Microsoft.PolicyInsights 수정
Bicep 리소스 정의
수정 리소스 종류는 확장 리소스이므로 다른 리소스에 적용할 수 있습니다.
이 리소스의 scope 속성을 사용하여 이 리소스의 범위를 설정합니다.
Bicep에서 확장 리소스에 대한 범위 설정을 참조하세요.
수정 리소스에 대한 유효한 배포 범위는 다음과 같습니다.
- 리소스 그룹 - 리소스 그룹 배포 명령을 참조하세요.
- 구독 - 구독 배포 명령 참조
- 관리 그룹 - 관리 그룹 배포 명령을 참조하세요.
각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.
리소스 형식
Microsoft.PolicyInsights/remediations 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.
resource symbolicname 'Microsoft.PolicyInsights/remediations@2021-10-01' = {
name: 'string'
scope: resourceSymbolicName
properties: {
failureThreshold: {
percentage: int
}
filters: {
locations: [
'string'
]
}
parallelDeployments: int
policyAssignmentId: 'string'
policyDefinitionReferenceId: 'string'
resourceCount: int
resourceDiscoveryMode: 'string'
}
}
속성 값
remediations
| 이름 | 설명 | 값 |
|---|---|---|
| name | 리소스 이름 | string(필수) |
| scope | 배포 범위와 다른 범위에서 확장 리소스를 만들 때 사용합니다. | 대상 리소스 Bicep의 경우 이 속성을 리소스의 기호 이름으로 설정하여 확장 리소스를 적용합니다. |
| properties | 수정을 위한 속성입니다. | RemediationProperties |
RemediationProperties
| 이름 | 설명 | 값 |
|---|---|---|
| failureThreshold | 수정 실패 임계값 설정 | RemediationPropertiesFailureThreshold |
| filters | 수정할 리소스를 결정하기 위해 적용할 필터입니다. | RemediationFilters |
| parallelDeployments | 지정된 시간에 수정할 리소스 수를 결정합니다. 수정 속도를 늘리거나 줄이는 데 사용할 수 있습니다. 제공되지 않으면 기본 병렬 배포 값이 사용됩니다. | int |
| policyAssignmentId | 수정해야 하는 정책 할당의 리소스 ID입니다. | 문자열 |
| policyDefinitionReferenceId | 수정해야 하는 개별 정의의 정책 정의 참조 ID입니다. 수정 중인 정책 할당이 정책 집합 정의를 할당할 때 필요합니다. | 문자열 |
| resourceCount | 수정 작업으로 수정할 수 있는 최대 리소스 수를 결정합니다. 제공되지 않으면 기본 리소스 수가 사용됩니다. | int |
| resourceDiscoveryMode | 수정할 리소스를 검색하는 방법입니다. 지정하지 않으면 기본값은 ExistingNonCompliant입니다. | 'ExistingNonCompliant' 'ReevaluateCompliance' |
RemediationPropertiesFailureThreshold
| 이름 | 설명 | 값 |
|---|---|---|
| percentage | 백분율 실패 임계값을 나타내는 0.0에서 1.0 사이의 숫자입니다. 실패한 수정 작업(예: 실패한 배포)의 백분율이 이 임계값을 초과하면 수정이 실패합니다. | int |
RemediationFilters
| 이름 | 설명 | 값 |
|---|---|---|
| 위치 | 수정할 리소스 위치입니다. | string[] |
ARM 템플릿 리소스 정의
수정 리소스 종류는 확장 리소스이므로 다른 리소스에 적용할 수 있습니다.
이 리소스의 scope 속성을 사용하여 이 리소스의 범위를 설정합니다.
ARM 템플릿에서 확장 리소스에 대한 범위 설정을 참조하세요.
수정 리소스에 대한 유효한 배포 범위는 다음과 같습니다.
- 리소스 그룹 - 리소스 그룹 배포 명령을 참조하세요.
- 구독 - 구독 배포 명령 참조
- 관리 그룹 - 관리 그룹 배포 명령을 참조하세요.
각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.
리소스 형식
Microsoft.PolicyInsights/remediations 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.
