Zásobníky nasazení (Preview)

Zásobník nasazení Azure je typ prostředku Azure, který umožňuje správu skupiny prostředků Azure jako atomické jednotky. Když se do zásobníku nasazení odešle soubor Bicep nebo šablona JSON ARM, definuje prostředky spravované zásobníkem. Pokud se odebere prostředek, který byl dříve součástí šablony, buď se odpojí nebo odstraní na základě zadaného chování actionOnUnmanage zásobníku nasazení. Podobně jako u jiných prostředků Azure je možné přístup ke zásobníku nasazení omezit pomocí řízení přístupu na základě role v Azure (Azure RBAC).

K vytvoření a aktualizaci zásobníku nasazení můžete společně se soubory Bicep využít Azure CLI, Azure PowerShell nebo Azure Portal. Tyto soubory Bicep se přeloží do šablon JSON ARM, které se pak nasadí jako objekt nasazení v zásobníku. Zásobník nasazení nabízí další možnosti nad rámec známých prostředků nasazení, které slouží jako nadmnožina těchto funkcí.

Microsoft.Resources/deploymentStacks je typ prostředku pro zásobníky nasazení. Skládá se z hlavní šablony, která může provádět 1:N aktualizací napříč rozsahy prostředků, které popisuje, a blokovat všechny nežádoucí změny těchto prostředků.

Při plánování nasazení a určení skupin prostředků, které by měly být součástí stejného zásobníku, je důležité zvážit životní cyklus správy těchto prostředků, včetně vytváření, aktualizace a odstranění. Předpokládejme například, že potřebujete zřídit některé testovací virtuální počítače pro různé aplikační týmy v různých oborech skupin prostředků. V tomto případě lze zásobník nasazení využít k vytvoření těchto testovacích prostředí a aktualizaci konfigurací testovacích virtuálních počítačů prostřednictvím následných aktualizací zásobníku nasazení. Po dokončení projektu může být nutné odebrat nebo odstranit všechny vytvořené prostředky, jako jsou testovací virtuální počítače. Pomocí zásobníku nasazení je možné spravované prostředky snadno odebrat zadáním příslušného příznaku odstranění. Tento zjednodušený přístup šetří čas během čištění prostředí, protože zahrnuje jednu aktualizaci prostředku zásobníku místo individuální úpravy nebo odebrání každého testovacího virtuálního počítače v různých oborech skupin prostředků.

Zásobníky nasazení vyžadují Azure PowerShell verze 10.1.0 nebo novější nebo Azure CLI verze 2.50.0 nebo novější.

Pokud chcete vytvořit první zásobník nasazení, projděte si rychlý start: vytvoření zásobníku nasazení.

Proč používat zásobníky nasazení?

Zásobníky nasazení poskytují následující výhody:

• Zjednodušené zřizování a správa prostředků v různých oborech jako soudržná entita
• Zabránění nežádoucím úpravám spravovaných prostředků prostřednictvím nastavení odepření
• Efektivní vyčištění prostředí pomocí příznaků odstranění během aktualizací zásobníku nasazení
• Využití standardních šablon, jako jsou Bicep, šablony ARM nebo specifikace šablon pro vaše zásobníky nasazení.

Známá omezení

• Zásobník nespravuje implicitně vytvořené prostředky. Proto není možné žádná přiřazení zamítnutí ani vyčištění.
• Zamítnutí přiřazení nepodporují značky.
• Přiřazení odepření není podporováno v rámci oboru skupiny pro správu.
• Zásobníky nasazení nemůžou odstranit tajné kódy trezoru klíčů. Pokud odebíráte tajné kódy trezoru klíčů ze šablony, nezapomeňte také spustit příkaz update/delete zásobníku nasazení s režimem odpojení.

