Condividi tramite

az policy exemption

  • Anteprima
  • Riferimento

Questo gruppo di comandi è in anteprima e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Gestire le esenzioni dei criteri delle risorse.

Comandi

Nome Descrizione Tipo Status
az policy exemption create

Creare un'esenzione dai criteri.

 Nucleo Anteprima
az policy exemption delete

Eliminare un'esenzione dei criteri.

 Nucleo Anteprima
az policy exemption list

Elencare le esenzioni dei criteri.

 Nucleo Anteprima
az policy exemption show

Mostra un'esenzione dei criteri.

 Nucleo Anteprima
az policy exemption update

Aggiornare un'esenzione dei criteri.

 Nucleo Anteprima

az policy exemption create

Modifica
Anteprima

Il gruppo di comandi 'esenzione dei criteri' è in anteprima e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Creare un'esenzione dai criteri.

az policy exemption create --name
                           [--description]
                           [--display-name]
                           [--exemption-category {Mitigated, Waiver}]
                           [--expires-on]
                           [--metadata]
                           [--policy-assignment]
                           [--policy-definition-reference-ids]
                           [--resource-group]
                           [--scope]

Esempio

Creare un'esenzione dei criteri nella sottoscrizione predefinita.

az policy exemption create -n exemptTestVM \
    --policy-assignment "/subscriptions/mySubId/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver"

Creare un'esenzione dei criteri nel gruppo di risorse.

az policy exemption create -n exemptTestVM \
    --policy-assignment "/subscriptions/mySubId/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver" \
    --resource-group "myResourceGroup"

Creare un'esenzione dei criteri in un gruppo di gestione.

az policy exemption create -n exemptTestVM \
    --policy-assignment "/providers/Microsoft.Management/managementGroups/myMG/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver" \
    --scope "/providers/Microsoft.Management/managementGroups/myMG"

Parametri necessari

--name -n

Nome della nuova esenzione dei criteri.

Parametri facoltativi

--description

Descrizione dell'esenzione dei criteri.

--display-name

Nome visualizzato dell'esenzione dei criteri.

--exemption-category -e

Categoria di esenzione dei criteri dell'esenzione dei criteri.

Valori accettati: Mitigated, Waiver
--expires-on

Data e ora di scadenza (in formato UTC ISO 8601 aaaa-MM-ggTHH:mm:ssZ) dell'esenzione dei criteri.

--metadata

Metadati in coppie di chiave=valore separate da spazi.

--policy-assignment -a

ID assegnazione criteri a cui si fa riferimento per l'esenzione dei criteri.

--policy-definition-reference-ids -r

ID di riferimento per la definizione dei criteri da esentare nell'iniziativa (set di criteri).

--resource-group -g

Gruppo di risorse in cui verranno applicati i criteri.

--scope

Ambito a cui si applica questa esenzione dei criteri.

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az policy exemption delete

Modifica
Anteprima

Il gruppo di comandi 'esenzione dei criteri' è in anteprima e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Eliminare un'esenzione dei criteri.

az policy exemption delete --name
                           [--resource-group]
                           [--scope]

Esempio

Eliminare un'esenzione dei criteri.

az policy exemption delete --name MyPolicyExemption --resource-group "myResourceGroup"

Parametri necessari

--name -n

Nome dell'esenzione dei criteri.

Parametri facoltativi

--resource-group -g

Gruppo di risorse in cui verranno applicati i criteri.

--scope

Ambito a cui si applica questa esenzione dei criteri.

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az policy exemption list

Modifica
Anteprima

Il gruppo di comandi 'esenzione dei criteri' è in anteprima e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Elencare le esenzioni dei criteri.

az policy exemption list [--disable-scope-strict-match]
                         [--resource-group]
                         [--scope]

Parametri facoltativi

--disable-scope-strict-match -i

Includere le esenzioni dei criteri ereditate dall'ambito padre o nell'ambito figlio.

--resource-group -g

Gruppo di risorse in cui verranno applicati i criteri.

--scope

Ambito a cui si applica questa esenzione dei criteri.

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az policy exemption show

Modifica
Anteprima

Il gruppo di comandi 'esenzione dei criteri' è in anteprima e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Mostra un'esenzione dei criteri.

az policy exemption show --name
                         [--resource-group]
                         [--scope]

Esempio

Mostra un'esenzione dei criteri.

az policy exemption show --name MyPolicyExemption --resource-group "myResourceGroup"

Parametri necessari

--name -n

Nome dell'esenzione dei criteri.

Parametri facoltativi

--resource-group -g

Gruppo di risorse in cui verranno applicati i criteri.

--scope

Ambito a cui si applica questa esenzione dei criteri.

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az policy exemption update

Modifica
Anteprima

Il gruppo di comandi 'esenzione dei criteri' è in anteprima e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Aggiornare un'esenzione dei criteri.

az policy exemption update --name
                           [--description]
                           [--display-name]
                           [--exemption-category {Mitigated, Waiver}]
                           [--expires-on]
                           [--metadata]
                           [--policy-definition-reference-ids]
                           [--resource-group]
                           [--scope]

Esempio

Aggiornare un'esenzione dei criteri.

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated"

Aggiornare un'esenzione dei criteri nel gruppo di risorse.

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated" \
    --resource-group "myResourceGroup"

Aggiornare un'esenzione dei criteri in un gruppo di gestione.

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated" \
    --scope "/providers/Microsoft.Management/managementGroups/myMG"

Parametri necessari

--name -n

Nome dell'esenzione dei criteri.

Parametri facoltativi

--description

Descrizione dell'esenzione dei criteri.

--display-name

Nome visualizzato dell'esenzione dei criteri.

--exemption-category -e

Categoria di esenzione dei criteri dell'esenzione dei criteri.

Valori accettati: Mitigated, Waiver
--expires-on

Data e ora di scadenza (in formato UTC ISO 8601 aaaa-MM-ggTHH:mm:ssZ) dell'esenzione dei criteri.

--metadata

Metadati in coppie di chiave=valore separate da spazi.

--policy-definition-reference-ids -r

ID di riferimento per la definizione dei criteri da esentare nell'iniziativa (set di criteri).

--resource-group -g

Gruppo di risorse in cui verranno applicati i criteri.

--scope

Ambito a cui si applica questa esenzione dei criteri.

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.