云托管:查找所有没有标记Azure的虚拟机

Question

如何在没有任何标记的情况下在我的Azure订阅中找到所有虚拟机？

我尝试了以下策略，但似乎不起作用：

policies:
- name: az-vm-tag-complience
resource: azure.vm
filters:
tag: none

Answer 1

这不是完美的，但很接近：

policies:
- name: find-vms-without-any-tags
resource: azure.vm
filters:
- type: value
key: "tags"
value: absent

它还将过滤掉可能曾经有标签但被删除的VM，因此tags容器元素是空的，但存在。