通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

az blueprint artifact policy

  • 参考

注意

此参考是 Azure CLI（版本 2.50.0 或更高版本）的蓝图扩展的一部分。 该扩展将在首次运行 az blueprint artifact policy 命令时自动安装。 详细了解扩展。

用于管理蓝图策略分配项目的命令。

命令

名称 说明 类型 状态
az blueprint artifact policy create

创建蓝图策略项目。

 扩展 GA
az blueprint artifact policy update

更新蓝图策略项目。

 扩展 GA

az blueprint artifact policy create

创建蓝图策略项目。

az blueprint artifact policy create --artifact-name
                                    --blueprint-name
                                    --policy-definition-id
                                    [--depends-on]
                                    [--description]
                                    [--display-name]
                                    [--management-group]
                                    [--parameters]
                                    [--resource-group-art]
                                    [--subscription]

示例

创建策略项目

az blueprint artifact policy create \
--blueprint-name MyBlueprint --artifact-name MyPolicy --policy-definition-id \
"/providers/Microsoft.Authorization/policyDefinitions/00000000-0000-0000-0000-000000000000" \
--parameters path/to/file --display-name "Policy to do sth"

必需参数

--artifact-name

蓝图项目的名称。

--blueprint-name

蓝图定义的名称。

--policy-definition-id

完整的策略定义 ID。

可选参数

--depends-on

需要在指定项目之前部署的项目。

--description

蓝图项目的说明。

--display-name

此项目的 DisplayName。

--management-group -m

将管理组用于蓝图的范围。

--parameters -p

策略分配项目的参数。 它可以是 JSON 字符串或 JSON 文件路径。

--resource-group-art

将向其分配策略的资源组项目的名称。

--subscription -s

将订阅用于蓝图的范围。 如果未指定 --management-group，则 --subscription 值或默认订阅将用作范围。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az blueprint artifact policy update

更新蓝图策略项目。

az blueprint artifact policy update --artifact-name
                                    --blueprint-name
                                    [--depends-on]
                                    [--description]
                                    [--display-name]
                                    [--management-group]
                                    [--parameters]
                                    [--resource-group-art]
                                    [--subscription]

示例

更新策略项目

az blueprint artifact policy update \
--blueprint-name MyBlueprint --artifact-name MyPolicy --display-name "My Policy"

必需参数

--artifact-name

蓝图项目的名称。

--blueprint-name

蓝图定义的名称。

可选参数

--depends-on

需要在指定项目之前部署的项目。 使用不带值的“--depends-on”删除依赖项。

--description

蓝图项目的说明。

--display-name

此项目的 DisplayName。

--management-group -m

将管理组用于蓝图的范围。

--parameters -p

策略分配项目的参数。 它可以是 JSON 字符串或 JSON 文件路径。

--resource-group-art

将向其分配策略的资源组项目的名称。

--subscription -s

将订阅用于蓝图的范围。 如果未指定 --management-group，则 --subscription 值或默认订阅将用作范围。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。