Azure策略定义：如何仅强制资源组创建时指定标签名称而非固定值？

当然可以实现这个需求！你之前的思路是对的，但在策略规则的语法上犯了个小错误，导致定义不生效。让我帮你修正并解释清楚怎么做。

你想要的是仅强制资源组必须包含指定名称的标签，但允许用户自由设置标签值，核心是检查标签是否存在，而不是检查标签等于某个固定值。下面是修正后的完整策略定义：

{
  "properties": {
    "displayName": "Enforce required tag name on resource groups",
    "description": "Enforces that a specified tag must exist on resource groups (value can be defined by the creator).",
    "mode": "All",
    "parameters": {
      "tagName": {
        "type": "String",
        "metadata": {
          "description": "Name of the required tag, such as costCenter"
        }
      }
    },
    "policyRule": {
      "if": {
        "allOf": [
          {
            "field": "type",
            "equals": "Microsoft.Resources/subscriptions/resourceGroups"
          },
          {
            "not": {
              "field": "[concat('tags[', parameters('tagName'), ']')]",
              "exists": true
            }
          }
        ]
      },
      "then": {
        "effect": "deny"
      }
    }
  }
}

关键修改说明： #

• 移除了tagValue参数：因为我们不再需要强制固定的标签值，只需要确保标签名称存在即可。
• 修改了策略规则的判断逻辑：把原来检查标签等于固定值的逻辑，改成检查标签是否存在（exists: true）。用not包裹后，意思就是：如果资源组是指定类型，并且不存在这个标签，就触发拒绝操作。
• 更新了显示名称和描述：让策略的作用更清晰，避免和原来强制固定值的策略混淆。

效果说明： #

当你分配这个策略时，只需要输入要强制的标签名称（比如costCenter）。之后用户创建资源组时，必须给资源组添加这个名称的标签，标签值可以是任意内容，只要标签存在就能通过校验，否则会被拒绝创建。

备注：内容来源于stack exchange，提问作者Newbie77