咨询：创建审计SQL数据库PITR和LTR的Azure策略所需的Microsoft.Sql支持别名

一、Microsoft.Sql/servers/databases资源的PITR和LTR相关别名 #

以下是用于审计PITR（时点恢复）和LTR（长期保留）配置的关键别名：

• PITR相关：
  • Microsoft.Sql/servers/databases/backupRetentionDays：PITR备份的保留天数（对应SQL数据库的时点恢复保留周期）
• LTR相关：
  • Microsoft.Sql/servers/databases/backupLongTermRetentionPolicy/dailyRetention：每日LTR备份的保留期（格式示例："P7D"表示7天，"P1M"表示1个月）
  • Microsoft.Sql/servers/databases/backupLongTermRetentionPolicy/weeklyRetention：每周LTR备份的保留期
  • Microsoft.Sql/servers/databases/backupLongTermRetentionPolicy/monthlyRetention：每月LTR备份的保留期
  • Microsoft.Sql/servers/databases/backupLongTermRetentionPolicy/yearlyRetention：每年LTR备份的保留期
  • Microsoft.Sql/servers/databases/backupLongTermRetentionPolicy/weekOfYear：指定每年备份的周次（1-52）

二、原自定义策略的问题及修正代码 #

原代码存在的问题 #

1. 策略规则中同时用allOf匹配Microsoft.Sql/servers/databases和Microsoft.Sql/servers/databases/backupLongTermRetentionPolicy两种资源类型，逻辑矛盾（后者是前者的子资源，不能同时满足）
2. PITR配置的字段错误，误用restorePointInTime，正确字段应为backupRetentionDays
3. 参数类型设置为String易导致格式匹配问题，保留天数类参数应使用Integer类型
4. 参数differentialRetentionHours与dailyRetention字段不匹配：差异备份频率属于PITR机制范畴，LTR的dailyRetention是指每日备份的保留时长，二者概念不同

修正后的中文策略代码 #

{
  "properties": {
    "displayName": "审计SQL数据库的PITR与LTR配置",
    "policyType": "自定义",
    "mode": "Indexed",
    "description": "POC环境中审计SQL数据库是否配置了正确的时点恢复和长期保留备份设置",
    "metadata": {
      "category": "SQL"
    },
    "version": "1.0.0",
    "parameters": {
      "pitrRetentionDays": {
        "type": "Integer",
        "metadata": {
          "displayName": "PITR保留天数",
          "description": "时点恢复备份的保留天数"
        },
        "defaultValue": 15
      },
      "ltrDailyRetention": {
        "type": "String",
        "metadata": {
          "displayName": "LTR每日备份保留期",
          "description": "每日长期保留备份的保留时长，格式示例：P7D（7天）、P1M（1个月）"
        },
        "defaultValue": "P7D"
      },
      "ltrWeeklyRetention": {
        "type": "String",
        "metadata": {
          "displayName": "LTR每周备份保留期",
          "description": "每周长期保留备份的保留时长，格式示例：P3W（3周）、P1M（1个月）"
        },
        "defaultValue": "P3W"
      }
    },
    "policyRule": {
      "if": {
        "allOf": [
          {
            "field": "type",
            "equals": "Microsoft.Sql/servers/databases"
          },
          {
            "anyOf": [
              {
                "field": "Microsoft.Sql/servers/databases/backupRetentionDays",
                "notEquals": "[parameters('pitrRetentionDays')]"
              },
              {
                "field": "Microsoft.Sql/servers/databases/backupLongTermRetentionPolicy/dailyRetention",
                "notEquals": "[parameters('ltrDailyRetention')]"
              },
              {
                "field": "Microsoft.Sql/servers/databases/backupLongTermRetentionPolicy/weeklyRetention",
                "notEquals": "[parameters('ltrWeeklyRetention')]"
              }
            ]
          }
        ]
      },
      "then": {
        "effect": "audit"
      }
    },
    "versions": [
      "1.0.0"
    ]
  }
}

内容的提问来源于stack exchange，提问作者Habee