在Azure环境中，管理和自动化资源链接是提升运维效率和确保安全性的关键。特别是在处理不同订阅的资源时，如何高效地实现跨订阅的自动链接是一个常见的挑战。本文将通过一个实际的案例，详细介绍如何利用Azure Policy实现Application Insights与AMPLS（Azure Monitor Private Link Scopes）的自动链接策略。
背景介绍
通常情况下，Azure Policy的部署作用域限制在资源所在的订阅和资源组内，这在处理跨订阅资源时会遇到困难。我们需要一个策略，能够检测Application Insights是否已经链接到AMPLS，并在未链接的情况下自动进行链接操作，即使AMPLS位于另一个订阅中。
策略定义
首先，我们需要定义一个策略，该策略会在满足以下条件时触发：
- 资源类型为
microsoft.insights/components（即Application Insights）。 - 资源的
PrivateLinkScopedResources属性中不包含我们指定的AMPLS资源ID。
策略的基本框架如下：
{"mode"
