是否有更简便方式为特定团队的单个VM SKU创建Azure Policy豁免？

针对租户级VM SKU限制策略需为特定资源组额外放开H100的需求，无需同时创建豁免和新策略，有两种更简便的实现方式：

方法1：带条件的策略豁免 #

• 直接复用现有租户级策略，为目标资源组创建带条件的豁免：
  1. 在Azure门户找到租户级的"允许特定VM SKU"策略，进入「豁免」页面；
  2. 添加豁免范围为该团队的资源组；
  3. 在高级选项中设置豁免条件，仅当VM SKU为Standard_H100时跳过原策略的限制（例如条件表达式可写为：request.resource.sku.name == 'Standard_H100'，需匹配原策略的规则逻辑）。
• 优势：无需新建策略，仅通过精准条件豁免实现需求，操作步骤少，维护成本低。

方法2：参数化策略+多范围分配 #

• 先将原租户级策略改造为参数化策略，把允许的SKU列表设为可配置参数；
• 保持租户范围的策略分配使用原常规批准SKU参数；
• 针对该团队的资源组，创建同一策略的另一个分配，参数设置为「常规批准SKU + Standard_H100」，并将此分配的优先级设为高于租户级分配（Azure Policy会优先应用范围更具体、优先级更高的分配规则）。
• 优势：复用同一策略定义，避免策略冗余，后续若有其他团队需要新增SKU，只需添加新的参数化分配即可。

内容的提问来源于stack exchange，提问作者pgbfnf