Udostępnij za pośrednictwem


Microsoft.Authorization policyAssignments 2017-06-01-preview

Definicja zasobu Bicep

Typ zasobu policyAssignments można wdrożyć z operacjami docelowymi:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Authorization/policyAssignments, dodaj następujący kod Bicep do szablonu.

resource symbolicname 'Microsoft.Authorization/policyAssignments@2017-06-01-preview' = {
  scope: resourceSymbolicName or scope
  name: 'string'
  properties: {
    description: 'string'
    displayName: 'string'
    metadata: any(Azure.Bicep.Types.Concrete.AnyType)
    notScopes: [
      'string'
    ]
    parameters: any(Azure.Bicep.Types.Concrete.AnyType)
    policyDefinitionId: 'string'
    scope: 'string'
  }
  sku: {
    name: 'string'
    tier: 'string'
  }
}

Wartości właściwości

Microsoft.Authorization/policyAssignments

Nazwa Opis Wartość
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości przypisania zasad. PolicyAssignmentProperties
zakres Użyj polecenia podczas tworzenia zasobu w zakresie innym niż zakres wdrożenia. Ustaw tę właściwość na symboliczną nazwę zasobu, aby zastosować zasób rozszerzenia .
Numer jednostki magazynowej Jednostka SKU zasad. PolicySku

PolicyAssignmentProperties

Nazwa Opis Wartość
opis Ten komunikat będzie częścią odpowiedzi w przypadku naruszenia zasad. struna
displayName Nazwa wyświetlana przypisania zasad. struna
metadane Metadane przypisania zasad. jakikolwiek
notScopes Wykluczone zakresy zasad. string[]
Parametry Wymagane, jeśli parametr jest używany w regule zasad. jakikolwiek
policyDefinitionId Identyfikator definicji zasad. struna
zakres Zakres przypisania zasad. struna

PolicySku

Nazwa Opis Wartość
nazwa Nazwa jednostki SKU zasad. Możliwe wartości to A0 i A1. ciąg (wymagany)
kondygnacja Warstwa sku zasad. Możliwe wartości to Bezpłatna i Standardowa. struna

Przykłady z przewodnika Szybki start

W poniższych przykładach szybkiego startu wdrożono ten typ zasobu.

Plik Bicep Opis
Przypisz wbudowane zasady do inspekcji dysków zarządzanych maszyny wirtualnej Ten szablon przypisuje wbudowane zasady do zakresu grupy zasobów w celu inspekcji dysków zarządzanych maszyny wirtualnej.
Tworzenie menedżera sieci wirtualnej platformy Azure i przykładowych sieci wirtualnych Ten szablon umożliwia wdrożenie menedżera sieci wirtualnej platformy Azure i przykładowych sieci wirtualnych w nazwanej grupie zasobów. Obsługuje wiele topologii łączności i typów członkostwa w grupach sieci.
wdrażanie def zasad i przypisywanie do wielu grup mgmt Ten szablon jest szablonem na poziomie grupy zarządzania, który utworzy definicję zasad i przypisze te zasady do wielu grup zarządzania.
Wdrażanie definicji zasad i przypisywanie ich do grupy zarządzania Ten szablon jest szablonem na poziomie grupy zarządzania, który utworzy definicję zasad i przypisze te zasady do docelowej grupy zarządzania. Obecnie nie można wdrożyć tego szablonu za pośrednictwem witryny Azure Portal.

Definicja zasobu szablonu usługi ARM

Typ zasobu policyAssignments można wdrożyć z operacjami docelowymi:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Authorization/policyAssignments, dodaj następujący kod JSON do szablonu.

{
  "type": "Microsoft.Authorization/policyAssignments",
  "apiVersion": "2017-06-01-preview",
  "name": "string",
  "properties": {
    "description": "string",
    "displayName": "string",
    "metadata": {},
    "notScopes": [ "string" ],
    "parameters": {},
    "policyDefinitionId": "string",
    "scope": "string"
  },
  "sku": {
    "name": "string",
    "tier": "string"
  }
}

Wartości właściwości

Microsoft.Authorization/policyAssignments

Nazwa Opis Wartość
apiVersion Wersja interfejsu API "2017-06-01-preview"
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości przypisania zasad. PolicyAssignmentProperties
Numer jednostki magazynowej Jednostka SKU zasad. PolicySku
typ Typ zasobu "Microsoft.Authorization/policyAssignments"