Známé problémy

• Odstranění skupin prostředků aktuálně obchází přiřazení zamítnutí. Při vytváření zásobníku nasazení v oboru skupiny prostředků soubor Bicep neobsahuje definici skupiny prostředků. I přes nastavení zamítnutí přiřazení je možné odstranit skupinu prostředků a její obsažený zásobník. Pokud je však zámek aktivní u jakéhokoli prostředku ve skupině, operace odstranění selže.
• Citlivostní kontrola není dostupná ve verzi Preview.
• Zásobník s vymezeným oborem skupiny pro správu je omezen na nasazení do jiné skupiny pro správu. Může se nasadit pouze do skupiny pro správu samotného zásobníku nebo do podřízeného předplatného.

Vytváření zásobníků nasazení

Prostředek zásobníku nasazení je možné vytvořit v oboru skupiny prostředků, předplatného nebo skupiny pro správu. Šablona předaná do zásobníku nasazení definuje prostředky, které se mají vytvořit nebo aktualizovat v cílovém oboru určeném pro nasazení šablony.

• Zásobník v oboru skupiny prostředků může nasadit předanou šablonu do stejného oboru skupiny prostředků, ve kterém existuje zásobník nasazení.
• Zásobník v oboru předplatného může nasadit předanou šablonu do oboru skupiny prostředků (pokud je zadáno) nebo stejného oboru předplatného, ve kterém existuje zásobník nasazení.
• Zásobník v oboru skupiny pro správu může nasadit předanou šablonu do zadaného oboru předplatného.

Je důležité si uvědomit, že tam, kde existuje zásobník nasazení, je tedy přiřazení zamítnutí vytvořené s možností nastavení zamítnutí. Například vytvořením zásobníku nasazení v oboru předplatného, který nasadí šablonu do oboru skupiny prostředků a s režimem DenyDeleteodepřít nastavení , můžete snadno zřídit spravované prostředky pro zadanou skupinu prostředků a blokovat pokusy o odstranění těchto prostředků. Pomocí tohoto přístupu také zvýšíte zabezpečení zásobníku nasazení tím, že ho oddělíte na úrovni předplatného, a ne na úrovni skupiny prostředků. Toto oddělení zajišťuje, že vývojářské týmy, které pracují se zřízenými prostředky, budou mít k skupinám prostředků přístup pouze k viditelnosti a zápisu, zatímco zásobník nasazení zůstane izolovaný na vyšší úrovni. Tím se minimalizuje počet uživatelů, kteří můžou upravit zásobník nasazení a provádět změny přiřazení zamítnutí. Další informace najdete v tématu Ochrana spravovaného prostředku před odstraněním.

Příkazy pro vytváření zásobníku je také možné použít k aktualizaci zásobníků nasazení.

Vytvoření zásobníku nasazení v oboru skupiny prostředků:

PowerShell

New-AzResourceGroupDeploymentStack `
  -Name "<deployment-stack-name>" `
  -ResourceGroupName "<resource-group-name>" `
  -TemplateFile "<bicep-file-name>" `
  -DenySettingsMode "none"

Rozhraní příkazového řádku

az stack group create \
  --name '<deployment-stack-name>' \
  --resource-group '<resource-group-name>' \
  --template-file '<bicep-file-name>' \
  --deny-settings-mode 'none'

Azure Portal

Aktuálně není implementováno.

Vytvoření zásobníku nasazení v oboru předplatného:

PowerShell

New-AzSubscriptionDeploymentStack `
  -Name "<deployment-stack-name>" `
  -Location "<location>" `
  -TemplateFile "<bicep-file-name>" `
  -DeploymentResourceGroupName "<resource-group-name>" `
  -DenySettingsMode "none"

Parametr DeploymentResourceGroupName určuje skupinu prostředků použitou k ukládání spravovaných prostředků. Pokud parametr není zadaný, spravované prostředky se ukládají v oboru předplatného.

