Azure 태그·Policy 거버넌스: Deny부터 걸면 실패하는 이유와 3단계 도입 순서
“태그 없으면 생성 금지”를 먼저 걸면 배포가 전부 실패하고 며칠 못 가 정책이 꺼집니다. Audit로 현황 파악 → Modify로 자동 상속 → 준수율 95% 후 Deny 전환하는 순서와, 관리 ID 없이 Modify 정책이 조용히 실패하는 함정, 재구성 작업으로 기존 리소스에 소급 적용하는 법을 정리했습니다.
“태그 없으면 생성 금지”를 먼저 걸면 배포가 전부 실패하고 며칠 못 가 정책이 꺼집니다. Audit로 현황 파악 → Modify로 자동 상속 → 준수율 95% 후 Deny 전환하는 순서와, 관리 ID 없이 Modify 정책이 조용히 실패하는 함정, 재구성 작업으로 기존 리소스에 소급 적용하는 법을 정리했습니다.