Compartilhar via

Banco de dados Microsoft.DocumentDBAccounts/sqlRoleAssignments 2024-05-15

  • Artigo

Definição de recurso do Bicep

O tipo de recurso databaseAccounts/sqlRoleAssignments pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments, adicione o Bicep a seguir ao modelo.

resource symbolicname 'Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2024-05-15' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    principalId: 'string'
    roleDefinitionId: 'string'
    scope: 'string'
  }
}

Valores de propriedade

Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments

Nome Descrição Valor
nome O nome do recurso cadeia de caracteres (obrigatório)
pai No Bicep, você pode especificar o recurso pai para um recurso filho. Você só precisa adicionar essa propriedade quando o recurso filho é declarado fora do recurso pai.

Para obter mais informações, consulte recurso filho fora do recurso pai.		 Nome simbólico do recurso do tipo: databaseAccounts
Propriedades Propriedades para criar e atualizar uma Atribuição de Função SQL do Azure Cosmos DB. sqlRoleAssignmentResource

SqlRoleAssignmentResource

Nome Descrição Valor
principalId O identificador exclusivo da entidade de segurança do AAD associada no grafo do AAD ao qual o acesso está sendo concedido por meio dessa Atribuição de Função. A ID do locatário da entidade de segurança é inferida usando o locatário associado à assinatura. corda
roleDefinitionId O identificador exclusivo para a definição de função associada. corda
âmbito O caminho do recurso do plano de dados para o qual o acesso está sendo concedido por meio dessa Atribuição de Função. corda

Exemplos de início rápido

Os exemplos de início rápido a seguir implantam esse tipo de recurso.

Arquivo Bicep Descrição
criar uma conta SQL do Azure Cosmos DB com o RBAC do plano de dados Esse modelo criará uma conta do SQL Cosmos, uma definição de função mantida nativamente e uma atribuição de função mantida nativamente para uma identidade do AAD.
implantar o BD do Azure Data Explorer com a conexão do Cosmos DB Implantar o BD do Azure Data Explorer com a conexão do Cosmos DB.

Definição de recurso de modelo do ARM

O tipo de recurso databaseAccounts/sqlRoleAssignments pode ser implantado com operações direcionadas:

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments, adicione o JSON a seguir ao modelo.

{
  "type": "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments",
  "apiVersion": "2024-05-15",
  "name": "string",
  "properties": {
    "principalId": "string",
    "roleDefinitionId": "string",
    "scope": "string"
  }
}

Valores de propriedade

Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments

Nome Descrição Valor
apiVersion A versão da API '2024-05-15'
nome O nome do recurso cadeia de caracteres (obrigatório)
Propriedades Propriedades para criar e atualizar uma Atribuição de Função SQL do Azure Cosmos DB. sqlRoleAssignmentResource
tipo O tipo de recurso 'Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments'

SqlRoleAssignmentResource

Nome Descrição Valor
principalId O identificador exclusivo da entidade de segurança do AAD associada no grafo do AAD ao qual o acesso está sendo concedido por meio dessa Atribuição de Função. A ID do locatário da entidade de segurança é inferida usando o locatário associado à assinatura. corda
roleDefinitionId O identificador exclusivo para a definição de função associada. corda
âmbito O caminho do recurso do plano de dados para o qual o acesso está sendo concedido por meio dessa Atribuição de Função. corda

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo Descrição
criar uma conta SQL do Azure Cosmos DB com o RBAC do plano de dados

Implantar no Azure 		Esse modelo criará uma conta do SQL Cosmos, uma definição de função mantida nativamente e uma atribuição de função mantida nativamente para uma identidade do AAD.
implantar o BD do Azure Data Explorer com a conexão do Cosmos DB

Implantar no Azure 		Implantar o BD do Azure Data Explorer com a conexão do Cosmos DB.

Definição de recurso do Terraform (provedor de AzAPI)

O tipo de recurso databaseAccounts/sqlRoleAssignments pode ser implantado com operações direcionadas:

  • grupos de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte de log de alterações.

Formato de recurso

Para criar um recurso Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments, adicione o Terraform a seguir ao modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2024-05-15"
  name = "string"
  body = jsonencode({
    properties = {
      principalId = "string"
      roleDefinitionId = "string"
      scope = "string"
    }
  })
}

Valores de propriedade

Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments

Nome Descrição Valor
nome O nome do recurso cadeia de caracteres (obrigatório)
parent_id A ID do recurso que é o pai desse recurso. ID do recurso do tipo: databaseAccounts
Propriedades Propriedades para criar e atualizar uma Atribuição de Função SQL do Azure Cosmos DB. sqlRoleAssignmentResource
tipo O tipo de recurso "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2024-05-15"

SqlRoleAssignmentResource

Nome Descrição Valor
principalId O identificador exclusivo da entidade de segurança do AAD associada no grafo do AAD ao qual o acesso está sendo concedido por meio dessa Atribuição de Função. A ID do locatário da entidade de segurança é inferida usando o locatário associado à assinatura. corda
roleDefinitionId O identificador exclusivo para a definição de função associada. corda
âmbito O caminho do recurso do plano de dados para o qual o acesso está sendo concedido por meio dessa Atribuição de Função. corda