DenySettings interface

Пакет:

@azure/arm-resourcesdeploymentstacks

Определяет, как ресурсы, развернутые стеком развертывания, блокируются.

Свойства

applyToChildScopes	DenySettings будет применяться к дочерним областям ресурсов каждого управляемого ресурса с назначением запрета.
excludedActions	Список операций управления на основе ролей, исключенных из denySettings. Разрешено до 200 действий. Если для режима denySetting задано значение "denyWriteAndDelete", то следующие действия автоматически добавляются в "excludedActions": "*/read" и "Microsoft.Authorization/locks/delete". Если для режима denySetting задано значение "denyDelete", то следующие действия автоматически добавляются в "исключенныеactions": "Microsoft.Authorization/locks/delete". Повторяющиеся действия будут удалены.
excludedPrincipals	Список идентификаторов субъектов AAD, исключенных из блокировки. Разрешено до 5 субъектов.
mode	Режим denySettings, определяющий запрещенные действия.

Сведения о свойстве

applyToChildScopes

DenySettings будет применяться к дочерним областям ресурсов каждого управляемого ресурса с назначением запрета.

applyToChildScopes?: boolean

Значение свойства

boolean

excludedActions

Список операций управления на основе ролей, исключенных из denySettings. Разрешено до 200 действий. Если для режима denySetting задано значение "denyWriteAndDelete", то следующие действия автоматически добавляются в "excludedActions": "*/read" и "Microsoft.Authorization/locks/delete". Если для режима denySetting задано значение "denyDelete", то следующие действия автоматически добавляются в "исключенныеactions": "Microsoft.Authorization/locks/delete". Повторяющиеся действия будут удалены.

excludedActions?: string[]

Значение свойства

string[]

excludedPrincipals

Список идентификаторов субъектов AAD, исключенных из блокировки. Разрешено до 5 субъектов.

excludedPrincipals?: string[]

Значение свойства

string[]

mode

Режим denySettings, определяющий запрещенные действия.

mode: string

Значение свойства

string