我当前正在使用此策略成功禁用Azure存储帐户的公共访问。但是，在设置功能应用程序或应用程序服务时，相同的策略阻止了它们的创建。我正在尝试对策略进行调整以排除功能应用程序和应用程序服务，从而允许在不被此策略阻止的情况下创建它们。
下面是我尝试过的JSON，但它并没有像预期的那样工作。它仍然阻止创建Function Apps和App Services，这表明应该限制Azure Storage帐户的公共访问。
尝试使用此策略来豁免功能和应用程序服务，但仍被策略阻止

type here  `{
  "mode": "Indexed",
  "policyRule": {
    "if": {
      "allOf": [
        {
          "field": "type",
          "notequals": "Microsoft.Web/sites"
        },
        {
          "anyOf": [
            {
              "field": "type",
              "equals": "Microsoft.Storage/storageAccounts"
            },
            {
              "field": "Microsoft.Storage/storageAccounts/networkAcls.defaultAction",
              "notEquals": "Deny"
            }
          ]
        }
      ]
    },
    "then": {
      "effect": "[parameters('effect')]"
    }
  },
  "parameters": {
    "effect": {
      "type": "String",
      "metadata": {
        "displayName": "Effect",
        "description": "The effect determines what happens when the policy rule is evaluated to match"
      },
      "allowedValues": [
        "Audit",
        "Deny",
        "Disabled"
      ],
      "defaultValue": "Audit"
    }
  }
}

字符串