强制资源组命名规范的Azure Policy未生效，如何排查解决？

1. 策略强制执行模式未开启 #

分配策略时如果误将**强制执行模式(Enforcement Mode)**设置为已禁用(Do not enforce)，策略只会做合规性标记，不会实际阻止资源创建，这是最常见的误配置。
排查方式：进入策略分配配置页，确认强制执行状态为已启用。 #

2. 字符串匹配大小写敏感导致规则漏判 #

Azure Policy 默认的notLike运算符为大小写敏感匹配，如果你创建的资源组使用RG-xxx、Rg-xxx这类大写开头的名称，规则会无法命中。
修复方案：将匹配运算符替换为大小写不敏感的notMatchInsensitively，修改后的规则片段如下：

{
  "field": "name",
  "notMatchInsensitively": "rg-*"
}

3. 策略分配层级或范围配置错误 #

• 资源组属于订阅级资源，只有分配在管理组级别或者对应订阅级别的策略才能对其生效，分配在资源组层级的策略无法限制新资源组的创建
• 检查策略分配的排除范围是否包含当前订阅，或者目标资源是否被添加到了策略豁免列表中

4. 合规性状态验证 #

可以通过合规性扫描结果定位问题根因：

1. 手动创建1个不符合命名规范的资源组
2. 等待15分钟左右触发全量合规性扫描
3. 如果该资源组被标记为不合规，说明规则逻辑正常，问题出在强制执行配置；如果未被标记为不合规，说明规则匹配逻辑存在问题，需要重新校验字段配置。

内容的提问来源于stack exchange，提问作者Matthias Güntert