| Source | Azure Portal | |||||||||||||||||||||||||
| Display name | [Preview]: Cosmos Database Accounts should be Zone Redundant | |||||||||||||||||||||||||
| Id | 44c5a1f9-7ef6-4c38-880c-273e8f7a3c24 | |||||||||||||||||||||||||
| Version | 1.0.0-preview Details on versioning |
|||||||||||||||||||||||||
| Category | Resilience Microsoft Learn |
|||||||||||||||||||||||||
| Description | Cosmos Database Accounts can be configured to be Zone Redundant or not. If the 'enableMultipleWriteLocations' is set to 'true' then all locations must have a 'isZoneRedundant' property and it must be set to 'true'. If the 'enableMultipleWriteLocations' is set to 'false' then the primary location ('failoverPriority' set to 0) must have a 'isZoneRedundant' property and it must be set to 'true'. Enforcing this policy ensures Cosmos Database Accounts are appropriately configured for zone redundancy. | |||||||||||||||||||||||||
| Mode | Indexed | |||||||||||||||||||||||||
| Type | BuiltIn | |||||||||||||||||||||||||
| Preview | True | |||||||||||||||||||||||||
| Deprecated | False | |||||||||||||||||||||||||
| Effect | Default Audit Allowed Audit, Deny, Disabled |
|||||||||||||||||||||||||
| RBAC role(s) | none | |||||||||||||||||||||||||
| Rule aliases | IF (4)
|
|||||||||||||||||||||||||
| Rule resource types | IF (1) Microsoft.DocumentDB/databaseAccounts |
|||||||||||||||||||||||||
| Compliance | Not a Compliance control | |||||||||||||||||||||||||
| Initiatives usage |
|
|||||||||||||||||||||||||
| History |
|
|||||||||||||||||||||||||
| JSON compare | n/a | |||||||||||||||||||||||||
| JSON |
|