنا يأتي دور سياسة Azure.

سياسة Azure تعمل كـ "حارس" يفرض القواعد التي تحددها. يمكن أن تفعل أشياء مثل:

• فرض أنواع موارد محددة: التأكد من أن المستخدمين يمكنهم فقط نشر أنواع معينة من الموارد (مثل الأجهزة الظاهرية أو حسابات التخزين).
• فرض التكوينات: التأكد من أن الموارد تم تكوينها بطريقة آمنة (مثل تمكين التشفير أو استخدام أحجام محددة للأجهزة الظاهرية).
• تقييم الامتثال: التحقق مما إذا كانت مواردك الحالية متوافقة مع معاييرك.
• إدارة المخاطر: تحديد الموارد التي لا تلتزم بمعاييرك واتخاذ الإجراءات التصحيحية.

الفوائد الرئيسية لاستخدام سياسة Azure

• تحسين الأمان: فرض ممارسات الأمان الجيدة عبر جميع مواردك.
• تقليل المخاطر: تحديد وتخفيف المخاطر المحتملة.
• تبسيط الامتثال: تسهيل الامتثال للمعايير التنظيمية والصناعية.
• خفض التكاليف: منع نشر الموارد باهظة الثمن أو غير الضرورية.
• زيادة الكفاءة: أتمتة عمليات إدارة الموارد.

المفاهيم الأساسية لسياسة Azure

لفهم سياسة Azure، تحتاج إلى معرفة بعض المفاهيم الأساسية:

• التعريفات (Definitions): هي القواعد الفعلية التي تحدد ما يجب فرضه. تتضمن تعريفات السياسة شروطًا وإجراءات.
• المبادرات (Initiatives): هي مجموعات من تعريفات السياسة. تسمح لك بتجميع السياسات ذات الصلة معًا لتطبيقها كوحدة واحدة.
• التعيينات (Assignments): هي ربط تعريف سياسة أو مبادرة بنطاق معين (مثل اشتراك Azure أو مجموعة موارد).
• النطاقات (Scopes): تحدد المكان الذي سيتم فيه تطبيق السياسة. يمكن أن يكون النطاق اشتراكًا أو مجموعة موارد أو مجموعة إدارة.
• الوضع (Mode): يحدد كيفية تطبيق السياسة. هناك وضعان رئيسيان:

   *   مدير (Enforced): تمنع السياسة إنشاء أو تحديث الموارد التي لا تلتزم بالقواعد.
   *   مراجعة (Audit): تقوم السياسة بتقييم الامتثال ولكنها لا تمنع أي شيء.  تُستخدم عادةً لتقييم الوضع الحالي قبل فرض السياسة.

إنشاء تعريف سياسة Azure

يمكنك إنشاء تعريفات السياسة باستخدام مدخل Azure أو Azure PowerShell أو Azure CLI أو قوالب JSON. سنركز هنا على استخدام مدخل Azure.

خطوات إنشاء تعريف سياسة:

1. تسجيل الدخول إلى مدخل Azure: [[1]] 2. البحث عن "Policy" وتحديده: 3. انقر على "Definitions" في القائمة اليسرى: 4. انقر على "+ Policy definition": 5. املأ التفاصيل:

   *   Name: اسم وصفي للسياسة.
   *   Description: وصف مفصل للسياسة.
   *   Category: تصنيف للسياسة (مثل "Security" أو "Cost").
   *   Rule: هذا هو الجزء الأكثر أهمية. يتم تحديد القاعدة باستخدام لغة تعريف السياسة (Policy Definition Language - PDL).

مثال على تعريف سياسة: منع إنشاء الأجهزة الظاهرية ذات التخزين غير المشفر

هذا مثال بسيط على تعريف سياسة يمنع إنشاء أجهزة ظاهرية لا تستخدم تخزينًا مشفرًا.