Rozhraní příkazového řádku

az stack sub create \
  --name '<deployment-stack-name>' \
  --location '<location>' \
  --template-file '<bicep-file-name>' \
  --deployment-resource-group' <resource-group-name>' \
  --deny-settings-mode 'none'

Parametr deployment-resource-group určuje skupinu prostředků použitou k ukládání spravovaných prostředků. Pokud parametr není zadaný, spravované prostředky se ukládají v oboru předplatného.

Azure Portal

Aktuálně není implementováno.

Vytvoření zásobníku nasazení v oboru skupiny pro správu:

PowerShell

New-AzManagmentGroupDeploymentStack `
  -Name "<deployment-stack-name>" `
  -Location "<location>" `
  -TemplateFile "<bicep-file-name>" `
  -DeploymentSubscriptionId "<subscription-id>" `
  -DenySettingsMode "none"

Parametr deploymentSubscriptionId určuje předplatné použité k ukládání spravovaných prostředků. Pokud parametr není zadaný, spravované prostředky se ukládají do oboru skupiny pro správu.

Rozhraní příkazového řádku

az stack mg create \
  --name '<deployment-stack-name>' \
  --location '<location>' \
  --template-file '<bicep-file-name>' \
  --deployment-subscription '<subscription-id>' \
  --deny-settings-mode 'none'

Parametr deployment-subscription určuje předplatné použité k ukládání spravovaných prostředků. Pokud parametr není zadaný, spravované prostředky se ukládají do oboru skupiny pro správu.

Azure Portal

Aktuálně není implementováno.

Výpis zásobníků nasazení

Seznam prostředků zásobníku nasazení v oboru skupiny prostředků:

PowerShell

Get-AzResourceGroupDeploymentStack `
  -ResourceGroupName "<resource-group-name>"

Rozhraní příkazového řádku

az stack group list \
  --resource-group '<resource-group-name>'

Azure Portal

1. Na webu Azure Portal otevřete skupinu prostředků, která obsahuje zásobníky nasazení.

2. V nabídce vlevo vyberte Deployment stacks seznam zásobníků nasazení nasazených do skupiny prostředků.

   

Zobrazení seznamu prostředků zásobníku nasazení v oboru předplatného:

PowerShell

Get-AzSubscriptionDeploymentStack

Rozhraní příkazového řádku

az stack sub list

Azure Portal

1. Na webu Azure Portal otevřete předplatné, které obsahuje zásobníky nasazení.

2. V nabídce vlevo vyberte Deployment stacks seznam zásobníků nasazení nasazených do předplatného.

   

Seznam prostředků zásobníku nasazení v oboru skupiny pro správu:

PowerShell

Get-AzManagementGroupDeploymentStack `
  -ManagementGroupId "<management-group-id>"

Rozhraní příkazového řádku

az stack mg list \
  --management-group-id '<management-group-id>'

Azure Portal

Aktuálně není implementováno.

Aktualizace zásobníků nasazení

Pokud chcete aktualizovat zásobník nasazení, který může zahrnovat přidání nebo odstranění spravovaného prostředku, musíte provést změny v podkladových souborech Bicep. Po provedení změn máte dvě možnosti aktualizace zásobníku nasazení: spusťte příkaz update nebo spusťte příkaz create znovu.

Seznam spravovaných prostředků lze plně ovládat prostřednictvím vzoru návrhu infrastruktury jako kódu (IaC).

Použití příkazu Set

Aktualizace zásobníku nasazení v oboru skupiny prostředků:

PowerShell

Set-AzResourceGroupDeploymentStack `
  -Name "<deployment-stack-name>" `
  -ResourceGroupName "<resource-group-name>" `
  -TemplateFile "<bicep-file-name>" `
  -DenySettingsMode "none"

Rozhraní příkazového řádku

az stack group create \
  --name '<deployment-stack-name>' \
  --resource-group '<resource-group-name>' \
  --template-file '<bicep-file-name>' \
  --deny-settings-mode 'none'

Poznámka:

Azure CLI nemá příkaz set sady zásobníků nasazení. Místo toho použijte příkaz Nový.

