你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
Policy Assignments - Delete
此操作会删除策略分配,给定其名称和创建范围。 策略分配的范围是其 ID 前面的“/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}”的一部分。
DELETE https://management.azure.com/{scope}/providers/Microsoft.Authorization/policyAssignments/{policyAssignmentName}?api-version=2023-04-01
URI 参数
名称 | 在 | 必需 | 类型 | 说明 |
---|---|---|---|---|
policy
|
path | True |
string |
要删除的策略分配的名称。 正则表达式模式: |
scope
|
path | True |
string |
策略分配的范围。 有效范围包括:管理组(格式:'/providers/Microsoft.Management/managementGroups/{managementGroup}')、订阅(格式:'/subscriptions/{subscriptionId}')、资源组(格式:'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}', 或资源(格式:'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/[{parentResourcePath}/]{resourceType}/{resourceName}' |
api-version
|
query | True |
string |
用于此操作的 API 版本。 |
响应
名称 | 类型 | 说明 |
---|---|---|
200 OK |
确定 - 返回有关已删除分配的信息。 |
|
204 No Content |
无内容 - 策略分配不存在。 |
|
Other Status Codes |
描述操作失败的原因的错误响应。 |
安全性
azure_auth
Azure Active Directory OAuth2 Flow。
类型:
oauth2
流向:
implicit
授权 URL:
https://login.microsoftonline.com/common/oauth2/authorize
作用域
名称 | 说明 |
---|---|
user_impersonation | 模拟用户帐户 |
示例
Delete a policy assignment
示例请求
DELETE https://management.azure.com/subscriptions/ae640e6b-ba3e-4256-9d62-2993eecfa6f2/providers/Microsoft.Authorization/policyAssignments/EnforceNaming?api-version=2023-04-01
示例响应
{
"properties": {
"displayName": "Enforce resource naming rules",
"description": "Force resource names to begin with given DeptA and end with -LC",
"metadata": {
"assignedBy": "Special Someone"
},
"policyDefinitionId": "/subscriptions/ae640e6b-ba3e-4256-9d62-2993eecfa6f2/providers/Microsoft.Authorization/policyDefinitions/ResourceNaming",
"definitionVersion": "1.*.*",
"notScopes": [],
"parameters": {
"prefix": {
"value": "DeptA"
},
"suffix": {
"value": "-LC"
}
},
"scope": "/subscriptions/ae640e6b-ba3e-4256-9d62-2993eecfa6f2"
},
"id": "/subscriptions/ae640e6b-ba3e-4256-9d62-2993eecfa6f2/providers/Microsoft.Authorization/policyAssignments/EnforceNaming",
"type": "Microsoft.Authorization/policyAssignments",
"name": "EnforceNaming"
}
定义
名称 | 说明 |
---|---|
Cloud |
策略操作的错误响应。 |
created |
创建资源的标识的类型。 |
enforcement |
策略分配强制模式。 可能的值为 Default 和 DoNotEnforce。 |
Error |
资源管理错误附加信息。 |
Error |
错误响应 |
Identity |
资源的标识。 策略分配最多支持一个标识。 这是系统分配的标识或单个用户分配的标识。 |
Non |
描述资源不符合策略的原因的消息。 这会显示在“拒绝”错误消息中,以及资源的不符合符合性结果。 |
Override |
策略属性值重写。 |
Override |
重写类型。 |
Parameter |
参数的值。 |
Policy |
策略分配。 |
Resource |
标识类型。 这是将系统或用户分配的标识添加到资源时的唯一必填字段。 |
Resource |
按资源属性筛选策略的资源选择器。 |
Selector |
选择器表达式。 |
Selector |
选择器类型。 |
system |
与创建和上次修改资源相关的元数据。 |
User |
与策略关联的用户标识。 用户标识字典密钥引用的格式为 ARM 资源 ID:“/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}”。 |
CloudError
策略操作的错误响应。
名称 | 类型 | 说明 |
---|---|---|
error |
错误响应 |
createdByType
创建资源的标识的类型。
名称 | 类型 | 说明 |
---|---|---|
Application |
string |
|
Key |
string |
|
ManagedIdentity |
string |
|
User |
string |
enforcementMode
策略分配强制模式。 可能的值为 Default 和 DoNotEnforce。
名称 | 类型 | 说明 |
---|---|---|
Default |
string |
在资源创建或更新期间强制实施策略效果。 |
DoNotEnforce |
string |
在资源创建或更新期间,不会强制实施策略效果。 |
ErrorAdditionalInfo
资源管理错误附加信息。
名称 | 类型 | 说明 |
---|---|---|
info |
object |
其他信息。 |
type |
string |
其他信息类型。 |
ErrorResponse
错误响应
名称 | 类型 | 说明 |
---|---|---|
additionalInfo |
错误附加信息。 |
|
code |
