如何创建强制TTO标签为YYYY-MM-DD格式的Azure标签策略

直接修改你提供的代码片段中的标签字段，就能得到针对TTO标签的格式校验策略，无需额外复杂的变量集成：

{
  "if": {
    "not": {
      "field": "tags[TTO]",
      "match": "####-##-##"
    }
  },
  "then": {
    "effect": "deny"
  }
}

关键说明 #

• 核心修改是把原代码里的tags[date]替换成tags[TTO]，完成校验目标标签的切换。
• match: "####-##-##"会校验标签值是否符合四位数字年份-两位数字月份-两位数字日期的格式，不符合该格式的资源创建或更新操作会被直接拒绝。
• 如果需要更严格的日期有效性校验（比如限制月份在01-12、日期在对应月份的合理范围），Azure Policy原生通配符无法实现，需要组合多个条件操作符，但常规场景下上述规则足以满足格式强制要求。

内容的提问来源于stack exchange，提问作者Omar Amer