Microsoft.Política de autorizaçãoDefinições 2016-12-01
Definição de recursos do bíceps
O tipo de recurso policyDefinitions pode ser implantado com operações que visam:
- de locatários - Consulte comandos de implantação de locatário* de grupos de gerenciamento - Consulte comandos de implantação de grupo de gerenciamento* de Subscrição - Consulte comandos de implementação de subscrição
Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.
Formato do recurso
Para criar um recurso Microsoft.Authorization/policyDefinitions, adicione o seguinte Bíceps ao seu modelo.
resource symbolicname 'Microsoft.Authorization/policyDefinitions@2016-12-01' = {
name: 'string'
properties: {
description: 'string'
displayName: 'string'
metadata: any(...)
mode: 'string'
parameters: any(...)
policyRule: any(...)
policyType: 'string'
}
}
Valores de propriedade
Microsoft.Authorization/policyDefinitions
| Designação | Descrição | Valor |
|---|---|---|
| Designação | O nome do recurso | string (obrigatório) |
| propriedades | As propriedades de definição de política. | PolicyDefinitionProperties |
PolicyDefinitionProperties
| Designação | Descrição | Valor |
|---|---|---|
| Descrição | A descrição da definição da política. | string |
| displayName | O nome para exibição da definição de política. | string |
| metadados | Os metadados de definição de política. | qualquer |
| modo | O modo de definição de política. Os valores possíveis são NotSpecified, Indexed e All. | 'Todos' 'Indexado' 'Não especificado' |
| Parâmetros | Obrigatório se um parâmetro for usado na regra de política. | qualquer |
| policyRule | A regra política. | qualquer |
| policyType | O tipo de definição de política. Os valores possíveis são NotSpecified, BuiltIn e Custom. | 'Incorporado' 'Personalizado' 'Não especificado' |
Exemplos de uso
Exemplos de início rápido do Azure
Os seguintes modelos início rápido do Azure contêm exemplos de Bicep para implantar esse tipo de recurso.
| Arquivo Bicep | Descrição |
|---|---|
| Criar um Gerenciador de Rede Virtual do Azure e exemplos de VNETs | Este modelo implanta um Gerenciador de Rede Virtual do Azure e redes virtuais de exemplo no grupo de recursos nomeado. Ele suporta várias topologias de conectividade e tipos de associação de grupo de rede. |
| implantar uma definição de política e atribuir a vários grupos de gerenciamento | Este modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política a vários grupos de gerenciamento. |
| Implantar uma definição de política e atribuir a um grupo de gerenciamento | Este modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política ao grupo de gerenciamento de destino. Atualmente, esse modelo não pode ser implantado por meio do Portal do Azure. |
Definição de recurso de modelo ARM
O tipo de recurso policyDefinitions pode ser implantado com operações que visam:
- de locatários - Consulte comandos de implantação de locatário* de grupos de gerenciamento - Consulte comandos de implantação de grupo de gerenciamento* de Subscrição - Consulte comandos de implementação de subscrição
Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.
Formato do recurso
Para criar um recurso Microsoft.Authorization/policyDefinitions, adicione o seguinte JSON ao seu modelo.
{
"type": "Microsoft.Authorization/policyDefinitions",
"apiVersion": "2016-12-01",
"name": "string",
"properties": {
"description": "string",
"displayName": "string",
"metadata": {},
"mode": "string",
"parameters": {},
"policyRule": {},
"policyType": "string"
}
}
Valores de propriedade
Microsoft.Authorization/policyDefinitions
| Designação | Descrição | Valor |
|---|---|---|
| apiVersion | A versão api | '2016-12-01' |
| Designação | O nome do recurso | string (obrigatório) |
| propriedades | As propriedades de definição de política. | PolicyDefinitionProperties |
| tipo | O tipo de recurso | 'Microsoft.Authorization/policyDefinitions' |
PolicyDefinitionProperties
| Designação | Descrição | Valor |
|---|---|---|
| Descrição | A descrição da definição da política. | string |
| displayName | O nome para exibição da definição de política. | string |
| metadados | Os metadados de definição de política. | qualquer |
| modo | O modo de definição de política. Os valores possíveis são NotSpecified, Indexed e All. | 'Todos' 'Indexado' 'Não especificado' |
| Parâmetros | Obrigatório se um parâmetro for usado na regra de política. | qualquer |
| policyRule | A regra política. | qualquer |
| policyType | O tipo de definição de política. Os valores possíveis são NotSpecified, BuiltIn e Custom. | 'Incorporado' 'Personalizado' 'Não especificado' |
Exemplos de uso
Modelos de início rápido do Azure
Os seguintes modelos de início rápido do Azure implantar esse tipo de recurso.
| Modelo | Descrição |
|---|---|
Criar um Gerenciador de Rede Virtual do Azure e exemplos de VNETs
|
Este modelo implanta um Gerenciador de Rede Virtual do Azure e redes virtuais de exemplo no grupo de recursos nomeado. Ele suporta várias topologias de conectividade e tipos de associação de grupo de rede. |
|
implantar uma definição de política e atribuir a vários grupos de gerenciamento
|
Este modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política a vários grupos de gerenciamento. |
|
Implantar uma definição de política e atribuir a um grupo de gerenciamento
|
Este modelo é um modelo de nível de grupo de gerenciamento que criará uma definição de política e atribuirá essa política ao grupo de gerenciamento de destino. Atualmente, esse modelo não pode ser implantado por meio do Portal do Azure. |
Definição de recursos Terraform (provedor AzAPI)
O tipo de recurso policyDefinitions pode ser implantado com operações que visam:
- Grupos de Gestão de* de Inquilinos* de Subscrição
Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.
Formato do recurso
Para criar um recurso Microsoft.Authorization/policyDefinitions, adicione o seguinte Terraform ao seu modelo.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/policyDefinitions@2016-12-01"
name = "string"
body = jsonencode({
properties = {
description = "string"
displayName = "string"
metadata = ?
mode = "string"
parameters = ?
policyRule = ?
policyType = "string"
}
})
}
Valores de propriedade
Microsoft.Authorization/policyDefinitions
| Designação | Descrição | Valor |
|---|---|---|
| Designação | O nome do recurso | string (obrigatório) |
| propriedades | As propriedades de definição de política. | PolicyDefinitionProperties |
| tipo | O tipo de recurso | "Microsoft.Authorization/policyDefinitions@2016-12-01" |
PolicyDefinitionProperties
| Designação | Descrição | Valor |
|---|---|---|
| Descrição | A descrição da definição da política. | string |
| displayName | O nome para exibição da definição de política. | string |
| metadados | Os metadados de definição de política. | qualquer |
| modo | O modo de definição de política. Os valores possíveis são NotSpecified, Indexed e All. | 'Todos' 'Indexado' 'Não especificado' |
| Parâmetros | Obrigatório se um parâmetro for usado na regra de política. | qualquer |
| policyRule | A regra política. | qualquer |
| policyType | O tipo de definição de política. Os valores possíveis são NotSpecified, BuiltIn e Custom. | 'Incorporado' 'Personalizado' 'Não especificado' |