你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

Microsoft.Authorization policyExemptions 2022-07-01-preview

Bicep 资源定义

可以使用目标操作部署 policyExemptions 资源类型:

有关每个 API 版本中已更改属性的列表,请参阅 更改日志

资源格式

若要创建 Microsoft.Authorization/policyExemptions 资源,请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.Authorization/policyExemptions@2022-07-01-preview' = {
  scope: resourceSymbolicName or scope
  name: 'string'
  properties: {
    assignmentScopeValidation: 'string'
    description: 'string'
    displayName: 'string'
    exemptionCategory: 'string'
    expiresOn: 'string'
    metadata: any(Azure.Bicep.Types.Concrete.AnyType)
    policyAssignmentId: 'string'
    policyDefinitionReferenceIds: [
      'string'
    ]
    resourceSelectors: [
      {
        name: 'string'
        selectors: [
          {
            in: [
              'string'
            ]
            kind: 'string'
            notIn: [
              'string'
            ]
          }
        ]
      }
    ]
  }
}

属性值

Microsoft.Authorization/policyExemptions

名字 描述 价值
名字 资源名称 string (必需)
性能 策略豁免的属性。 PolicyExemptionProperties(必需)
范围 在与部署范围不同的范围内创建资源时使用。 将此属性设置为资源的符号名称,以应用 扩展资源

PolicyExemptionProperties

名字 描述 价值
assignmentScopeValidation 验证豁免是否位于分配范围或分配范围下的选项。 “Default”
“DoNotValidate”
描述 策略豁免的说明。 字符串
displayName 策略豁免的显示名称。 字符串
exemptionCategory 策略豁免类别。 可能的值为“豁免”和“缓解”。 “已缓解”
“豁免”(必需)
expiresOn 策略豁免的到期日期和时间(采用 UTC ISO 8601 格式 yyyy-MM-ddTHH:mm:ssZ)。 字符串
元数据 策略豁免元数据。 元数据是一个开放结束的对象,通常是键值对的集合。 任何
policyAssignmentId 正在免除的策略分配的 ID。 string (必需)
policyDefinitionReferenceIds 当关联的策略分配是策略集定义的分配时,策略定义引用 ID 列表。 string[]
resourceSelectors 按资源属性筛选策略的资源选择器列表。 ResourceSelector[]

ResourceSelector

名字 描述 价值
名字 资源选择器的名称。 字符串
选择 选择器表达式的列表。 选择器[]

选择器

名字 描述 价值
要筛选的值列表。 string[]
选择器类型。 'policyDefinitionReferenceId'
“resourceLocation”
“resourceType”
“resourceWithoutLocation”
notIn 要筛选出的值列表。 string[]

ARM 模板资源定义

可以使用目标操作部署 policyExemptions 资源类型:

有关每个 API 版本中已更改属性的列表,请参阅 更改日志

资源格式

若要创建 Microsoft.Authorization/policyExemptions 资源,请将以下 JSON 添加到模板。

{
  "type": "Microsoft.Authorization/policyExemptions",
  "apiVersion": "2022-07-01-preview",
  "name": "string",
  "properties": {
    "assignmentScopeValidation": "string",
    "description": "string",
    "displayName": "string",
    "exemptionCategory": "string",
    "expiresOn": "string",
    "metadata": {},
    "policyAssignmentId": "string",
    "policyDefinitionReferenceIds": [ "string" ],
    "resourceSelectors": [
      {
        "name": "string",
        "selectors": [
          {
            "in": [ "string" ],
            "kind": "string",
            "notIn": [ "string" ]
          }
        ]
      }
    ]
  }
}

属性值

Microsoft.Authorization/policyExemptions

名字 描述 价值
apiVersion API 版本 '2022-07-01-preview'
名字 资源名称 string (必需)
性能 策略豁免的属性。 PolicyExemptionProperties(必需)
类型 资源类型 “Microsoft.Authorization/policyExemptions”