قاعدة السياسة (JSON):

```json {

 "mode": "Indexed",
 "policyRule": {
   "if": {
     "allOf": [
       {
         "field": "type",
         "equals": "Microsoft.Compute/virtualMachines"
       },
       {
         "field": "Microsoft.Compute/virtualMachines/storageProfile.storageAccounts[*].encryption.enabled",
         "equals": false
       }
     ]
   },
   "then": {
     "effect": "deny"
   }
 },
 "parameters": {}

} ```

شرح القاعدة:

• `mode: "Indexed"`: يحدد أن السياسة ستفحص الموارد المفهرسة.
• `if` section: يحدد الشروط التي يجب أن تكون صحيحة حتى يتم تطبيق السياسة.

   *   `allOf` array:  يحدد أن جميع الشروط داخل المصفوفة يجب أن تكون صحيحة.
   *   `field: "type", equals: "Microsoft.Compute/virtualMachines"`: يتحقق مما إذا كان نوع المورد هو جهاز ظاهري.
   *   `field: "Microsoft.Compute/virtualMachines/storageProfile.storageAccounts[*].encryption.enabled", equals: false"`: يتحقق مما إذا كان التشفير غير ممكن لأي من حسابات التخزين المرتبطة بالجهاز الظاهري.

• `then` section: يحدد الإجراء الذي سيتم اتخاذه إذا كانت الشروط صحيحة.

   *   `effect: "deny"`:  يمنع إنشاء أو تحديث المورد.

تعيين سياسة Azure

بعد إنشاء تعريف السياسة، تحتاج إلى تعيينها لنطاق معين.

خطوات تعيين سياسة:

1. في مدخل Azure، انتقل إلى "Policy" وانقر على "Assignments": 2. انقر على "+ Assign policy": 3. حدد النطاق (Scope): اختر الاشتراك أو مجموعة الموارد أو مجموعة الإدارة التي تريد تطبيق السياسة عليها. 4. حدد تعريف السياسة (Policy definition): ابحث عن تعريف السياسة الذي أنشأته وحدده. 5. قم بتكوين المعلمات (Parameters) (إذا لزم الأمر): بعض السياسات تتطلب معلمات إضافية. 6. اختر الوضع (Mode): حدد "Enforced" لفرض السياسة أو "Audit" لتقييم الامتثال. 7. انقر على "Review + create" ثم "Create":

تقييم الامتثال

بعد تعيين سياسة، يمكنك تقييم الامتثال.

كيفية تقييم الامتثال:

1. في مدخل Azure، انتقل إلى "Policy" وانقر على "Compliance": 2. حدد النطاق (Scope): اختر الاشتراك أو مجموعة الموارد أو مجموعة الإدارة التي تريد تقييم الامتثال لها. 3. ستظهر لك لوحة معلومات الامتثال: تعرض هذه اللوحة معلومات حول عدد الموارد المتوافقة وغير المتوافقة مع كل سياسة.

أمثلة إضافية لسياسات Azure

• فرض استخدام علامات (Tags) معينة: التأكد من أن جميع الموارد تحتوي على علامات محددة لتسهيل التتبع والإدارة.
• منع إنشاء حسابات تخزين غير آمنة: التأكد من أن حسابات التخزين محمية بشكل صحيح (مثل تمكين جدار الحماية).
• فرض استخدام أنواع أجهزة ظاهرية محددة: التأكد من أن المستخدمين يستخدمون أنواع أجهزة ظاهرية محددة لتلبية متطلبات الأداء والتكلفة.
• منع نشر الموارد في مناطق معينة: التأكد من أن الموارد يتم نشرها فقط في المناطق المعتمدة.

أدوات مساعدة لسياسة Azure

• Azure Policy Add-on for Azure DevOps: يتيح لك دمج سياسة Azure في مسارات CI/CD الخاصة بك.
• Azure Policy Governance Advisor: يوفر توصيات حول كيفية تحسين إدارة سياسة Azure.

استراتيجيات الخيارات الثنائية ذات الصلة (للمقارنة والفهم)

على الرغم من أن سياسة Azure ليست استراتيجية خيارات ثنائية، إلا أن مفهوم إدارة المخاطر والامتثال له أوجه تشابه مع بعض استراتيجيات التداول. في الخيارات الثنائية، أنت تتوقع نتيجة (صعود أو هبوط السعر). سياسة Azure تتوقع سلوك الموارد وتتخذ إجراءات بناءً على ذلك.

• استراتيجية Martingale: مضاعفة الرهان بعد كل خسارة (مشابه لفحص الامتثال المتكرر وتصحيح الانحرافات).
