在Azure中强制验证标签值格式（示例：日期需为YYYY-MM-DD）

原策略无法生效的核心问题是通配符模式不够严谨，且未利用Azure Policy的正则匹配能力实现严格的日期格式校验。以下是修复后的完整策略：

{
  "if": {
    "or": [
      {
        "field": "tags.date",
        "exists": false
      },
      {
        "not": {
          "field": "tags.date",
          "matchPattern": {
            "regex": "^\\d{4}-(0[1-9]|1[012])-(0[1-9]|[12]\\d|3[01])$"
          }
        }
      }
    ]
  },
  "then": {
    "effect": "deny"
  }
}

策略说明 #

• 双重校验逻辑：既强制要求必须存在date标签，又要求标签值严格符合YYYY-MM-DD格式
• 正则表达式解析：
  • ^\d{4}：匹配4位数字年份（如2024）
  • (0[1-9]|1[012])：匹配合法月份（01-12）
  • (0[1-9]|[12]\d|3[01])：匹配合法日期（01-31）
• 触发规则：当资源未添加date标签，或标签值不符合格式时，直接拒绝资源的创建/更新操作

内容的提问来源于stack exchange，提问作者Freeze