架構師專欄

您可以系統管理員身分來鎖定 Azure 訂用帳戶、資源群組或資源，以防止意外使用者刪除和修改。 鎖定會覆寫使用者的任何權限。您可以設定鎖定，以防止刪除或修改。 在入口網站中，這些鎖定稱為 [刪除] 和 [唯讀]。 在命令列中，這些鎖定稱為 CanNotDelete 和ReadOnly。

安全性規則(security rules)：每條規則可針對單一VNet內的資源進行流入(inbound)/流出(Outbound) 流量(traffic)的管理, 例如: 僅指定公司內部的ip可以連入此台VM。
安全性規則(security rules)：每條規則可針對單一VNet內的資源進行流入(inbound)/流出(Outbound) 流量(traffic)的管理, 例如: 僅指定公司內部的ip可以連入此台VM。

創建成本警示於Azure使用服務所產生之費用，隨時追蹤在Azure的支出。設定預算金額後，當在Azure產生之費用超出閥值時將給予特定人員警告，以便使用者主動式的追蹤成本，此外精細的設定時間段、特定服務、成本百分比，將有助於告警機制更準確地回報。

Azure 監視器計量支援多種類型的計量：
原生計量(Azure Resources) 會使用 Azure 監視器中的工具進行分析和警示。自定義計量(Agent)會從您設定的不同來源收集，包括虛擬機上執行的應用程式和代理程式。平台計量會從(Kubernetes) Azure 資源收集。 其不需要設定，且不需要任何成本。

Microsoft Entra 稽核記錄，這是 Microsoft Entra 識別碼中每個記錄事件的完整報告。 應用程式、群組、用戶和授權的變更全都會在 Microsoft Entra 稽核記錄中擷取。

Alibaba Cloud環境中虛擬私有雲網路(Virtual Private Cloud, VPC)會預設一組預設虛擬私有雲網路(default VPC)以供使用者建立在不同地理環境下的網路資源，以達成快速建置測試環境的需求。

阿里雲的雲監控服務用於監控阿里雲資源和網路應用，包括閾值警報和事件警告兩種模式，支援配置多種警告通知管道。您可以將日誌服務開放式警報配置為其中一個通知管道，從而由日誌服務警告系統完成告警降噪、通知等處理。

Microsoft Azure 活動日誌 (Activity Log) 是一個平台日誌，提供了對 Azure 訂閱級別事件的見解。它包括資源被修改或虛擬機器啟動的信息，並幫助確定對 Azure 資源進行操作的「誰、什麼和什麼時候」。

Azure環境中每個服務在啟用時均會預設帶入predifined role以讓該服務功能可被完整的使用，但predefined role具有上千個不同的權限，而實際使用情境很可能只用到其中的數十個不等的權限，建議可依照每個使用服務情境來做細緻化的權限設定，盡可能減少使用predifined roles來做權限配置。