PolicyAssignmentProperties

Nazwa Opis Wartość
opis Ten komunikat będzie częścią odpowiedzi w przypadku naruszenia zasad. struna
displayName Nazwa wyświetlana przypisania zasad. struna
metadane Metadane przypisania zasad. jakikolwiek
notScopes Wykluczone zakresy zasad. string[]
Parametry Wymagane, jeśli parametr jest używany w regule zasad. jakikolwiek
policyDefinitionId Identyfikator definicji zasad. struna
zakres Zakres przypisania zasad. struna

PolicySku

Nazwa Opis Wartość
nazwa Nazwa jednostki SKU zasad. Możliwe wartości to A0 i A1. ciąg (wymagany)
kondygnacja Warstwa sku zasad. Możliwe wartości to Bezpłatna i Standardowa. struna

Szablony szybkiego startu

Następujące szablony szybkiego startu wdrażają ten typ zasobu.

Szablon Opis
Przypisz wbudowane zasady do istniejącej grupy zasobów

wdrażanie w usłudze Azure
Ten szablon przypisuje wbudowane zasady do istniejącej grupy zasobów.
Przypisz wbudowane zasady do inspekcji dysków zarządzanych maszyny wirtualnej

wdrażanie w usłudze Azure
Ten szablon przypisuje wbudowane zasady do zakresu grupy zasobów w celu inspekcji dysków zarządzanych maszyny wirtualnej.
Tworzenie menedżera sieci wirtualnej platformy Azure i przykładowych sieci wirtualnych

wdrażanie w usłudze Azure
Ten szablon umożliwia wdrożenie menedżera sieci wirtualnej platformy Azure i przykładowych sieci wirtualnych w nazwanej grupie zasobów. Obsługuje wiele topologii łączności i typów członkostwa w grupach sieci.
wdrażanie def zasad i przypisywanie do wielu grup mgmt

wdrażanie w usłudze Azure
Ten szablon jest szablonem na poziomie grupy zarządzania, który utworzy definicję zasad i przypisze te zasady do wielu grup zarządzania.
Wdrażanie definicji zasad i przypisywanie ich do grupy zarządzania

wdrażanie w usłudze Azure
Ten szablon jest szablonem na poziomie grupy zarządzania, który utworzy definicję zasad i przypisze te zasady do docelowej grupy zarządzania. Obecnie nie można wdrożyć tego szablonu za pośrednictwem witryny Azure Portal.

Definicja zasobu narzędzia Terraform (dostawcy AzAPI)

Typ zasobu policyAssignments można wdrożyć z operacjami docelowymi:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Authorization/policyAssignments, dodaj następujący program Terraform do szablonu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/policyAssignments@2017-06-01-preview"
  name = "string"
  parent_id = "string"
  sku = {
    name = "string"
    tier = "string"
  }
  body = jsonencode({
    properties = {
      description = "string"
      displayName = "string"
      metadata = ?
      notScopes = [
        "string"
      ]
      parameters = ?
      policyDefinitionId = "string"
      scope = "string"
    }
  })
}

Wartości właściwości

Microsoft.Authorization/policyAssignments

Nazwa Opis Wartość
nazwa Nazwa zasobu ciąg (wymagany)
parent_id Identyfikator zasobu, do który ma być stosowany ten zasób rozszerzenia. ciąg (wymagany)
Właściwości Właściwości przypisania zasad. PolicyAssignmentProperties
Numer jednostki magazynowej Jednostka SKU zasad. PolicySku
typ Typ zasobu "Microsoft.Authorization/policyAssignments@2017-06-01-preview"

PolicyAssignmentProperties

Nazwa Opis Wartość
opis Ten komunikat będzie częścią odpowiedzi w przypadku naruszenia zasad. struna
displayName Nazwa wyświetlana przypisania zasad. struna
metadane Metadane przypisania zasad. jakikolwiek
notScopes Wykluczone zakresy zasad. string[]
Parametry Wymagane, jeśli parametr jest używany w regule zasad. jakikolwiek
policyDefinitionId Identyfikator definicji zasad. struna
zakres Zakres przypisania zasad. struna

PolicySku

Nazwa Opis Wartość
nazwa Nazwa jednostki SKU zasad. Możliwe wartości to A0 i A1. ciąg (wymagany)
kondygnacja Warstwa sku zasad. Możliwe wartości to Bezpłatna i Standardowa. struna