Поделиться через


Политика Microsoft.AuthorizationAssignments 2018-05-01

Определение ресурсов Bicep

Тип ресурса policyAssignments можно развернуть с помощью операций, предназначенных для следующих операций:

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Authorization/policyAssignments, добавьте следующий Bicep в шаблон.

resource symbolicname 'Microsoft.Authorization/policyAssignments@2018-05-01' = {
  scope: resourceSymbolicName or scope
  identity: {
    type: 'string'
  }
  location: 'string'
  name: 'string'
  properties: {
    description: 'string'
    displayName: 'string'
    metadata: any(Azure.Bicep.Types.Concrete.AnyType)
    notScopes: [
      'string'
    ]
    parameters: any(Azure.Bicep.Types.Concrete.AnyType)
    policyDefinitionId: 'string'
    scope: 'string'
  }
  sku: {
    name: 'string'
    tier: 'string'
  }
}

Значения свойств

Тождество

Имя Описание Ценность
тип Тип удостоверения. "Нет"
SystemAssigned

Microsoft.Authorization/policyAssignments

Имя Описание Ценность
тождество Управляемое удостоверение, связанное с назначением политики. удостоверения
местоположение Расположение назначения политики. Требуется только при использовании управляемого удостоверения. струна
имя Имя ресурса строка (обязательно)
свойства Свойства назначения политики. PolicyAssignmentProperties
размах Используется при создании ресурса в области, отличной от области развертывания. Задайте для этого свойства символьное имя ресурса, чтобы применить ресурс расширения.
SKU SKU политики. Это свойство является необязательным, устаревшим и будет игнорироваться. PolicySku

PolicyAssignmentProperties

Имя Описание Ценность
описание Это сообщение будет частью ответа в случае нарушения политики. струна
displayName Отображаемое имя назначения политики. струна
метаданные Метаданные назначения политики. любой
notScopes Исключенные области политики. string[]
Параметры Требуется, если параметр используется в правиле политики. любой
policyDefinitionId Идентификатор присваиваемого определения или набора политик. струна
размах Область назначения политики. струна

PolicySku

Имя Описание Ценность
имя Имя SKU политики. Возможные значения: A0 и A1. строка (обязательно)
ярус Уровень SKU политики. Возможные значения : "Бесплатный" и "Стандартный". струна

Примеры краткого руководства

Следующие примеры краткого руководства по развертыванию этого типа ресурса.

Bicep-файл Описание
Назначение встроенной политики для аудита управляемых дисков виртуальной машины Этот шаблон назначает встроенную политику области группы ресурсов для аудита управляемых дисков виртуальной машины.
Создание диспетчера виртуальных сетей Azure и примеры виртуальных сетей Этот шаблон развертывает диспетчер виртуальных сетей Azure и примеры виртуальных сетей в именованной группе ресурсов. Он поддерживает несколько топологий подключения и типов членства в группах сети.
развернуть политику и назначить нескольким группам Mgmt Этот шаблон — это шаблон уровня группы управления, который создаст определение политики и назначит эту политику нескольким группам управления.
Развернуть определение политики и назначить группе управления Этот шаблон — это шаблон уровня группы управления, который создаст определение политики и назначит эту политику целевой группе управления. В настоящее время этот шаблон нельзя развернуть с помощью портала Azure.

Определение ресурса шаблона ARM

Тип ресурса policyAssignments можно развернуть с помощью операций, предназначенных для следующих операций:

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Authorization/policyAssignments, добавьте следующий код JSON в шаблон.

{
  "type": "Microsoft.Authorization/policyAssignments",
  "apiVersion": "2018-05-01",
  "name": "string",
  "identity": {
    "type": "string"
  },
  "location": "string",
  "properties": {
    "description": "string",
    "displayName": "string",
    "metadata": {},
    "notScopes": [ "string" ],
    "parameters": {},
    "policyDefinitionId": "string",
    "scope": "string"
  },
  "sku": {
    "name": "string",
    "tier": "string"
  }
}

Значения свойств

Тождество

Имя Описание Ценность
тип Тип удостоверения. "Нет"
SystemAssigned

Microsoft.Authorization/policyAssignments

Имя Описание Ценность
apiVersion Версия API '2018-05-01'
тождество Управляемое удостоверение, связанное с назначением политики. удостоверения
местоположение Расположение назначения политики. Требуется только при использовании управляемого удостоверения. струна
имя Имя ресурса строка (обязательно)
свойства Свойства назначения политики. PolicyAssignmentProperties
SKU SKU политики. Это свойство является необязательным, устаревшим и будет игнорироваться. PolicySku
тип Тип ресурса "Microsoft.Authorization/policyAssignments"

