Udostępnij za pośrednictwem


Microsoft.Authorization policyDefinitions 2019-01-01

Definicja zasobu Bicep

Typ zasobu policyDefinitions można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Authorization/policyDefinitions, dodaj następujący kod Bicep do szablonu.

resource symbolicname 'Microsoft.Authorization/policyDefinitions@2019-01-01' = {
  name: 'string'
  properties: {
    description: 'string'
    displayName: 'string'
    metadata: any(Azure.Bicep.Types.Concrete.AnyType)
    mode: 'string'
    parameters: any(Azure.Bicep.Types.Concrete.AnyType)
    policyRule: any(Azure.Bicep.Types.Concrete.AnyType)
    policyType: 'string'
  }
}

Wartości właściwości

Microsoft.Authorization/policyDefinitions

Nazwa Opis Wartość
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości definicji zasad. PolicyDefinitionProperties

PolicyDefinitionProperties

Nazwa Opis Wartość
opis Opis definicji zasad. struna
displayName Nazwa wyświetlana definicji zasad. struna
metadane Metadane definicji zasad. jakikolwiek
tryb Tryb definicji zasad. Niektóre przykłady to All, Indexed, Microsoft.KeyVault.Data. struna
Parametry Wymagane, jeśli parametr jest używany w regule zasad. jakikolwiek
policyRule Reguła zasad. jakikolwiek
policyType Typ definicji zasad. Możliwe wartości to NotSpecified, BuiltIn i Custom. "BuiltIn"
"Niestandardowy"
"NotSpecified"

Przykłady z przewodnika Szybki start

W poniższych przykładach szybkiego startu wdrożono ten typ zasobu.

Plik Bicep Opis
Tworzenie menedżera sieci wirtualnej platformy Azure i przykładowych sieci wirtualnych Ten szablon umożliwia wdrożenie menedżera sieci wirtualnej platformy Azure i przykładowych sieci wirtualnych w nazwanej grupie zasobów. Obsługuje wiele topologii łączności i typów członkostwa w grupach sieci.
wdrażanie def zasad i przypisywanie do wielu grup mgmt Ten szablon jest szablonem na poziomie grupy zarządzania, który utworzy definicję zasad i przypisze te zasady do wielu grup zarządzania.
Wdrażanie definicji zasad i przypisywanie ich do grupy zarządzania Ten szablon jest szablonem na poziomie grupy zarządzania, który utworzy definicję zasad i przypisze te zasady do docelowej grupy zarządzania. Obecnie nie można wdrożyć tego szablonu za pośrednictwem witryny Azure Portal.

Definicja zasobu szablonu usługi ARM

Typ zasobu policyDefinitions można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Authorization/policyDefinitions, dodaj następujący kod JSON do szablonu.

{
  "type": "Microsoft.Authorization/policyDefinitions",
  "apiVersion": "2019-01-01",
  "name": "string",
  "properties": {
    "description": "string",
    "displayName": "string",
    "metadata": {},
    "mode": "string",
    "parameters": {},
    "policyRule": {},
    "policyType": "string"
  }
}

Wartości właściwości

Microsoft.Authorization/policyDefinitions

Nazwa Opis Wartość
apiVersion Wersja interfejsu API '2019-01-01'
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości definicji zasad. PolicyDefinitionProperties
typ Typ zasobu "Microsoft.Authorization/policyDefinitions"

PolicyDefinitionProperties

Nazwa Opis Wartość
opis Opis definicji zasad. struna
displayName Nazwa wyświetlana definicji zasad. struna
metadane Metadane definicji zasad. jakikolwiek
tryb Tryb definicji zasad. Niektóre przykłady to All, Indexed, Microsoft.KeyVault.Data. struna
Parametry Wymagane, jeśli parametr jest używany w regule zasad. jakikolwiek
policyRule Reguła zasad. jakikolwiek
policyType Typ definicji zasad. Możliwe wartości to NotSpecified, BuiltIn i Custom. "BuiltIn"
"Niestandardowy"
"NotSpecified"

Szablony szybkiego startu

Następujące szablony szybkiego startu wdrażają ten typ zasobu.

Szablon Opis
Tworzenie menedżera sieci wirtualnej platformy Azure i przykładowych sieci wirtualnych

wdrażanie w usłudze Azure
Ten szablon umożliwia wdrożenie menedżera sieci wirtualnej platformy Azure i przykładowych sieci wirtualnych w nazwanej grupie zasobów. Obsługuje wiele topologii łączności i typów członkostwa w grupach sieci.
wdrażanie def zasad i przypisywanie do wielu grup mgmt

wdrażanie w usłudze Azure
Ten szablon jest szablonem na poziomie grupy zarządzania, który utworzy definicję zasad i przypisze te zasady do wielu grup zarządzania.
Wdrażanie definicji zasad i przypisywanie ich do grupy zarządzania

wdrażanie w usłudze Azure
Ten szablon jest szablonem na poziomie grupy zarządzania, który utworzy definicję zasad i przypisze te zasady do docelowej grupy zarządzania. Obecnie nie można wdrożyć tego szablonu za pośrednictwem witryny Azure Portal.

Definicja zasobu narzędzia Terraform (dostawcy AzAPI)

Typ zasobu policyDefinitions można wdrożyć przy użyciu operacji docelowych:

  • grupy zarządzania dzierżawą* * subskrypcji

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Authorization/policyDefinitions, dodaj następujący program Terraform do szablonu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/policyDefinitions@2019-01-01"
  name = "string"
  body = jsonencode({
    properties = {
      description = "string"
      displayName = "string"
      metadata = ?
      mode = "string"
      parameters = ?
      policyRule = ?
      policyType = "string"
    }
  })
}

Wartości właściwości

Microsoft.Authorization/policyDefinitions

Nazwa Opis Wartość
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości definicji zasad. PolicyDefinitionProperties
typ Typ zasobu "Microsoft.Authorization/policyDefinitions@2019-01-01"

PolicyDefinitionProperties

Nazwa Opis Wartość
opis Opis definicji zasad. struna
displayName Nazwa wyświetlana definicji zasad. struna
metadane Metadane definicji zasad. jakikolwiek
tryb Tryb definicji zasad. Niektóre przykłady to All, Indexed, Microsoft.KeyVault.Data. struna
Parametry Wymagane, jeśli parametr jest używany w regule zasad. jakikolwiek
policyRule Reguła zasad. jakikolwiek
policyType Typ definicji zasad. Możliwe wartości to NotSpecified, BuiltIn i Custom. "BuiltIn"
"Niestandardowy"
"NotSpecified"