问题描述
在分配一组策略中包含了很多修正任务时候，从门户上，只能选择一个修正任务执行。
如下图：
是否有好的办法，执行全部的修正任务呢？
问题解答
从Azure门户的设计来看，只能选择一个修正任务是设计使然。如果想批量执行全部的修正任务，需要使用PowerShell脚本来循环执行。
详细步骤：
第一步：设置分配ID(Assignment ID)参数
在门户上Assignment ID的全部内容格式为：/subscriptions/{subscriptions id}/providers/microsoft.authorization/policyassignments/f2c53c0fe9af0eb6e223041f，最后一部分{policyassignments/{Assignment ID}}就是脚本中所使用的Assignment ID
...
$InitiativeAssignmentID = "<myInitiativeAssignment>"
...
第二步：获取不合规策略的修正任务列表
根据Assignment ID过滤策略中使用 deployIfNotExists ，modify，append 的策略信息
...
.PolicyAssignmentName -eq
.PolicyDefinitionAction -eq "deployIfNotExists" -or
_.PolicyDefinitionAction -eq "append") } | select-object PolicyDefinitionReferenceId, PolicyAssignmentId -Unique
...
第三步：循环创建修正任务
...
foreach (RemediatablePolicies)
{
policy.PolicyDefinitionReferenceId
Start-AzPolicyRemediation -Name policy.PolicyAssignmentId -PolicyDefinitionReferenceId $policy.PolicyDefinitionReferenceId -ResourceDiscoveryMode ReEvaluateCompliance
}
...
执行后的效果如下图:
参考资料
Automating Azure Remediation for Policy Initiatives with Azure PowerShell : https://techcommunity.microsoft.com/blog/azurepaasblog/automating-azure-remediation-for-policy-initiatives-with-azure-powershell/4113485
当在复杂的环境中面临问题，格物之道需：浊而静之徐清，安以动之徐生。 云中，恰是如此!