Azure Portal

Aktuálně není implementováno.

Aktualizace zásobníku nasazení v oboru předplatného:

PowerShell

Set-AzSubscriptionDeploymentStack `
   -Name "<deployment-stack-name>" `
   -Location "<location>" `
   -TemplateFile "<bicep-file-name>" `
   -DeploymentResourceGroupName "<resource-group-name>" `
  -DenySettingsMode "none"

Parametr DeploymentResourceGroupName určuje skupinu prostředků použitou k uložení prostředků zásobníku nasazení. Pokud nezadáte název skupiny prostředků, služba zásobníku nasazení za vás vytvoří novou skupinu prostředků.

Rozhraní příkazového řádku

az stack sub create \
  --name '<deployment-stack-name>' \
  --location '<location>' \
  --template-file '<bicep-file-name>' \
  --deployment-resource-group '<resource-group-name>' \
  --deny-settings-mode 'none'

Azure Portal

Aktuálně není implementováno.

Aktualizace zásobníku nasazení v oboru skupiny pro správu:

PowerShell

Set-AzManagmentGroupDeploymentStack `
  -Name "<deployment-stack-name>" `
  -Location "<location>" `
  -TemplateFile "<bicep-file-name>" `
  -DeploymentSubscriptionId "<subscription-id>" `
  -DenySettingsMode "none"

Rozhraní příkazového řádku

az stack mg create \
  --name '<deployment-stack-name>' \
  --location '<location>' \
  --template-file '<bicep-file-name>' \
  --deployment-subscription '<subscription-id>' \
  --deny-settings-mode 'none'

Azure Portal

Aktuálně není implementováno.

Použití příkazu Nový

Zobrazí se upozornění podobné následujícímu:

The deployment stack 'myStack' you're trying to create already exists in the current subscription/management group/resource group. Do you want to overwrite it? Detaching: resources, resourceGroups (Y/N)

Další informace najdete v tématu Vytváření zásobníků nasazení.

Řízení odpojení a odstranění

Odpojený prostředek (nebo nespravovaný prostředek) odkazuje na prostředek, který není sledován nebo spravován zásobníkem nasazení, ale stále existuje v Rámci Azure.

Pokud chcete Azure instruovat, aby odstranila nespravované prostředky, aktualizujte zásobník pomocí příkazu create stack jedním z následujících příznaků odstranění. Další informace najdete v tématu Vytvoření zásobníku nasazení.

PowerShell

• DeleteAll: Používejte odstranění místo odpojení spravovaných prostředků a skupin prostředků.
• DeleteResources: Používejte odstranění místo odpojení jenom pro spravované prostředky.
• DeleteResourceGroups: Místo odpojení používejte odstranění pouze pro spravované skupiny prostředků. Použití je neplatné DeleteResourceGroups . DeleteResourceGroups musí být použity společně s DeleteResources.

Příklad:

New-AzSubscriptionDeploymentStack `
  -Name "<deployment-stack-name" `
  -TemplateFile "<bicep-file-name>" `
  -DenySettingsMode "none" `
  -DeleteResourceGroups `
  -DeleteResources

Rozhraní příkazového řádku

• delete-all: Používejte odstranění místo odpojení spravovaných prostředků a skupin prostředků.
• delete-resources: Používejte odstranění místo odpojení jenom pro spravované prostředky.
• delete-resource-groups: Místo odpojení používejte odstranění pouze pro spravované skupiny prostředků. Samotné použití delete-resource-groups je neplatné. delete-resource-groups musí být použity společně s delete-resources.

Příklad:

az stack sub create `
  --name '<deployment-stack-name>' `
  --location '<location>' `
  --template-file '<bicep-file-name>' `
  --deny-settings-mode 'none' `
  --delete-resource-groups `
  --delete-resources

Azure Portal

Aktuálně není implementováno.

Upozorňující

Při odstraňování skupin prostředků s vlastnostmi DeleteAll nebo DeleteResourceGroups se odstraní také spravované skupiny prostředků a všechny prostředky obsažené v nich.