PolicyAssignmentProperties

Имя Описание Ценность
описание Это сообщение будет частью ответа в случае нарушения политики. струна
displayName Отображаемое имя назначения политики. струна
метаданные Метаданные назначения политики. любой
notScopes Исключенные области политики. string[]
Параметры Требуется, если параметр используется в правиле политики. любой
policyDefinitionId Идентификатор присваиваемого определения или набора политик. струна
размах Область назначения политики. струна

PolicySku

Имя Описание Ценность
имя Имя SKU политики. Возможные значения: A0 и A1. строка (обязательно)
ярус Уровень SKU политики. Возможные значения : "Бесплатный" и "Стандартный". струна

Шаблоны быстрого запуска

Следующие шаблоны быстрого запуска развертывают этот тип ресурса.

Шаблон Описание
Назначение встроенной политики существующей группе ресурсов

развертывание в Azure
Этот шаблон назначает встроенную политику существующей группе ресурсов.
Назначение встроенной политики для аудита управляемых дисков виртуальной машины

развертывание в Azure
Этот шаблон назначает встроенную политику области группы ресурсов для аудита управляемых дисков виртуальной машины.
Создание диспетчера виртуальных сетей Azure и примеры виртуальных сетей

развертывание в Azure
Этот шаблон развертывает диспетчер виртуальных сетей Azure и примеры виртуальных сетей в именованной группе ресурсов. Он поддерживает несколько топологий подключения и типов членства в группах сети.
развернуть политику и назначить нескольким группам Mgmt

развертывание в Azure
Этот шаблон — это шаблон уровня группы управления, который создаст определение политики и назначит эту политику нескольким группам управления.
Развернуть определение политики и назначить группе управления

развертывание в Azure
Этот шаблон — это шаблон уровня группы управления, который создаст определение политики и назначит эту политику целевой группе управления. В настоящее время этот шаблон нельзя развернуть с помощью портала Azure.

Определение ресурса Terraform (поставщик AzAPI)

Тип ресурса policyAssignments можно развернуть с помощью операций, предназначенных для следующих операций:

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Authorization/policyAssignments, добавьте следующий объект Terraform в шаблон.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/policyAssignments@2018-05-01"
  name = "string"
  parent_id = "string"
  identity = {
    type = "string"
  }
  location = "string"
  sku = {
    name = "string"
    tier = "string"
  }
  body = jsonencode({
    properties = {
      description = "string"
      displayName = "string"
      metadata = ?
      notScopes = [
        "string"
      ]
      parameters = ?
      policyDefinitionId = "string"
      scope = "string"
    }
  })
}

Значения свойств

Тождество

Имя Описание Ценность
тип Тип удостоверения. "Нет"
SystemAssigned

Microsoft.Authorization/policyAssignments

Имя Описание Ценность
тождество Управляемое удостоверение, связанное с назначением политики. удостоверения
местоположение Расположение назначения политики. Требуется только при использовании управляемого удостоверения. струна
имя Имя ресурса строка (обязательно)
parent_id Идентификатор ресурса для применения этого ресурса расширения. строка (обязательно)
свойства Свойства назначения политики. PolicyAssignmentProperties
SKU SKU политики. Это свойство является необязательным, устаревшим и будет игнорироваться. PolicySku
тип Тип ресурса "Microsoft.Authorization/policyAssignments@2018-05-01"

PolicyAssignmentProperties

Имя Описание Ценность
описание Это сообщение будет частью ответа в случае нарушения политики. струна
displayName Отображаемое имя назначения политики. струна
метаданные Метаданные назначения политики. любой
notScopes Исключенные области политики. string[]
Параметры Требуется, если параметр используется в правиле политики. любой
policyDefinitionId Идентификатор присваиваемого определения или набора политик. струна
размах Область назначения политики. струна

PolicySku

Имя Описание Ценность
имя Имя SKU политики. Возможные значения: A0 и A1. строка (обязательно)
ярус Уровень SKU политики. Возможные значения : "Бесплатный" и "Стандартный". струна