如何无需创建资源，以类单元测试方式验证Azure策略？

以下是几种无需创建实际资源，直接以policy.json和resource.json为输入执行策略分析的工具/方案：

1. Azure CLI policy what-if 离线评估 #

Azure CLI的az policy what-if命令支持本地文件输入，无需部署资源即可完成策略评估：

• 命令示例：

  az policy what-if --policy ./policy.json --resource ./resource.json --location eastus
  

  该命令会模拟将指定资源部署到目标区域时的策略评估结果，直接输出合规/不合规状态及原因。

2. Azure Policy Python SDK 模拟评估 #

利用azure-mgmt-policyinsights SDK可以编写代码实现批量测试：

• 核心步骤：
  1. 初始化PolicyInsightsClient客户端
  2. 构造包含本地policy.json定义和resource.json结构的评估请求
  3. 调用begin_evaluate_policies方法执行模拟评估
• 适合结合Python单元测试框架（如pytest），循环读取多个resource.json测试用例，自动断言评估结果是否符合预期。

3. Open Policy Agent (OPA) 本地规则评估 #

OPA支持将Azure Policy转换为Rego规则后，进行完全离线的本地评估：

• 可借助工具将Azure Policy的JSON定义转换为Rego语言
• 编写测试用例，传入不同的resource.json作为输入，执行OPA规则检查并输出评估结果
• 优势是完全脱离Azure环境，适合快速批量验证策略逻辑。

内容的提问来源于stack exchange，提问作者Chinmay Pawar