Odstranění zásobníků nasazení

PowerShell

Pokud příkazy pro odstranění spustíte bez příznaků odstranění, nespravované prostředky se odpojí, ale neodstraní se. Pokud chcete odstranit nespravované prostředky, použijte následující přepínače:

• DeleteAll: Odstraňte prostředky i skupiny prostředků.
• DeleteResources: Odstraňte pouze prostředky.
• DeleteResourceGroups: Odstraňte pouze skupiny prostředků.

Rozhraní příkazového řádku

Pokud příkazy pro odstranění spustíte bez příznaků odstranění, nespravované prostředky se odpojí, ale neodstraní se. Pokud chcete odstranit nespravované prostředky, použijte následující přepínače:

• delete-all: Odstraňte prostředky i skupiny prostředků.
• delete-resources: Odstraňte pouze prostředky.
• delete-resource-groups: Odstraňte pouze skupiny prostředků.

Azure Portal

Při odstranění zásobníku nasazení vyberte jeden z příznaků odstranění.

I když zadáte odstranění všech přepínačů, pokud v rámci skupiny prostředků, ve které se nachází zásobník nasazení, existují nespravované prostředky a samotná skupina prostředků se neodstraní.

Odstranění prostředků zásobníku nasazení v oboru skupiny prostředků:

PowerShell

Remove-AzResourceGroupDeploymentStack `
  -name "<deployment-stack-name>" `
  -ResourceGroupName "<resource-group-name>" `
  [-DeleteAll/-DeleteResourceGroups/-DeleteResources]

Rozhraní příkazového řádku

az stack group delete \
  --name '<deployment-stack-name>' \
  --resource-group '<resource-group-name>' \
  [--delete-all/--delete-resource-groups/--delete-resources]

Azure Portal

1. Na webu Azure Portal otevřete skupinu prostředků, která obsahuje zásobníky nasazení.

2. V nabídce vlevo vyberte Deployment stacks, vyberte sadu nasazení, která se má odstranit, a pak vyberte Delete stack.

   

3. Vyberte položku Update behaviora pak vyberte Next.

   

Odstranění prostředků zásobníku nasazení v oboru předplatného:

PowerShell

Remove-AzSubscriptionDeploymentStack `
  -Name "<deployment-stack-name>" `
  [-DeleteAll/-DeleteResourceGroups/-DeleteResources]

Rozhraní příkazového řádku

az stack sub delete \
  --name '<deployment-stack-name>' \
  [--delete-all/--delete-resource-groups/--delete-resources]

Azure Portal

1. Na webu Azure Portal otevřete předplatné, které obsahuje zásobníky nasazení.

2. V nabídce vlevo vyberte Deployment stacks, vyberte sadu nasazení, která se má odstranit, a pak vyberte Delete stack.

   

3. Vyberte příznak Update behavior (odstranit) a pak vyberte Next.

   

Odstranění prostředků zásobníku nasazení v oboru skupiny pro správu:

PowerShell

Remove-AzManagementGroupDeploymentStack `
  -Name "<deployment-stack-name>" `
  -ManagementGroupId "<management-group-id>" `
  [-DeleteAll/-DeleteResourceGroups/-DeleteResources]

Rozhraní příkazového řádku

az stack mg delete \
  --name '<deployment-stack-name>' \
  --management-group-id '<management-group-id>' \
  [--delete-all/--delete-resource-groups/--delete-resources]

Azure Portal

Aktuálně není implementováno.

