Mit Azure Resource Locks werden Azure-Abonnemente, Ressourcengruppen oder einzelne Ressourcen vor dem versehentlichen Löschen einfach und effektiv geschützt. Die Sperre mit Azure Resource Locks setzt jegliche Benutzerberechtigungen ausser Kraft.
Mit dieser Anleitung konfigurieren und aktivieren wir den Schutz von Azure Ressourcen vor versehentlichem Löschen.
Voraussetzungen und Lizenzierung
Für das Feature «Azure Resource Locks» ist keine bezahlte Lizenz notwendig. Es ist ist Bestandteil von
- Azure AD Free
Diese Lizenz ist Bestandteil von jedem Microsoft Tenant.
Azure Resource Locks aktivieren
Im Azure Portal (https://portal.azure.com) kann für Azure-Abonnemente, Ressourcengruppen und einzelne Ressourcen die Azure Resource Locks Funktion aus dem jeweiligen Menü «Sperren» aufgerufen werden:

Mit «Add lock» wird eine neue Sperre erstellt.
- Unter «Lock Name» kann ein beliebiger Name eingegeben werden.
- Unter «Lock Type» wird festgelegt, wie sich die Sperre verhalten soll.
Es gibt zwei verschiedene Möglichkeiten- Read-Only
Autorisierte Benutzer können eine Ressource zwar lesen, aber nicht löschen oder aktualisieren. Mit dieser Einstellung ist Vorsicht geboten, einige Ressourcen benötigen Schreibberechtigungen für die Ausführung, so z.B. ein Neustart eines virtuellen Servers. - Delete
Autorisierte Benutzer können Ressource lesen, schreiben und ändern, aber nicht löschen.
- Read-Only

In dieser Anleitung soll das Löschen von Ressourcen verhindert werden, weshalb die Option «Delete» ausgewählt wird.

Die Ressource ist jetzt vor versehentlichem Löschen geschützt.
Die Sperre ist vererbbar und wird somit auf allen darunterliegenden Ressourcen ebenfalls aktiviert. Dies gilt auch, wenn zu einem späteren Zeitpunkt eine neue Ressource hinzugefügt wird (Vererbung).
Konfiguration überprüfen
Eine vor versehentlichem Löschen geschützte Ressource kann nun nicht mehr gelöscht werden. Dies gilt auch für alle darunterliegenden Ressourcen (Vererbung)


Beim Versuch, die vor versehentlichem Löschen geschützte Ressource zu löschen erscheint nun die folgende Fehlermeldung:

Folge mir auf LinkedIn und Bluesky, um stets über meine neuesten Beiträge auf dem Laufenden zu bleiben.
War dieser Beitrag hilfreich für dich? Zeige deine Begeisterung mit dem herrlichen Aroma eines frisch gebrühten Kaffees für mich!