托管标识ACA内置策略无法创建修正任务的咨询

问题核心 #

无法在托管标识相关的Azure Container Apps（ACA）内置策略上创建修正任务，合规状态显示正常但需修正不合规资源，咨询修正功能是否适用于这类内置策略。

回答 #

Azure Policy的自动修正功能并不适用于所有内置策略，针对托管标识的ACA内置策略，部分确实无法创建修正任务，主要原因如下：

• 策略定位：部分内置策略仅设计为审计用途，本身未包含修正逻辑，仅用于检测资源合规性，不支持自动修正。
• 权限与逻辑限制：修正任务需要配套的托管标识具备修改目标资源的权限，部分ACA相关内置策略未预设对应的修正权限配置，也无法手动添加修正任务。

可行解决方案 #

• 核查策略属性：在Azure Policy中查看目标内置策略的详情页面，确认是否标注了「支持修正」，无此标识则说明该策略仅用于审计。
• 自定义策略：基于原内置策略的规则，创建自定义策略并添加修正逻辑，同时为修正任务配置拥有资源修改权限的托管标识。
• 手动修正：针对不合规资源，直接通过Azure门户、Azure CLI或REST API手动调整配置以符合策略要求。

内容的提问来源于stack exchange，提问作者Romeo