PolicyExemptionProperties

名字 描述 价值
assignmentScopeValidation 验证豁免是否位于分配范围或分配范围下的选项。 “Default”
“DoNotValidate”
描述 策略豁免的说明。 字符串
displayName 策略豁免的显示名称。 字符串
exemptionCategory 策略豁免类别。 可能的值为“豁免”和“缓解”。 “已缓解”
“豁免”(必需)
expiresOn 策略豁免的到期日期和时间(采用 UTC ISO 8601 格式 yyyy-MM-ddTHH:mm:ssZ)。 字符串
元数据 策略豁免元数据。 元数据是一个开放结束的对象,通常是键值对的集合。 任何
policyAssignmentId 正在免除的策略分配的 ID。 string (必需)
policyDefinitionReferenceIds 当关联的策略分配是策略集定义的分配时,策略定义引用 ID 列表。 string[]
resourceSelectors 按资源属性筛选策略的资源选择器列表。 ResourceSelector[]

ResourceSelector

名字 描述 价值
名字 资源选择器的名称。 字符串
选择 选择器表达式的列表。 选择器[]

选择器

名字 描述 价值
要筛选的值列表。 string[]
选择器类型。 'policyDefinitionReferenceId'
“resourceLocation”
“resourceType”
“resourceWithoutLocation”
notIn 要筛选出的值列表。 string[]

Terraform (AzAPI 提供程序)资源定义

可以使用目标操作部署 policyExemptions 资源类型:

有关每个 API 版本中已更改属性的列表,请参阅 更改日志

资源格式

若要创建 Microsoft.Authorization/policyExemptions 资源,请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/policyExemptions@2022-07-01-preview"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      assignmentScopeValidation = "string"
      description = "string"
      displayName = "string"
      exemptionCategory = "string"
      expiresOn = "string"
      metadata = ?
      policyAssignmentId = "string"
      policyDefinitionReferenceIds = [
        "string"
      ]
      resourceSelectors = [
        {
          name = "string"
          selectors = [
            {
              in = [
                "string"
              ]
              kind = "string"
              notIn = [
                "string"
              ]
            }
          ]
        }
      ]
    }
  })
}

属性值

Microsoft.Authorization/policyExemptions

名字 描述 价值
名字 资源名称 string (必需)
parent_id 要向其应用此扩展资源的资源的 ID。 string (必需)
性能 策略豁免的属性。 PolicyExemptionProperties(必需)
类型 资源类型 “Microsoft.Authorization/policyExemptions@2022-07-01-preview”

PolicyExemptionProperties

名字 描述 价值
assignmentScopeValidation 验证豁免是否位于分配范围或分配范围下的选项。 “Default”
“DoNotValidate”
描述 策略豁免的说明。 字符串
displayName 策略豁免的显示名称。 字符串
exemptionCategory 策略豁免类别。 可能的值为“豁免”和“缓解”。 “已缓解”
“豁免”(必需)
expiresOn 策略豁免的到期日期和时间(采用 UTC ISO 8601 格式 yyyy-MM-ddTHH:mm:ssZ)。 字符串
元数据 策略豁免元数据。 元数据是一个开放结束的对象,通常是键值对的集合。 任何
policyAssignmentId 正在免除的策略分配的 ID。 string (必需)
policyDefinitionReferenceIds 当关联的策略分配是策略集定义的分配时,策略定义引用 ID 列表。 string[]
resourceSelectors 按资源属性筛选策略的资源选择器列表。 ResourceSelector[]

ResourceSelector

名字 描述 价值
名字 资源选择器的名称。 字符串
选择 选择器表达式的列表。 选择器[]

选择器

名字 描述 价值
要筛选的值列表。 string[]
选择器类型。 'policyDefinitionReferenceId'
“resourceLocation”
“resourceType”
“resourceWithoutLocation”
notIn 要筛选出的值列表。 string[]