string |
错误代码。 |
details |
错误详细信息。 |
|
message |
string |
错误消息。 |
target |
string |
错误目标。 |
Identity
资源的标识。 策略分配最多支持一个标识。 这是系统分配的标识或单个用户分配的标识。
名称 | 类型 | 说明 |
---|---|---|
principalId |
string |
资源标识的主体 ID。 此属性仅针对系统分配的标识提供 |
tenantId |
string |
资源标识的租户 ID。 此属性仅针对系统分配的标识提供 |
type |
标识类型。 这是将系统或用户分配的标识添加到资源时的唯一必填字段。 |
|
userAssignedIdentities |
与策略关联的用户标识。 用户标识字典密钥引用的格式为 ARM 资源 ID:“/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}”。 |
NonComplianceMessage
描述资源不符合策略的原因的消息。 这会显示在“拒绝”错误消息中,以及资源的不符合符合性结果。
名称 | 类型 | 说明 |
---|---|---|
message |
string |
描述资源不符合策略的原因的消息。 这会显示在“拒绝”错误消息中,以及资源的不符合符合性结果。 |
policyDefinitionReferenceId |
string |
消息适用于的策略集定义中的策略定义引用 ID。 这仅适用于策略分配分配策略集定义。 如果未提供此消息,则消息适用于此策略分配分配的所有策略。 |
Override
策略属性值重写。
名称 | 类型 | 说明 |
---|---|---|
kind |
重写类型。 |
|
selectors |
Selector[] |
选择器表达式的列表。 |
value |
string |
要重写策略属性的值。 |
OverrideKind
重写类型。
名称 | 类型 | 说明 |
---|---|---|
policyEffect |
string |
它将替代策略效果类型。 |
ParameterValuesValue
参数的值。
名称 | 类型 | 说明 |
---|---|---|
value |
object |
参数的值。 |
PolicyAssignment
策略分配。
名称 | 类型 | 默认值 | 说明 |
---|---|---|---|
id |
string |
策略分配的 ID。 |
|
identity |
与策略分配关联的托管标识。 |
||
location |
string |
策略分配的位置。 仅当使用托管标识时才需要。 |
|
name |
string |
策略分配的名称。 |
|
properties.definitionVersion |
string |
要使用的策略定义的版本。 |
|
properties.description |
string |
如果发生策略冲突,此消息将是响应的一部分。 |
|
properties.displayName |
string |
策略分配的显示名称。 |
|
properties.effectiveDefinitionVersion |
string |
正在使用的策略定义的有效版本。 仅当通过$expand查询参数请求时,才存在此参数。 |
|
properties.enforcementMode | Default |
策略分配强制模式。 可能的值为 Default 和 DoNotEnforce。 |
|
properties.latestDefinitionVersion |
string |
可用的策略定义的最新版本。 仅当通过$expand查询参数请求时,才存在此参数。 |
|
properties.metadata |
object |
策略分配元数据。 元数据是一个开放结束的对象,通常是键值对的集合。 |
|
properties.nonComplianceMessages |
描述资源不符合策略的原因的消息。 |
||
properties.notScopes |
string[] |
策略的排除范围。 |
|
properties.overrides |
Override[] |
策略属性值重写。 |
|
properties.parameters |
<string,
Parameter |
分配的策略规则的参数值。 键是参数名称。 |
|
properties.policyDefinitionId |
string |
要分配的策略定义或策略集定义的 ID。 |
|
properties.resourceSelectors |
按资源属性筛选策略的资源选择器列表。 |
||
properties.scope |
string |
策略分配的范围。 |
|
systemData |
与此资源相关的系统元数据。 |
||
type |
string |
策略分配的类型。 |
ResourceIdentityType
标识类型。 这是将系统或用户分配的标识添加到资源时的唯一必填字段。
名称 | 类型 | 说明 |
---|---|---|
None |
string |
指示没有与资源关联的标识或应删除现有标识。 |
SystemAssigned |
string |
指示系统分配的标识与资源相关联。 |
UserAssigned |
string |
指示系统分配的标识与资源相关联。 |
ResourceSelector
按资源属性筛选策略的资源选择器。
名称 | 类型 | 说明 |
---|---|---|
name |
string |
资源选择器的名称。 |
selectors |
Selector[] |
选择器表达式的列表。 |
Selector
选择器表达式。
名称 | 类型 | 说明 |
---|---|---|
in |
string[] |
要筛选的值列表。 |
kind |
选择器类型。 |
|
notIn |
string[] |
要筛选出的值列表。 |
SelectorKind
选择器类型。
名称 | 类型 | 说明 |
---|---|---|
policyDefinitionReferenceId |
string |
按策略定义引用 ID 筛选策略的选择器类型。 |
resourceLocation |
string |
按资源位置筛选策略的选择器类型。 |
resourceType |
string |
按资源类型筛选策略的选择器类型。 |
resourceWithoutLocation |
string |
按没有位置的资源筛选策略的选择器类型。 |
systemData
与创建和上次修改资源相关的元数据。
名称 | 类型 | 说明 |
---|---|---|
createdAt |
string |
资源创建时间戳(UTC)。 |
createdBy |
string |
创建资源的标识。 |
createdByType |
创建资源的标识的类型。 |
|
lastModifiedAt |
string |
上次修改的资源时间戳(UTC) |
lastModifiedBy |
string |
上次修改资源的标识。 |
lastModifiedByType |
上次修改资源的标识的类型。 |
UserAssignedIdentities
与策略关联的用户标识。 用户标识字典密钥引用的格式为 ARM 资源 ID:“/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}”。
名称 | 类型 | 说明 |
---|---|---|
|