Microsoft.DocumentDB databaseAccounts/tableRoleDefinitions
Définition de ressource Bicep
Le type de ressource databaseAccounts/tableRoleDefinitions peut être déployé avec des opérations qui ciblent :
- groupes de ressources - Consultez commandes de déploiement de groupes de ressources
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Format de ressource
Pour créer une ressource Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions, ajoutez le bicep suivant à votre modèle.
resource symbolicname 'Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions@2024-12-01-preview' = {
parent: resourceSymbolicName
name: 'string'
properties: {
assignableScopes: [
'string'
]
id: 'string'
permissions: [
{
dataActions: [
'string'
]
id: 'string'
notDataActions: [
'string'
]
}
]
roleName: 'string'
type: 'string'
}
}
Valeurs de propriété
Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions
| Nom | Description | Valeur |
|---|---|---|
| nom | Nom de la ressource | chaîne (obligatoire) |
| parent | Dans Bicep, vous pouvez spécifier la ressource parente d’une ressource enfant. Vous devez uniquement ajouter cette propriété lorsque la ressource enfant est déclarée en dehors de la ressource parente. Pour plus d’informations, consultez ressource enfant en dehors de la ressource parente. |
Nom symbolique de la ressource de type : databaseAccounts |
| Propriétés | Propriétés permettant de créer et de mettre à jour une définition de rôle de table Azure Cosmos DB. | TableRoleDefinitionResourceProperties |
PermissionAutoGenerated
| Nom | Description | Valeur |
|---|---|---|
| dataActions | Tableau d’actions de données autorisées. | string[] |
| id | ID de l’autorisation. | corde |
| notDataActions | Tableau d’actions de données refusées. | string[] |
TableRoleDefinitionResourceProperties
| Nom | Description | Valeur |
|---|---|---|
| assignableScopes | Ensemble d’étendues complètes au niveau de laquelle les attributions de rôles de table peuvent être créées à l’aide de cette définition de rôle. Cela permet l’application de cette définition de rôle sur l’ensemble du compte de base de données ou toute base de données/collection sous-jacente. Doit avoir au moins un élément. Les étendues supérieures au compte de base de données ne peuvent pas être appliquées comme étendues assignables. Notez que les ressources référencées dans les étendues assignables n’ont pas besoin d’exister. | string[] |
| id | ID de chemin d’accès de la définition de rôle. | corde |
| Autorisations | Ensemble d’opérations autorisées via cette définition de rôle. | PermissionAutoGenerated[] |
| roleName | Nom convivial pour la définition de rôle. Doit être unique pour le compte de base de données. | corde |
| type | Indique si la définition de rôle a été intégrée ou créée par l’utilisateur. | 'BuiltInRole' 'CustomRole' |
Définition de ressource de modèle ARM
Le type de ressource databaseAccounts/tableRoleDefinitions peut être déployé avec des opérations qui ciblent :
- groupes de ressources - Consultez commandes de déploiement de groupes de ressources
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Format de ressource
Pour créer une ressource Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions, ajoutez le code JSON suivant à votre modèle.
{
"type": "Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions",
"apiVersion": "2024-12-01-preview",
"name": "string",
"properties": {
"assignableScopes": [ "string" ],
"id": "string",
"permissions": [
{
"dataActions": [ "string" ],
"id": "string",
"notDataActions": [ "string" ]
}
],
"roleName": "string",
"type": "string"
}
}
Valeurs de propriété
Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions
| Nom | Description | Valeur |
|---|---|---|
| apiVersion | Version de l’API | '2024-12-01-preview' |
| nom | Nom de la ressource | chaîne (obligatoire) |
| Propriétés | Propriétés permettant de créer et de mettre à jour une définition de rôle de table Azure Cosmos DB. | TableRoleDefinitionResourceProperties |
| type | Type de ressource | 'Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions' |
PermissionAutoGenerated
| Nom | Description | Valeur |
|---|---|---|
| dataActions | Tableau d’actions de données autorisées. | string[] |
| id | ID de l’autorisation. | corde |
| notDataActions | Tableau d’actions de données refusées. | string[] |
TableRoleDefinitionResourceProperties
| Nom | Description | Valeur |
|---|---|---|
| assignableScopes | Ensemble d’étendues complètes au niveau de laquelle les attributions de rôles de table peuvent être créées à l’aide de cette définition de rôle. Cela permet l’application de cette définition de rôle sur l’ensemble du compte de base de données ou toute base de données/collection sous-jacente. Doit avoir au moins un élément. Les étendues supérieures au compte de base de données ne peuvent pas être appliquées comme étendues assignables. Notez que les ressources référencées dans les étendues assignables n’ont pas besoin d’exister. | string[] |
| id | ID de chemin d’accès de la définition de rôle. | corde |
| Autorisations | Ensemble d’opérations autorisées via cette définition de rôle. | PermissionAutoGenerated[] |
| roleName | Nom convivial pour la définition de rôle. Doit être unique pour le compte de base de données. | corde |
| type | Indique si la définition de rôle a été intégrée ou créée par l’utilisateur. | 'BuiltInRole' 'CustomRole' |
Définition de ressource Terraform (fournisseur AzAPI)
Le type de ressource databaseAccounts/tableRoleDefinitions peut être déployé avec des opérations qui ciblent :
- groupes de ressources
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Format de ressource
Pour créer une ressource Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions, ajoutez terraform suivante à votre modèle.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions@2024-12-01-preview"
name = "string"
body = jsonencode({
properties = {
assignableScopes = [
"string"
]
id = "string"
permissions = [
{
dataActions = [
"string"
]
id = "string"
notDataActions = [
"string"
]
}
]
roleName = "string"
type = "string"
}
})
}
Valeurs de propriété
Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions
| Nom | Description | Valeur |
|---|---|---|
| nom | Nom de la ressource | chaîne (obligatoire) |
| parent_id | ID de la ressource qui est le parent de cette ressource. | ID de ressource de type : databaseAccounts |
| Propriétés | Propriétés permettant de créer et de mettre à jour une définition de rôle de table Azure Cosmos DB. | TableRoleDefinitionResourceProperties |
| type | Type de ressource | « Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions@2024-12-01-preview » |
PermissionAutoGenerated
| Nom | Description | Valeur |
|---|---|---|
| dataActions | Tableau d’actions de données autorisées. | string[] |
| id | ID de l’autorisation. | corde |
| notDataActions | Tableau d’actions de données refusées. | string[] |
TableRoleDefinitionResourceProperties
| Nom | Description | Valeur |
|---|---|---|
| assignableScopes | Ensemble d’étendues complètes au niveau de laquelle les attributions de rôles de table peuvent être créées à l’aide de cette définition de rôle. Cela permet l’application de cette définition de rôle sur l’ensemble du compte de base de données ou toute base de données/collection sous-jacente. Doit avoir au moins un élément. Les étendues supérieures au compte de base de données ne peuvent pas être appliquées comme étendues assignables. Notez que les ressources référencées dans les étendues assignables n’ont pas besoin d’exister. | string[] |
| id | ID de chemin d’accès de la définition de rôle. | corde |
| Autorisations | Ensemble d’opérations autorisées via cette définition de rôle. | PermissionAutoGenerated[] |
| roleName | Nom convivial pour la définition de rôle. Doit être unique pour le compte de base de données. | corde |
| type | Indique si la définition de rôle a été intégrée ou créée par l’utilisateur. | 'BuiltInRole' 'CustomRole' |