Azure リソースグループとロックについて

リソースグループとは

• リソースを論理的に管理するグループ
• リソースグループ内のリソースは別サブスクリプション、リソースグループに移動することも可能
• リソースグループを削除するとグループ内の全てのリソースが削除される
• 同じアクセスポリシーやライフサイクルでグルーピングすることが原則である

リソースグループのロックについて

ロックの種類

• 読み取り専用：削除を含む更新の動作全てを防止する。
• 削除：削除を防止する。

設定方法(Portal)

以下のリソースグループの「ロック」から作成可能

設定方法(Azure CLI)

az lock create --name LockGroup --lock-type CanNotDelete --resource-group $resourceGroupName

• --name：ロック名を入力
• --lock-type:ロックの種類を入力{CanNotDelete, ReadOnlyのどちらか}
• --resource-group:対象のリソースグループを入力

ロック時に起こるエラーについて

• ロック(読み取り専用)された状態でタグ付けを行うと以下のようなエラーが発生する