Compartilhar via

DenySettings interface

  • Referência
Pacote:
@azure/arm-resourcesdeploymentstacks

Define como os recursos implantados pela pilha de implantação são bloqueados.

Propriedades

applyToChildScopes

DenySettings será aplicado aos escopos de recursos filho de cada recurso gerenciado com uma atribuição de negação.
excludedActions

Lista de operações de gerenciamento baseadas em função que são excluídas das denySettings. Até 200 ações são permitidas. Se o modo denySetting estiver definido como 'denyWriteAndDelete', as seguintes ações serão acrescentadas automaticamente a 'excludedActions': '*/read' e 'Microsoft.Authorization/locks/delete'. Se o modo denySetting estiver definido como 'denyDelete', as seguintes ações serão acrescentadas automaticamente a 'excludedActions': 'Microsoft.Authorization/locks/delete'. Ações duplicadas serão removidas.
excludedPrincipals

Lista de IDs de entidade de segurança do AAD excluídas do bloqueio. Até 5 entidades de segurança são permitidas.
mode

Modo denySettings que define ações negadas.

Detalhes da propriedade

applyToChildScopes

DenySettings será aplicado aos escopos de recursos filho de cada recurso gerenciado com uma atribuição de negação.

applyToChildScopes?: boolean

Valor da propriedade

boolean

excludedActions

Lista de operações de gerenciamento baseadas em função que são excluídas das denySettings. Até 200 ações são permitidas. Se o modo denySetting estiver definido como 'denyWriteAndDelete', as seguintes ações serão acrescentadas automaticamente a 'excludedActions': '*/read' e 'Microsoft.Authorization/locks/delete'. Se o modo denySetting estiver definido como 'denyDelete', as seguintes ações serão acrescentadas automaticamente a 'excludedActions': 'Microsoft.Authorization/locks/delete'. Ações duplicadas serão removidas.

excludedActions?: string[]

Valor da propriedade

string[]

excludedPrincipals

Lista de IDs de entidade de segurança do AAD excluídas do bloqueio. Até 5 entidades de segurança são permitidas.

excludedPrincipals?: string[]

Valor da propriedade

string[]

mode

Modo denySettings que define ações negadas.

mode: string

Valor da propriedade

string