次の方法で共有

Microsoft.DocumentDB databaseAccounts/sqlRoleAssignments 2022-05-15

  • [アーティクル]

Bicep リソース定義

databaseAccounts/sqlRoleAssignments リソースの種類は、次を対象とする操作でデプロイできます。

各 API バージョンの変更されたプロパティの一覧については、「 変更ログ」を参照してください。

リソース形式

Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2022-05-15' = {
  name: 'string'
  parent: resourceSymbolicName
  properties: {
    principalId: 'string'
    roleDefinitionId: 'string'
    scope: 'string'
  }
}

プロパティ値

databaseAccounts/sqlRoleAssignments

名前 説明 値
name リソース名

Bicep で子リソースの名前と型を設定する方法を参照してください。		 string (必須)
parent Bicep では、子リソースの親リソースを指定できます。 このプロパティを追加する必要があるのは、子リソースが親リソースの外部で宣言されている場合のみです。

詳細については、「 親リソースの外部にある子リソース」を参照してください。		 種類のリソースのシンボリック名: databaseAccounts
properties Azure Cosmos DB SQL ロールの割り当てを作成および更新するためのプロパティ。 SqlRoleAssignmentResource

SqlRoleAssignmentResource

名前 説明 値
principalId このロールの割り当てによってアクセスが許可されている AAD グラフ内の関連付けられた AAD プリンシパルの一意識別子。 プリンシパルのテナント ID は、サブスクリプションに関連付けられているテナントを使用して推論されます。 string
roleDefinitionId 関連付けられたロール定義の一意識別子。 string
scope このロールの割り当てによってアクセスが許可されているデータ プレーン リソース パス。 string

クイック スタート テンプレート

次のクイックスタート テンプレートでは、このリソースの種類をデプロイします。

Template 説明
データ プレーン RBAC を使用して Azure Cosmos DB SQL アカウントを作成する

Azure にデプロイする		 このテンプレートは、AAD ID 用の SQL Cosmos アカウント、ネイティブに管理されるロールの定義、およびネイティブに管理されるロールの割り当てを作成します。
Cosmos DB 接続を使用して Azure Data Explorer DB をデプロイする

Azure にデプロイする		 Cosmos DB 接続を使用して Azure Data Explorer DB をデプロイします。

ARM テンプレート リソース定義

databaseAccounts/sqlRoleAssignments リソースの種類は、次を対象とする操作でデプロイできます。

各 API バージョンの変更されたプロパティの一覧については、「 変更ログ」を参照してください。

リソース形式

Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments",
  "apiVersion": "2022-05-15",
  "name": "string",
  "properties": {
    "principalId": "string",
    "roleDefinitionId": "string",
    "scope": "string"
  }
}

プロパティ値

databaseAccounts/sqlRoleAssignments

名前 説明 値
type リソースの種類 'Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments'
apiVersion リソース API のバージョン '2022-05-15'
name リソース名

JSON ARM テンプレートで子リソースの名前と型を設定する方法を参照してください。		 string (必須)
properties Azure Cosmos DB SQL ロールの割り当てを作成および更新するためのプロパティ。 SqlRoleAssignmentResource

SqlRoleAssignmentResource

名前 説明 値
principalId このロールの割り当てによってアクセスが許可されている AAD グラフ内の関連付けられた AAD プリンシパルの一意識別子。 プリンシパルのテナント ID は、サブスクリプションに関連付けられているテナントを使用して推論されます。 string
roleDefinitionId 関連付けられたロール定義の一意識別子。 string
scope このロールの割り当てによってアクセスが許可されているデータ プレーン リソース パス。 string

クイック スタート テンプレート

次のクイックスタート テンプレートでは、このリソースの種類をデプロイします。

Template 説明
データ プレーン RBAC を使用して Azure Cosmos DB SQL アカウントを作成する

Azure にデプロイする		 このテンプレートは、AAD ID 用の SQL Cosmos アカウント、ネイティブに管理されるロールの定義、およびネイティブに管理されるロールの割り当てを作成します。
Cosmos DB 接続を使用して Azure Data Explorer DB をデプロイする

Azure にデプロイする		 Cosmos DB 接続を使用して Azure Data Explorer DB をデプロイします。

Terraform (AzAPI プロバイダー) リソース定義

databaseAccounts/sqlRoleAssignments リソースの種類は、次を対象とする操作でデプロイできます。

  • リソース グループ

各 API バージョンの変更されたプロパティの一覧については、「 変更ログ」を参照してください。

リソース形式

Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2022-05-15"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      principalId = "string"
      roleDefinitionId = "string"
      scope = "string"
    }
  })
}

プロパティ値

databaseAccounts/sqlRoleAssignments

名前 説明 値
type リソースの種類 "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2022-05-15"
name リソース名 string (必須)
parent_id このリソースの親であるリソースの ID。 種類のリソースの ID: databaseAccounts
properties Azure Cosmos DB SQL ロールの割り当てを作成および更新するためのプロパティ。 SqlRoleAssignmentResource

SqlRoleAssignmentResource

名前 説明 値
principalId このロールの割り当てによってアクセスが許可されている AAD グラフ内の関連付けられた AAD プリンシパルの一意識別子。 プリンシパルのテナント ID は、サブスクリプションに関連付けられているテナントを使用して推論されます。 string
roleDefinitionId 関連付けられたロール定義の一意識別子。 string
scope このロールの割り当てによってアクセスが許可されているデータ プレーン リソース パス。 string