DatabaseAccounts/tableRoleDefinitions 2024-12-01-preview
- más reciente
- 2024-12-01-preview
Definición de recursos de Bicep
El tipo de recurso databaseAccounts/tableRoleDefinitions se puede implementar con operaciones destinadas a:
- grupos de recursos: consulte comandos de implementación de grupos de recursos
Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.
Formato de recurso
Para crear un recurso Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions, agregue el siguiente bicep a la plantilla.
resource symbolicname 'Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions@2024-12-01-preview' = {
parent: resourceSymbolicName
name: 'string'
properties: {
assignableScopes: [
'string'
]
id: 'string'
permissions: [
{
dataActions: [
'string'
]
id: 'string'
notDataActions: [
'string'
]
}
]
roleName: 'string'
type: 'string'
}
}
Valores de propiedad
Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions
Nombre | Descripción | Valor |
---|---|---|
nombre | El nombre del recurso | string (obligatorio) |
padre | En Bicep, puede especificar el recurso primario para un recurso secundario. Solo tiene que agregar esta propiedad cuando el recurso secundario se declara fuera del recurso primario. Para obtener más información, consulte recurso secundario fuera del recurso primario. |
Nombre simbólico del recurso de tipo: databaseAccounts |
Propiedades | Propiedades para crear y actualizar una definición de rol de tabla de Azure Cosmos DB. | TableRoleDefinitionResourceProperties |
PermissionAutoGenerated
Nombre | Descripción | Valor |
---|---|---|
dataActions | Matriz de acciones de datos permitidas. | string[] |
identificación | Identificador del permiso. | cuerda |
notDataActions | Matriz de acciones de datos denegadas. | string[] |
TableRoleDefinitionResourceProperties
Nombre | Descripción | Valor |
---|---|---|
assignableScopes | Un conjunto de ámbitos completos en o debajo de los cuales se pueden crear asignaciones de roles de tabla mediante esta definición de rol. Esto permitirá la aplicación de esta definición de roles en toda la cuenta de base de datos o en cualquier base de datos o colección subyacente. Debe tener al menos un elemento. Los ámbitos superiores a la cuenta de base de datos no se pueden aplicar como ámbitos asignables. Tenga en cuenta que los recursos a los que se hace referencia en ámbitos asignables no necesitan existir. | string[] |
identificación | Identificador de ruta de acceso de la definición de roles. | cuerda |
Permisos | Conjunto de operaciones permitidas a través de esta definición de roles. | PermissionAutoGenerated[] |
roleName | Nombre descriptivo para la definición de roles. Debe ser único para la cuenta de base de datos. | cuerda |
tipo | Indica si se creó la definición de roles o si se creó el usuario. | 'BuiltInRole' 'CustomRole' |
Definición de recursos de plantilla de ARM
El tipo de recurso databaseAccounts/tableRoleDefinitions se puede implementar con operaciones destinadas a:
- grupos de recursos: consulte comandos de implementación de grupos de recursos
Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.
Formato de recurso
Para crear un recurso Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions, agregue el siguiente JSON a la plantilla.
{
"type": "Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions",
"apiVersion": "2024-12-01-preview",
"name": "string",
"properties": {
"assignableScopes": [ "string" ],
"id": "string",
"permissions": [
{
"dataActions": [ "string" ],
"id": "string",
"notDataActions": [ "string" ]
}
],
"roleName": "string",
"type": "string"
}
}
Valores de propiedad
Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions
PermissionAutoGenerated
Nombre | Descripción | Valor |
---|---|---|
dataActions | Matriz de acciones de datos permitidas. | string[] |
identificación | Identificador del permiso. | cuerda |
notDataActions | Matriz de acciones de datos denegadas. | string[] |
TableRoleDefinitionResourceProperties
Nombre | Descripción | Valor |
---|---|---|
assignableScopes | Un conjunto de ámbitos completos en o debajo de los cuales se pueden crear asignaciones de roles de tabla mediante esta definición de rol. Esto permitirá la aplicación de esta definición de roles en toda la cuenta de base de datos o en cualquier base de datos o colección subyacente. Debe tener al menos un elemento. Los ámbitos superiores a la cuenta de base de datos no se pueden aplicar como ámbitos asignables. Tenga en cuenta que los recursos a los que se hace referencia en ámbitos asignables no necesitan existir. | string[] |
identificación | Identificador de ruta de acceso de la definición de roles. | cuerda |
Permisos | Conjunto de operaciones permitidas a través de esta definición de roles. | PermissionAutoGenerated[] |
roleName | Nombre descriptivo para la definición de roles. Debe ser único para la cuenta de base de datos. | cuerda |
tipo | Indica si se creó la definición de roles o si se creó el usuario. | 'BuiltInRole' 'CustomRole' |
Definición de recursos de Terraform (proveedor AzAPI)
El tipo de recurso databaseAccounts/tableRoleDefinitions se puede implementar con operaciones destinadas a:
- grupos de recursos de
Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.
Formato de recurso
Para crear un recurso Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions, agregue el siguiente terraform a la plantilla.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions@2024-12-01-preview"
name = "string"
body = jsonencode({
properties = {
assignableScopes = [
"string"
]
id = "string"
permissions = [
{
dataActions = [
"string"
]
id = "string"
notDataActions = [
"string"
]
}
]
roleName = "string"
type = "string"
}
})
}
Valores de propiedad
Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions
Nombre | Descripción | Valor |
---|---|---|
nombre | El nombre del recurso | string (obligatorio) |
parent_id | Identificador del recurso que es el elemento primario de este recurso. | Identificador del recurso de tipo: databaseAccounts |
Propiedades | Propiedades para crear y actualizar una definición de rol de tabla de Azure Cosmos DB. | TableRoleDefinitionResourceProperties |
tipo | El tipo de recurso | "Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions@2024-12-01-preview" |
PermissionAutoGenerated
Nombre | Descripción | Valor |
---|---|---|
dataActions | Matriz de acciones de datos permitidas. | string[] |
identificación | Identificador del permiso. | cuerda |
notDataActions | Matriz de acciones de datos denegadas. | string[] |
TableRoleDefinitionResourceProperties
Nombre | Descripción | Valor |
---|---|---|
assignableScopes | Un conjunto de ámbitos completos en o debajo de los cuales se pueden crear asignaciones de roles de tabla mediante esta definición de rol. Esto permitirá la aplicación de esta definición de roles en toda la cuenta de base de datos o en cualquier base de datos o colección subyacente. Debe tener al menos un elemento. Los ámbitos superiores a la cuenta de base de datos no se pueden aplicar como ámbitos asignables. Tenga en cuenta que los recursos a los que se hace referencia en ámbitos asignables no necesitan existir. | string[] |
identificación | Identificador de ruta de acceso de la definición de roles. | cuerda |
Permisos | Conjunto de operaciones permitidas a través de esta definición de roles. | PermissionAutoGenerated[] |
roleName | Nombre descriptivo para la definición de roles. Debe ser único para la cuenta de base de datos. | cuerda |
tipo | Indica si se creó la definición de roles o si se creó el usuario. | 'BuiltInRole' 'CustomRole' |