Freigeben über

DenySettings interface

  • Referenz
Paket:
@azure/arm-resourcesdeploymentstacks

Definiert, wie ressourcen, die vom Bereitstellungsstapel bereitgestellt werden, gesperrt sind.

Eigenschaften

applyToChildScopes

"DenySettings" wird auf untergeordnete Ressourcenbereiche jeder verwalteten Ressource mit einer Verweigerungszuordnung angewendet.
excludedActions

Liste der rollenbasierten Verwaltungsvorgänge, die von den denySettings ausgeschlossen sind. Bis zu 200 Aktionen sind zulässig. Wenn der DenySetting-Modus auf "denyWriteAndDelete" festgelegt ist, werden die folgenden Aktionen automatisch an 'excludedActions' angefügt: '*/read' und 'Microsoft.Authorization/locks/delete'. Wenn der DenySetting-Modus auf "denyDelete" festgelegt ist, werden die folgenden Aktionen automatisch an "excludedActions" angefügt: "Microsoft.Authorization/locks/delete". Doppelte Aktionen werden entfernt.
excludedPrincipals

Liste der von der Sperre ausgeschlossenen AAD-Prinzipal-IDs. Bis zu 5 Prinzipale sind zulässig.
mode

denySettings-Modus, der verweigerte Aktionen definiert.

Details zur Eigenschaft

applyToChildScopes

"DenySettings" wird auf untergeordnete Ressourcenbereiche jeder verwalteten Ressource mit einer Verweigerungszuordnung angewendet.

applyToChildScopes?: boolean

Eigenschaftswert

boolean

excludedActions

Liste der rollenbasierten Verwaltungsvorgänge, die von den denySettings ausgeschlossen sind. Bis zu 200 Aktionen sind zulässig. Wenn der DenySetting-Modus auf "denyWriteAndDelete" festgelegt ist, werden die folgenden Aktionen automatisch an 'excludedActions' angefügt: '*/read' und 'Microsoft.Authorization/locks/delete'. Wenn der DenySetting-Modus auf "denyDelete" festgelegt ist, werden die folgenden Aktionen automatisch an "excludedActions" angefügt: "Microsoft.Authorization/locks/delete". Doppelte Aktionen werden entfernt.

excludedActions?: string[]

Eigenschaftswert

string[]

excludedPrincipals

Liste der von der Sperre ausgeschlossenen AAD-Prinzipal-IDs. Bis zu 5 Prinzipale sind zulässig.

excludedPrincipals?: string[]

Eigenschaftswert

string[]

mode

denySettings-Modus, der verweigerte Aktionen definiert.

mode: string

Eigenschaftswert

string