Ajout de la gouvernance à des locations

Une règle de gouvernance est un type d'application créé par une location parent et permettant de régir une ressource pour la location enfant. La location parent crée les règles de gouvernance, qui peuvent cibler une ou plusieurs locations enfants. Une fois définies, les règles de gouvernance appliquées sont verrouillées afin que les utilisateurs de la location enfant ne puissent pas les modifier. Par conséquent, une icône de verrouillage apparaît dans l'interface de ces ressources.

Par exemple, si une location parent a créé une règle de gouvernance des régions autorisées pour une location enfant, la location enfant ne peut pas s'abonner à d'autres régions dans la page Gestion des régions. Pour les politiques de quota, dans la page Politiques de quota de la location enfant, le nom du quota comporte une icône de verrouillage adjacente. Dans la page des détails de la politique de quota, un message indique que la ressource a été créée et verrouillée par la location parent à l'aide de règles de gouvernance. Pour modifier la règle, le parent doit la déverrouiller et la modifier. Pour plus d'informations, voir Verrouillage des ressources.

À l'aide de règles de gouvernance, vous pouvez appliquer les contrôles suivants :

• Régions permises : Une ou plusieurs régions auxquelles les locations ciblées sont autorisées à s'abonner. Définissez une liste des régions permises selon vos normes de conformité.
  Note
  
  Si une location cible est déjà abonnée à une région qui ne figure pas dans la liste des régions autorisées, elle reste abonnée à cette région et les ressources peuvent toujours être déployées dans cette région.
• Politiques de quotas : Définissez un quota de ressources pour limiter le nombre de ressources d'un service ou pour désactiver certains services. Ces quotas peuvent être définis au niveau de la location, par exemple :

  zero compute-core quotas in tenancy
  set compute-core quota to 20 in tenancy

• Marqueurs : Définissez des étiquettes dans toute votre organisation. Vous pouvez partager un espace de noms de marqueur pour que le marquage soit cohérent ou définir une valeur par défaut de marqueur pour vous assurer que toutes les ressources sont marquées.
  Note
  
  Lorsque vous mettez à jour une ressource (comme un espace de noms de marqueur) dans une location parent qui a été utilisée pour créer une règle de gouvernance, vous devez également mettre à jour la règle de gouvernance pour que les modifications soient propagées aux locations enfants.