Udostępnij za pośrednictwem

Microsoft.DocumentDB databaseAccounts/tableRoleDefinitions

  • Artykuł

Definicja zasobu Bicep

Typ zasobu databaseAccounts/tableRoleDefinitions można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions, dodaj następujący kod Bicep do szablonu.

resource symbolicname 'Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions@2024-12-01-preview' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    assignableScopes: [
      'string'
    ]
    id: 'string'
    permissions: [
      {
        dataActions: [
          'string'
        ]
        id: 'string'
        notDataActions: [
          'string'
        ]
      }
    ]
    roleName: 'string'
    type: 'string'
  }
}

Wartości właściwości

Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions

Nazwa Opis Wartość
nazwa Nazwa zasobu ciąg (wymagany)
rodzic W Bicep można określić zasób nadrzędny dla zasobu podrzędnego. Tę właściwość należy dodać tylko wtedy, gdy zasób podrzędny jest zadeklarowany poza zasobem nadrzędnym.

Aby uzyskać więcej informacji, zobacz Zasób podrzędny poza zasobem nadrzędnym.		 Nazwa symboliczna zasobu typu: databaseAccounts
Właściwości Właściwości do tworzenia i aktualizowania definicji roli tabeli usługi Azure Cosmos DB. TableRoleDefinitionResourceProperties

PermissionAutoGenerated

Nazwa Opis Wartość
dataActions Tablica akcji danych, które są dozwolone. string[]
id Identyfikator uprawnienia. struna
notDataActions Tablica akcji danych, które są odrzucane. string[]

TableRoleDefinitionResourceProperties

Nazwa Opis Wartość
assignableScopes Zestaw w pełni kwalifikowanych zakresów, w których można utworzyć przypisania ról tabeli przy użyciu tej definicji roli. Umożliwi to zastosowanie tej definicji roli na całym koncie bazy danych lub dowolnej podstawowej bazie danych/kolekcji. Musi zawierać co najmniej jeden element. Zakresy wyższe niż konto bazy danych nie są wymuszane jako możliwe do przypisania zakresy. Należy pamiętać, że zasoby, do których odwołuje się przypisywane zakresy, nie muszą istnieć. string[]
id Identyfikator ścieżki definicji roli. struna
Uprawnienia Zestaw operacji dozwolony za pomocą tej definicji roli. PermissionAutoGenerated[]
roleName Przyjazna dla użytkownika nazwa definicji roli. Musi być unikatowa dla konta bazy danych. struna
typ Wskazuje, czy definicja roli została utworzona, czy też utworzona przez użytkownika. "BuiltInRole"
"CustomRole"

Definicja zasobu szablonu usługi ARM

Typ zasobu databaseAccounts/tableRoleDefinitions można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions, dodaj następujący kod JSON do szablonu.

{
  "type": "Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions",
  "apiVersion": "2024-12-01-preview",
  "name": "string",
  "properties": {
    "assignableScopes": [ "string" ],
    "id": "string",
    "permissions": [
      {
        "dataActions": [ "string" ],
        "id": "string",
        "notDataActions": [ "string" ]
      }
    ],
    "roleName": "string",
    "type": "string"
  }
}

Wartości właściwości

Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions

Nazwa Opis Wartość
apiVersion Wersja interfejsu API "2024-12-01-preview"
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości do tworzenia i aktualizowania definicji roli tabeli usługi Azure Cosmos DB. TableRoleDefinitionResourceProperties
typ Typ zasobu "Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions"

PermissionAutoGenerated

Nazwa Opis Wartość
dataActions Tablica akcji danych, które są dozwolone. string[]
id Identyfikator uprawnienia. struna
notDataActions Tablica akcji danych, które są odrzucane. string[]

TableRoleDefinitionResourceProperties

Nazwa Opis Wartość
assignableScopes Zestaw w pełni kwalifikowanych zakresów, w których można utworzyć przypisania ról tabeli przy użyciu tej definicji roli. Umożliwi to zastosowanie tej definicji roli na całym koncie bazy danych lub dowolnej podstawowej bazie danych/kolekcji. Musi zawierać co najmniej jeden element. Zakresy wyższe niż konto bazy danych nie są wymuszane jako możliwe do przypisania zakresy. Należy pamiętać, że zasoby, do których odwołuje się przypisywane zakresy, nie muszą istnieć. string[]
id Identyfikator ścieżki definicji roli. struna
Uprawnienia Zestaw operacji dozwolony za pomocą tej definicji roli. PermissionAutoGenerated[]
roleName Przyjazna dla użytkownika nazwa definicji roli. Musi być unikatowa dla konta bazy danych. struna
typ Wskazuje, czy definicja roli została utworzona, czy też utworzona przez użytkownika. "BuiltInRole"
"CustomRole"

Definicja zasobu narzędzia Terraform (dostawcy AzAPI)

Typ zasobu databaseAccounts/tableRoleDefinitions można wdrożyć przy użyciu operacji docelowych:

  • grupy zasobów

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions, dodaj następujący program Terraform do szablonu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions@2024-12-01-preview"
  name = "string"
  body = jsonencode({
    properties = {
      assignableScopes = [
        "string"
      ]
      id = "string"
      permissions = [
        {
          dataActions = [
            "string"
          ]
          id = "string"
          notDataActions = [
            "string"
          ]
        }
      ]
      roleName = "string"
      type = "string"
    }
  })
}

Wartości właściwości

Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions

Nazwa Opis Wartość
nazwa Nazwa zasobu ciąg (wymagany)
parent_id Identyfikator zasobu, który jest elementem nadrzędnym dla tego zasobu. Identyfikator zasobu typu: databaseAccounts
Właściwości Właściwości do tworzenia i aktualizowania definicji roli tabeli usługi Azure Cosmos DB. TableRoleDefinitionResourceProperties
typ Typ zasobu "Microsoft.DocumentDB/databaseAccounts/tableRoleDefinitions@2024-12-01-preview"

PermissionAutoGenerated

Nazwa Opis Wartość
dataActions Tablica akcji danych, które są dozwolone. string[]
id Identyfikator uprawnienia. struna
notDataActions Tablica akcji danych, które są odrzucane. string[]

TableRoleDefinitionResourceProperties

Nazwa Opis Wartość
assignableScopes Zestaw w pełni kwalifikowanych zakresów, w których można utworzyć przypisania ról tabeli przy użyciu tej definicji roli. Umożliwi to zastosowanie tej definicji roli na całym koncie bazy danych lub dowolnej podstawowej bazie danych/kolekcji. Musi zawierać co najmniej jeden element. Zakresy wyższe niż konto bazy danych nie są wymuszane jako możliwe do przypisania zakresy. Należy pamiętać, że zasoby, do których odwołuje się przypisywane zakresy, nie muszą istnieć. string[]
id Identyfikator ścieżki definicji roli. struna
Uprawnienia Zestaw operacji dozwolony za pomocą tej definicji roli. PermissionAutoGenerated[]
roleName Przyjazna dla użytkownika nazwa definicji roli. Musi być unikatowa dla konta bazy danych. struna
typ Wskazuje, czy definicja roli została utworzona, czy też utworzona przez użytkownika. "BuiltInRole"
"CustomRole"