Compartir a través de

DenySettings interface

  • Referencia
Paquete:
@azure/arm-resourcesdeploymentstacks

Define cómo se bloquean los recursos implementados por la pila de implementación.

Propiedades

applyToChildScopes

DenySettings se aplicará a los ámbitos de recursos secundarios de todos los recursos administrados con una asignación de denegación.
excludedActions

Lista de operaciones de administración basadas en roles que se excluyen de denySettings. Se permiten hasta 200 acciones. Si el modo denySetting se establece en "denyWriteAndDelete", las siguientes acciones se anexan automáticamente a "excludedActions": "*/read" y "Microsoft.Authorization/locks/delete". Si el modo denySetting se establece en "denyDelete", las siguientes acciones se anexan automáticamente a "excludedActions": "Microsoft.Authorization/locks/delete". Se quitarán las acciones duplicadas.
excludedPrincipals

Lista de identificadores de entidad de seguridad de AAD excluidos del bloqueo. Se permiten hasta 5 entidades de seguridad.
mode

denySettings Mode que define las acciones denegadas.

Detalles de las propiedades

applyToChildScopes

DenySettings se aplicará a los ámbitos de recursos secundarios de todos los recursos administrados con una asignación de denegación.

applyToChildScopes?: boolean

Valor de propiedad

boolean

excludedActions

Lista de operaciones de administración basadas en roles que se excluyen de denySettings. Se permiten hasta 200 acciones. Si el modo denySetting se establece en "denyWriteAndDelete", las siguientes acciones se anexan automáticamente a "excludedActions": "*/read" y "Microsoft.Authorization/locks/delete". Si el modo denySetting se establece en "denyDelete", las siguientes acciones se anexan automáticamente a "excludedActions": "Microsoft.Authorization/locks/delete". Se quitarán las acciones duplicadas.

excludedActions?: string[]

Valor de propiedad

string[]

excludedPrincipals

Lista de identificadores de entidad de seguridad de AAD excluidos del bloqueo. Se permiten hasta 5 entidades de seguridad.

excludedPrincipals?: string[]

Valor de propiedad

string[]

mode

denySettings Mode que define las acciones denegadas.

mode: string

Valor de propiedad

string