• استراتيجية Anti-Martingale: مضاعفة الرهان بعد كل ربح (مشابه لتعزيز السياسات الناجحة).
• استراتيجية Pin Bar: تحديد نقاط انعكاس السعر (مشابه لتحديد الموارد غير المتوافقة).
• استراتيجية Bollinger Bands: تحديد التقلبات (مشابه لتقييم المخاطر).
• استراتيجية Fibonacci Retracement: تحديد مستويات الدعم والمقاومة (مشابه لتحديد معايير الموارد).
• استراتيجية RSI (Relative Strength Index): تحديد ظروف ذروة الشراء والبيع (مشابه لتحديد الموارد التي تتطلب اهتمامًا فوريًا).
• استراتيجية MACD (Moving Average Convergence Divergence): تحديد الاتجاهات (مشابه لتحديد الاتجاهات في استخدام الموارد).
• استراتيجية Hedging: تقليل المخاطر (مشابه لفرض سياسات الأمان).
• استراتيجية Scalping: إجراء صفقات سريعة لتحقيق أرباح صغيرة (مشابه لتصحيح المشكلات الصغيرة بسرعة).
• استراتيجية News Trading: التداول بناءً على الأخبار (مشابه لتحديث السياسات استجابةً للتغييرات التنظيمية).
• تحليل حجم التداول (Volume Analysis): فهم قوة الاتجاه (مشابه لمراقبة استخدام الموارد).
• التحليل الفني (Technical Analysis): استخدام الرسوم البيانية والمؤشرات للتنبؤ بحركة السعر (مشابه لتقييم الامتثال باستخدام لوحات المعلومات).
• مؤشر Stochastic Oscillator: تحديد ظروف ذروة الشراء والبيع (مشابه لتحديد الموارد التي تحتاج إلى تحديث).
• مؤشر Parabolic SAR: تحديد نقاط الدخول والخروج (مشابه لتحديد متى يتم فرض سياسة جديدة).
• مؤشر ADX (Average Directional Index): قياس قوة الاتجاه (مشابه لتقييم مدى فعالية السياسة).
• استراتيجية Butterfly Spread: استراتيجية محايدة تتوقع حركة سعر محدودة (مشابه لفرض سياسات تهدف إلى الحفاظ على التكاليف ضمن نطاق معين).
• استراتيجية Straddle: استراتيجية تستفيد من التقلبات الكبيرة (مشابه لفرض سياسات تهدف إلى الاستعداد للتغييرات المفاجئة).
• استراتيجية Call Spread: استراتيجية محدودة المخاطر تستفيد من ارتفاع السعر (مشابه لفرض سياسات تهدف إلى تعزيز الأداء).
• استراتيجية Put Spread: استراتيجية محدودة المخاطر تستفيد من انخفاض السعر (مشابه لفرض سياسات تهدف إلى تقليل المخاطر).
• استراتيجية Iron Condor: استراتيجية محايدة تستفيد من انخفاض التقلبات (مشابه لفرض سياسات تهدف إلى الاستقرار).
• تحليل الشموع اليابانية (Candlestick Patterns): تحديد أنماط الأسعار (مشابه لتحديد الأنماط في استخدام الموارد).
• التحليل الأساسي (Fundamental Analysis): تقييم القيمة الجوهرية للأصل (مشابه لتقييم قيمة الموارد).
• إدارة رأس المال (Money Management): التحكم في حجم الرهان (مشابه لإدارة ميزانية Azure).
• التحكم في المخاطر (Risk Management): تقليل الخسائر المحتملة (مشابه لفرض سياسات الأمان).
• التحليل النفسي للسوق (Market Psychology): فهم سلوك المتداولين (مشابه لفهم سلوك المستخدمين في Azure).

الخلاصة

سياسة Azure هي أداة قوية يمكن أن تساعدك في إدارة موارد Azure الخاصة بك بطريقة آمنة ومتوافقة وفعالة. من خلال فهم المفاهيم الأساسية وتعلم كيفية إنشاء وتعيين السياسات، يمكنك تحسين الأمان، وتقليل المخاطر، وتبسيط الامتثال، وخفض التكاليف.

Azure Resource Manager Azure Governance Azure Security Center Azure Monitor Azure Cost Management Azure Role-Based Access Control (RBAC) Azure Automation Azure PowerShell Azure CLI Azure Blueprints

ابدأ التداول الآن

سجّل في IQ Option (الحد الأدنى للإيداع 10 دولار) افتح حساباً في Pocket Option (الحد الأدنى للإيداع 5 دولار)

انضم إلى مجتمعنا

اشترك في قناة Telegram الخاصة بنا @strategybin لتصلك: ✓ إشارات تداول يومية ✓ تحليلات استراتيجية حصرية ✓ تنبيهات اتجاهات السوق ✓ مواد تعليمية للمبتدئين