• 學習要點

  • Resource group 的關鍵性質：資源可以跨 region 放在同一個 RG；RG 本身有 location（存放 metadata 用）；一個資源同時只能屬於一個 RG
  • 並非所有資源都能搬家。移動資源前用 validate API 先驗證；移動期間來源與目標 RG 都會被鎖住
  • Lock 有兩種：CanNotDelete（可讀可改不可刪）與 ReadOnly（只能讀）。Lock 會繼承，且 ReadOnly 常常造成意外副作用（例如儲存體帳戶上 ReadOnly 會擋掉列出金鑰的操作，因為那是 POST）
  • Tag 不會自動繼承到子資源——這是考題最愛的陷阱。要讓子資源繼承 tag 得靠 Azure Policy（Day 6 會做）

• 實作 Lab

  • 建立兩個 RG，在 A 建一個儲存體帳戶，練習移動到 B
  • 對 RG 上 CanNotDelete 鎖，試著刪除，觀察錯誤訊息
  • 改成 ReadOnly，試著改 tag，觀察差異
  • 用 CLI 批次貼 tag

• 今日心得

結果今天看發現帳單莫名多 0.13 元，查了才知道昨天那樣開 Public IP 不是免費的

今天建立的兩個 RG 如下

然後可以建立一個儲存體帳號，試著搬移看看，然後也可以玩玩看鎖是不是真的有擋住刪除

明天再來看看有沒有費用產生