Microsoft.Authorization policyDefinitions 2019-01-01
Definição de recurso do Bicep
O tipo de recurso policyDefinitions pode ser implantado com operações de destino:
de Locatário – Consulte os comandos de implantação de locatário grupos de gerenciamento - Consulte os comandos de implantação do grupo de gerenciamento de Assinatura - Consultecomandos de implantação de assinatura
Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.
Formato de recurso
Para criar um recurso Microsoft.Authorization/policyDefinitions, adicione o Bicep a seguir ao modelo.
resource symbolicname 'Microsoft.Authorization/policyDefinitions@2019-01-01' = {
name: 'string'
properties: {
description: 'string'
displayName: 'string'
metadata: any(Azure.Bicep.Types.Concrete.AnyType)
mode: 'string'
parameters: any(Azure.Bicep.Types.Concrete.AnyType)
policyRule: any(Azure.Bicep.Types.Concrete.AnyType)
policyType: 'string'
}
}
Valores de propriedade
Microsoft.Authorization/policyDefinitions
| Nome | Descrição | Valor |
|---|---|---|
| nome | O nome do recurso | cadeia de caracteres (obrigatório) |
| Propriedades | As propriedades de definição de política. | PolicyDefinitionProperties |
PolicyDefinitionProperties
| Nome | Descrição | Valor |
|---|---|---|
| descrição | A descrição da definição de política. | corda |
| displayName | O nome de exibição da definição de política. | corda |
| metadados | Os metadados de definição de política. | qualquer |
| modo | O modo de definição de política. Alguns exemplos são All, Indexed, Microsoft.KeyVault.Data. | corda |
| Parâmetros | Obrigatório se um parâmetro for usado na regra de política. | qualquer |
| policyRule | A regra de política. | qualquer |
| policyType | O tipo de definição de política. Os valores possíveis são NotSpecified, BuiltIn e Custom. | 'BuiltIn' 'Personalizado' 'NotSpecified' |
Exemplos de início rápido
Os exemplos de início rápido a seguir implantam esse tipo de recurso.
| Arquivo Bicep | Descrição |
|---|---|
| Criar um Gerenciador de Rede Virtual do Azure e VNETs de exemplo | Esse modelo implanta um Gerenciador de Rede Virtual do Azure e uma amostra de redes virtuais no grupo de recursos nomeado. Ele dá suporte a várias topologias de conectividade e tipos de associação de grupo de rede. |
| implantar um def de política e atribuir a vários grupos mgmt | Esse modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política a vários grupos de gerenciamento. |
| implantar uma definição de política e atribuir a um grupo de gerenciamento | Esse modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política ao grupo de gerenciamento de destino. Atualmente, esse modelo não pode ser implantado por meio do Portal do Azure. |
Definição de recurso de modelo do ARM
O tipo de recurso policyDefinitions pode ser implantado com operações de destino:
de Locatário – Consulte os comandos de implantação de locatário grupos de gerenciamento - Consulte os comandos de implantação do grupo de gerenciamento de Assinatura - Consultecomandos de implantação de assinatura
Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.
Formato de recurso
Para criar um recurso Microsoft.Authorization/policyDefinitions, adicione o JSON a seguir ao modelo.
{
"type": "Microsoft.Authorization/policyDefinitions",
"apiVersion": "2019-01-01",
"name": "string",
"properties": {
"description": "string",
"displayName": "string",
"metadata": {},
"mode": "string",
"parameters": {},
"policyRule": {},
"policyType": "string"
}
}
Valores de propriedade
Microsoft.Authorization/policyDefinitions
PolicyDefinitionProperties
| Nome | Descrição | Valor |
|---|---|---|
| descrição | A descrição da definição de política. | corda |
| displayName | O nome de exibição da definição de política. | corda |
| metadados | Os metadados de definição de política. | qualquer |
| modo | O modo de definição de política. Alguns exemplos são All, Indexed, Microsoft.KeyVault.Data. | corda |
| Parâmetros | Obrigatório se um parâmetro for usado na regra de política. | qualquer |
| policyRule | A regra de política. | qualquer |
| policyType | O tipo de definição de política. Os valores possíveis são NotSpecified, BuiltIn e Custom. | 'BuiltIn' 'Personalizado' 'NotSpecified' |
Modelos de início rápido
Os modelos de início rápido a seguir implantam esse tipo de recurso.
| Modelo | Descrição |
|---|---|
Criar um Gerenciador de Rede Virtual do Azure e VNETs de exemplo
|
Esse modelo implanta um Gerenciador de Rede Virtual do Azure e uma amostra de redes virtuais no grupo de recursos nomeado. Ele dá suporte a várias topologias de conectividade e tipos de associação de grupo de rede. |
|
implantar um def de política e atribuir a vários grupos mgmt
|
Esse modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política a vários grupos de gerenciamento. |
|
implantar uma definição de política e atribuir a um grupo de gerenciamento
|
Esse modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política ao grupo de gerenciamento de destino. Atualmente, esse modelo não pode ser implantado por meio do Portal do Azure. |
Definição de recurso do Terraform (provedor de AzAPI)
O tipo de recurso policyDefinitions pode ser implantado com operações de destino:
- grupos de gerenciamento de
de locatários de assinatura
Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.
Formato de recurso
Para criar um recurso Microsoft.Authorization/policyDefinitions, adicione o Terraform a seguir ao seu modelo.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/policyDefinitions@2019-01-01"
name = "string"
body = jsonencode({
properties = {
description = "string"
displayName = "string"
metadata = ?
mode = "string"
parameters = ?
policyRule = ?
policyType = "string"
}
})
}
Valores de propriedade
Microsoft.Authorization/policyDefinitions
PolicyDefinitionProperties
| Nome | Descrição | Valor |
|---|---|---|
| descrição | A descrição da definição de política. | corda |
| displayName | O nome de exibição da definição de política. | corda |
| metadados | Os metadados de definição de política. | qualquer |
| modo | O modo de definição de política. Alguns exemplos são All, Indexed, Microsoft.KeyVault.Data. | corda |
| Parâmetros | Obrigatório se um parâmetro for usado na regra de política. | qualquer |
| policyRule | A regra de política. | qualquer |
| policyType | O tipo de definição de política. Os valores possíveis são NotSpecified, BuiltIn e Custom. | 'BuiltIn' 'Personalizado' 'NotSpecified' |