通过策略锁定Azure资源,但通过DevOps删除

问题描述

在此link中,给出了锁定资源组的策略。一旦实现,我希望Devops管道删除资源(作为重新创建的一部分)。我不希望该政策阻止我这样做(或暂时允许我这样做)。我该怎么做?开发完成后,Policy应该对该新创建的对象执行操作以再次将其锁定。

解决方法

假设您使用了“ deployIfNotExists”,则如果您删除了该锁,则该策略将再次将其置于打开状态。

因此,devops管道必须:

  • 禁用该政策
  • 从需要重新创建的资源中删除锁
  • 重新创建资源
  • 启用政策