Matriz de Apoyo para objetivos y recomendaciones en Gestor de Resiliencia de Infraestructuras (vista previa)

Este artículo resume los escenarios soportados, limitaciones y roles de control de acceso basado en roles (RBAC) en Azure para objetivos y recomendaciones en el Gestor de Resiliencia de la Infraestructura (vista previa).

Tipos de recursos soportados y soluciones detectadas

La siguiente tabla lista las soluciones compatibles con Azure reconocidas por el servicio para cada tipo de recurso:

Límites de los grupos de servicio

Un solo grupo de servicios puede contener un máximo de 500 recursos.

Tipos de recursos excluidos

Ciertos tipos de recursos quedan excluidos de la detección del servicio de resiliencia. Cuando se añaden recursos a un grupo de servicio mediante suscripción o membresía en grupos de recursos, las siguientes categorías de tipos de recursos se filtran automáticamente:

• Primitivas de redes , tales como:

  • Interfaces de red (microsoft.network/networkinterfaces)
  • Grupos de seguridad de red (microsoft.network/networksecuritygroups)
  • Tablas de rutas (microsoft.network/routetables)
  • Endpoints privados (microsoft.network/privateendpoints)
  • Zonas DNS privado (microsoft.network/privatednszones)

• Identidad y acceso , como identidades gestionadas (microsoft.managedidentity/userassignedidentities).

• Monitorización y diagnóstico , tales como:

  • Espacios de trabajo de Log Analytics (microsoft.operationalinsights/workspaces)
  • Grupos de acción (microsoft.insights/actiongroups)
  • Alertas métricas (microsoft.insights/metricalerts)
  • Alertas de registros de actividad

• Automatización y gestión , tales como:

  • Cuentas de automatización (microsoft.automation/automationaccounts)
  • Configuraciones de mantenimiento (microsoft.maintenance/maintenanceconfigurations)
  • Soluciones (microsoft.operationsmanagement/solutions)

• Seguridad , por ejemplo:

  • Evaluaciones de seguridad (microsoft.security/assessments)
  • Policies
  • Planes para Microsoft Defender

• Política y gobernanza , tales como:

  • Asignaciones de políticas a nivel de grupo de recursos
  • Remediations

• Subrecursos de almacenamiento , tales como:

  • Servicios de blob
  • Servicios de archivos
  • Servicios de cola
  • Servicios de tabla bajo cuentas de almacenamiento

  Solo se considera que el recurso de nivel superior (por ejemplo, la cuenta de almacenamiento) evita el recuento duplicado.

• Subrecursos de cómputo , tales como:

  • Extensiones de máquina virtual
  • Permisos de acceso al disco
  • Conjuntos de cifrado de disco

  Solo el recurso de nivel superior (por ejemplo, VM) se considera para evitar el recuento de duplicados.

• Subrecursos de bases de datos , tales como:

  • Reglas de cortafuegos SQL
  • Grupos de conmutación por error
  • Configuración transparente de cifrado de datos
  • Subrecursos de Cosmos DB (bases de datos sql, tablas, espacios clave Cassandra)

  Solo se considera el recurso de nivel superior para evitar el recuento duplicado.

• Otros recursos de infraestructura , tales como:

  • Bóvedas de llaves (evaluadas por separado)
  • Puertas de enlace de red virtual
  • Conjuntos de disponibilidad
  • Claves públicas SSH
  • Grupos de colocación de proximidad
  • Grupos de reserva de capacidad

Requisitos de RBAC para Objetivos y Recomendaciones

Requisitos de RBAC para la gestión de grupos de servicio

Contenido relacionado

• Sobre objetivos y recomendaciones en Gestor de Resiliencia de Infraestructuras (vista previa).
• Asigna objetivos y visualiza la postura de resiliencia en Infrastructure Resiliency Manager (vista previa).
• Revisa las recomendaciones en Gestor de Resiliencia de Infraestructuras (vista previa).
• Utiliza el agente de Resiliencia en el Gestor de Resiliencia de Infraestructura (vista previa).