Partager via

Microsoft.DocumentDB databaseAccounts/sqlRoleAssignments 2024-05-15

  • Article

Définition de ressource Bicep

Le type de ressource databaseAccounts/sqlRoleAssignments peut être déployé avec des opérations qui ciblent :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments, ajoutez le bicep suivant à votre modèle.

resource symbolicname 'Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2024-05-15' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    principalId: 'string'
    roleDefinitionId: 'string'
    scope: 'string'
  }
}

Valeurs de propriété

Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments

Nom Description Valeur
nom Nom de la ressource chaîne (obligatoire)
parent Dans Bicep, vous pouvez spécifier la ressource parente d’une ressource enfant. Vous devez uniquement ajouter cette propriété lorsque la ressource enfant est déclarée en dehors de la ressource parente.

Pour plus d’informations, consultez ressource enfant en dehors de la ressource parente.		 Nom symbolique de la ressource de type : databaseAccounts
Propriétés Propriétés permettant de créer et de mettre à jour une attribution de rôle SQL Azure Cosmos DB. SqlRoleAssignmentResource

SqlRoleAssignmentResource

Nom Description Valeur
principalId Identificateur unique du principal AAD associé dans le graphique AAD auquel l’accès est accordé via cette attribution de rôle. L’ID de locataire du principal est déduit à l’aide du locataire associé à l’abonnement. corde
roleDefinitionId Identificateur unique de la définition de rôle associée. corde
portée Chemin de ressource du plan de données pour lequel l’accès est accordé via cette attribution de rôle. corde

Exemples de démarrage rapide

Les exemples de démarrage rapide suivants déploient ce type de ressource.

Fichier Bicep Description
créer un compte SQL Azure Cosmos DB avec RBAC du plan de données Ce modèle crée un compte SQL Cosmos, une définition de rôle gérée en mode natif et une attribution de rôle gérée en mode natif pour une identité AAD.
Déployer Azure Data Explorer DB avec de connexion Cosmos DB Déployez Azure Data Explorer DB avec la connexion Cosmos DB.

Définition de ressource de modèle ARM

Le type de ressource databaseAccounts/sqlRoleAssignments peut être déployé avec des opérations qui ciblent :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments, ajoutez le code JSON suivant à votre modèle.

{
  "type": "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments",
  "apiVersion": "2024-05-15",
  "name": "string",
  "properties": {
    "principalId": "string",
    "roleDefinitionId": "string",
    "scope": "string"
  }
}

Valeurs de propriété

Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments

Nom Description Valeur
apiVersion Version de l’API '2024-05-15'
nom Nom de la ressource chaîne (obligatoire)
Propriétés Propriétés permettant de créer et de mettre à jour une attribution de rôle SQL Azure Cosmos DB. SqlRoleAssignmentResource
type Type de ressource 'Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments'

SqlRoleAssignmentResource

Nom Description Valeur
principalId Identificateur unique du principal AAD associé dans le graphique AAD auquel l’accès est accordé via cette attribution de rôle. L’ID de locataire du principal est déduit à l’aide du locataire associé à l’abonnement. corde
roleDefinitionId Identificateur unique de la définition de rôle associée. corde
portée Chemin de ressource du plan de données pour lequel l’accès est accordé via cette attribution de rôle. corde

Modèles de démarrage rapide

Les modèles de démarrage rapide suivants déploient ce type de ressource.

Modèle Description
créer un compte SQL Azure Cosmos DB avec RBAC du plan de données

Déployer sur Azure 		Ce modèle crée un compte SQL Cosmos, une définition de rôle gérée en mode natif et une attribution de rôle gérée en mode natif pour une identité AAD.
Déployer Azure Data Explorer DB avec de connexion Cosmos DB

Déployer sur Azure 		Déployez Azure Data Explorer DB avec la connexion Cosmos DB.

Définition de ressource Terraform (fournisseur AzAPI)

Le type de ressource databaseAccounts/sqlRoleAssignments peut être déployé avec des opérations qui ciblent :

  • groupes de ressources

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments, ajoutez terraform suivante à votre modèle.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2024-05-15"
  name = "string"
  body = jsonencode({
    properties = {
      principalId = "string"
      roleDefinitionId = "string"
      scope = "string"
    }
  })
}

Valeurs de propriété

Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments

Nom Description Valeur
nom Nom de la ressource chaîne (obligatoire)
parent_id ID de la ressource qui est le parent de cette ressource. ID de ressource de type : databaseAccounts
Propriétés Propriétés permettant de créer et de mettre à jour une attribution de rôle SQL Azure Cosmos DB. SqlRoleAssignmentResource
type Type de ressource « Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2024-05-15 »

SqlRoleAssignmentResource

Nom Description Valeur
principalId Identificateur unique du principal AAD associé dans le graphique AAD auquel l’accès est accordé via cette attribution de rôle. L’ID de locataire du principal est déduit à l’aide du locataire associé à l’abonnement. corde
roleDefinitionId Identificateur unique de la définition de rôle associée. corde
portée Chemin de ressource du plan de données pour lequel l’accès est accordé via cette attribution de rôle. corde