{
"type": "Microsoft.PolicyInsights/remediations",
"apiVersion": "2021-10-01",
"name": "string",
"scope": "string",
"properties": {
"failureThreshold": {
"percentage": "int"
},
"filters": {
"locations": [ "string" ]
},
"parallelDeployments": "int",
"policyAssignmentId": "string",
"policyDefinitionReferenceId": "string",
"resourceCount": "int",
"resourceDiscoveryMode": "string"
}
}
속성 값
remediations
| 이름 | 설명 | 값 |
|---|---|---|
| 형식 | 리소스 종류 | 'Microsoft.PolicyInsights/수정' |
| apiVersion | 리소스 api 버전 | '2021-10-01' |
| name | 리소스 이름 | string(필수) |
| scope | 배포 범위와 다른 범위에서 확장 리소스를 만들 때 사용합니다. | 대상 리소스 JSON의 경우 확장 리소스 를 적용할 리소스의 전체 이름으로 값을 설정합니다. |
| properties | 수정에 대한 속성입니다. | RemediationProperties |
RemediationProperties
| 이름 | 설명 | 값 |
|---|---|---|
| failureThreshold | 수정 실패 임계값 설정 | RemediationPropertiesFailureThreshold |
| filters | 수정할 리소스를 결정하기 위해 적용할 필터입니다. | RemediationFilters |
| parallelDeployments | 지정된 시간에 수정할 리소스 수를 결정합니다. 수정 속도를 늘리거나 줄이는 데 사용할 수 있습니다. 제공되지 않으면 기본 병렬 배포 값이 사용됩니다. | int |
| policyAssignmentId | 수정해야 하는 정책 할당의 리소스 ID입니다. | 문자열 |
| policyDefinitionReferenceId | 수정해야 하는 개별 정의의 정책 정의 참조 ID입니다. 수정 중인 정책 할당이 정책 집합 정의를 할당할 때 필요합니다. | 문자열 |
| resourceCount | 수정 작업에서 수정할 수 있는 리소스의 최대 수를 결정합니다. 제공되지 않으면 기본 리소스 수가 사용됩니다. | int |
| resourceDiscoveryMode | 수정할 리소스를 검색하는 방법입니다. 지정하지 않으면 기본값은 ExistingNonCompliant입니다. | 'ExistingNonCompliant' 'ReEvaluateCompliance' |
RemediationPropertiesFailureThreshold
| 이름 | 설명 | 값 |
|---|---|---|
| percentage | 실패율 임계값을 나타내는 0.0에서 1.0 사이의 숫자입니다. 실패한 수정 작업(예: 배포 실패)의 비율이 이 임계값을 초과하면 수정이 실패합니다. | int |
RemediationFilters
| 이름 | 설명 | 값 |
|---|---|---|
| 위치 | 수정할 리소스 위치입니다. | string[] |
Terraform(AzAPI 공급자) 리소스 정의
수정 리소스 종류는 확장 리소스이므로 다른 리소스에 적용할 수 있습니다.
이 리소스의 parent_id 속성을 사용하여 이 리소스의 범위를 설정합니다.
수정 리소스에 대한 유효한 배포 범위는 다음과 같습니다.
- 리소스 그룹
- 구독
- 관리 그룹
각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.
리소스 형식
Microsoft.PolicyInsights/remediations 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.PolicyInsights/remediations@2021-10-01"
name = "string"
parent_id = "string"
body = jsonencode({
properties = {
failureThreshold = {
percentage = int
}
filters = {
locations = [
"string"
]
}
parallelDeployments = int
policyAssignmentId = "string"
policyDefinitionReferenceId = "string"
resourceCount = int
resourceDiscoveryMode = "string"
}
})
}
속성 값
remediations
| 이름 | 설명 | 값 |
|---|---|---|
| 형식 | 리소스 종류 | "Microsoft.PolicyInsights/remediations@2021-10-01" |
| name | 리소스 이름 | string(필수) |
| parent_id | 이 확장 리소스를 적용할 리소스의 ID입니다. | string(필수) |
| properties | 수정에 대한 속성입니다. | RemediationProperties |
RemediationProperties
| 이름 | 설명 | 값 |
|---|---|---|
| failureThreshold | 수정 실패 임계값 설정 | RemediationPropertiesFailureThreshold |
| filters | 수정할 리소스를 결정하기 위해 적용할 필터입니다. | RemediationFilters |
| parallelDeployments | 지정된 시간에 수정할 리소스 수를 결정합니다. 수정 속도를 늘리거나 줄이는 데 사용할 수 있습니다. 제공되지 않으면 기본 병렬 배포 값이 사용됩니다. | int |
| policyAssignmentId | 수정해야 하는 정책 할당의 리소스 ID입니다. | 문자열 |
| policyDefinitionReferenceId | 수정해야 하는 개별 정의의 정책 정의 참조 ID입니다. 수정 중인 정책 할당이 정책 집합 정의를 할당할 때 필요합니다. | 문자열 |
| resourceCount | 수정 작업에서 수정할 수 있는 리소스의 최대 수를 결정합니다. 제공되지 않으면 기본 리소스 수가 사용됩니다. | int |
| resourceDiscoveryMode | 수정할 리소스를 검색하는 방법입니다. 지정하지 않으면 기본값은 ExistingNonCompliant입니다. | "ExistingNonCompliant" "ReEvaluateCompliance" |
RemediationPropertiesFailureThreshold
| 이름 | 설명 | 값 |
|---|---|---|
| percentage | 실패율 임계값을 나타내는 0.0에서 1.0 사이의 숫자입니다. 실패한 수정 작업(예: 배포 실패)의 비율이 이 임계값을 초과하면 수정이 실패합니다. | int |
RemediationFilters
| 이름 | 설명 | 값 |
|---|---|---|
| 위치 | 수정할 리소스 위치입니다. | string[] |