az blueprint artifact role

注

このリファレンスは、Azure CLI (バージョン 2.50.0 以降) の ブループリント 拡張機能の一部です。 拡張機能は、az blueprint artifact role コマンドを初めて実行するときに自動的にインストールされます。 拡張機能の詳細については、 を参照してください。

ブループリント ロールの割り当て成果物を管理するコマンド。

コマンド

名前	説明	型	状態
az blueprint artifact role create	ブループリント ロールアーティファクトを作成します。	拡張	GA
az blueprint artifact role update	ブループリント ロールアーティファクトを更新します。	拡張	GA

az blueprint artifact role create

ブループリント ロールアーティファクトを作成します。

az blueprint artifact role create --artifact-name
                                  --blueprint-name
                                  --principal-ids
                                  --role-definition-id
                                  [--depends-on]
                                  [--description]
                                  [--display-name]
                                  [--management-group]
                                  [--resource-group-art]
                                  [--subscription]

例

ロール成果物を作成する

az blueprint artifact role create \
--blueprint-name MyBlueprint --artifact-name MyRole --role-definition-id \
"/providers/Microsoft.Authorization/roleDefinitions/00000000-0000-0000-0000-000000000000" \
--principal-ids "[parameters('[Usergrouporapplicationname]:MyRoleAssignmentName')]"

必須のパラメーター

--artifact-name

ブループリント アーティファクトの名前。

--blueprint-name

ブループリント定義の名前。

--principal-ids

Azure Active Directory のユーザーまたはグループ ID の配列、またはブループリント定義の対応するパラメーターへの参照。 roleDefinition は各 ID に適用されます。

--role-definition-id

完全なロール定義 ID。組み込みロールのみがサポートされています。

省略可能のパラメーター

--depends-on

指定した成果物の前にデプロイする必要がある成果物。

--description

ブループリント アーティファクトの説明。

--display-name

この成果物の DisplayName。

--management-group -m

ブループリントのスコープには管理グループを使用します。

--resource-group-art

ポリシーが割り当てられるリソース グループ成果物の名前。

--subscription -s

ブループリントのスコープにはサブスクリプションを使用します。 --management-group が指定されていない場合、--subscription 値または既定のサブスクリプションがスコープとして使用されます。

グローバル パラメーター

--debug

ログの詳細度を上げて、すべてのデバッグ ログを表示します。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告を抑制します。

--output -o

出力フォーマット。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ を参照してください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

--verbose

ログの詳細度を高める。 完全なデバッグ ログには --debug を使用します。

az blueprint artifact role update

ブループリント ロールアーティファクトを更新します。

az blueprint artifact role update --artifact-name
                                  --blueprint-name
                                  [--depends-on]
                                  [--description]
                                  [--display-name]
                                  [--management-group]
                                  [--resource-group-art]
                                  [--subscription]

例

ロール成果物を更新する

az blueprint artifact role update \
--blueprint-name MyBlueprint --artifact-name MyRole --display-name "My Big Role"

必須のパラメーター

--artifact-name

ブループリント アーティファクトの名前。

--blueprint-name

ブループリント定義の名前。

省略可能のパラメーター

--depends-on

指定した成果物の前にデプロイする必要がある成果物。 依存関係を削除するには、値なしで '--depends-on' を使用します。

--description

ブループリント アーティファクトの説明。

--display-name

この成果物の DisplayName。

--management-group -m

ブループリントのスコープには管理グループを使用します。

--resource-group-art

ポリシーが割り当てられるリソース グループ成果物の名前。

--subscription -s

ブループリントのスコープにはサブスクリプションを使用します。 --management-group が指定されていない場合、--subscription 値または既定のサブスクリプションがスコープとして使用されます。

グローバル パラメーター

--debug

ログの詳細度を上げて、すべてのデバッグ ログを表示します。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告を抑制します。

--output -o

出力フォーマット。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ を参照してください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

--verbose

ログの詳細度を高める。 完全なデバッグ ログには --debug を使用します。