Zobrazení spravovaných prostředků v zásobníku nasazení

Ve verzi Public Preview ještě nemá služba zásobníku nasazení grafické uživatelské rozhraní (GUI) na webu Azure Portal. Pokud chcete zobrazit spravované prostředky v zásobníku nasazení, použijte následující příkazy Azure PowerShellu nebo Azure CLI:

Zobrazení spravovaných prostředků v oboru skupiny prostředků:

PowerShell

(Get-AzResourceGroupDeploymentStack -Name "<deployment-stack-name>" -ResourceGroupName "<resource-group-name>").Resources

Rozhraní příkazového řádku

az stack group list \
  --name '<deployment-stack-name>' \
  --resource-group '<resource-group-name>' \
  --output 'json'

Azure Portal

1. Na webu Azure Portal otevřete skupinu prostředků, která obsahuje zásobníky nasazení.

2. V nabídce vlevo vyberte Deployment stacks.

   

3. Vyberte jeden ze zásobníků nasazení a zobrazte spravované prostředky zásobníku nasazení.

Zobrazení spravovaných prostředků v oboru předplatného:

PowerShell

(Get-AzSubscriptionDeploymentStack -Name "<deployment-stack-name>").Resources

Rozhraní příkazového řádku

az stack sub show \
  --name '<deployment-stack-name>' \
  --output 'json'

Azure Portal

1. Na webu Azure Portal otevřete předplatné, které obsahuje zásobníky nasazení.

2. V nabídce vlevo vyberte Deployment stacks seznam zásobníků nasazení nasazených do předplatného.

   

3. Výběrem zásobníku nasazení zobrazíte seznam spravovaných prostředků.

Zobrazení spravovaných prostředků v oboru skupiny pro správu:

PowerShell

(Get-AzManagementGroupDeploymentStack -Name "<deployment-stack-name>" -ManagementGroupId "<management-group-id>").Resources

Rozhraní příkazového řádku

az stack mg show \
  --name '<deployment-stack-name>' \
  --management-group-id '<management-group-id>' \
  --output 'json'

Azure Portal

Aktuálně není implementováno.

Přidání prostředků do zásobníku nasazení

Pokud chcete přidat spravovaný prostředek, přidejte definici prostředku do podkladových souborů Bicep a pak spusťte příkaz update nebo spusťte příkaz create znovu. Další informace najdete v tématu Aktualizace zásobníků nasazení.

Odstranění spravovaných prostředků ze zásobníku nasazení

Pokud chcete odstranit spravovaný prostředek, odeberte definici prostředku ze základních souborů Bicep a pak spusťte příkaz update nebo spusťte příkaz create znovu. Další informace najdete v tématu Aktualizace zásobníků nasazení.

Ochrana spravovaných prostředků před odstraněním

Při vytváření zásobníku nasazení je možné přiřadit ke spravovaným prostředkům konkrétní typ oprávnění, což brání jejich odstranění neoprávněnými objekty zabezpečení. Tato nastavení se označují jako nastavení zamítnutí. Zásobník chcete uložit do nadřazeného oboru.

PowerShell

Azure PowerShell obsahuje tyto parametry pro přizpůsobení přiřazení zamítnutí:

• DenySettingsMode: Definuje operace, které jsou zakázány na spravovaných prostředcích, aby se chránily před neoprávněnými objekty zabezpečení, které se pokouší odstranit nebo aktualizovat. Toto omezení platí pro všechny uživatele, pokud explicitně nepodělíte přístup. Mezi hodnoty patří: None, DenyDeletea DenyWriteAndDelete.
• DenySettingsApplyToChildScopes: Nastavení zamítnutí se použijí u vnořených prostředků ve spravovaných prostředcích.
• DenySettingsExcludedAction: Seznam operací správy založených na rolích, které jsou vyloučené z nastavení zamítnutí. Je povoleno až 200 akcí.
• DenySettingsExcludedPrincipal: Seznam ID objektu zabezpečení Microsoft Entra vyloučených z zámku. Je povoleno až pět objektů zabezpečení.

Rozhraní příkazového řádku

Azure CLI obsahuje tyto parametry pro přizpůsobení přiřazení zamítnutí:

• deny-settings-mode: Definuje operace, které jsou zakázány na spravovaných prostředcích, aby se chránily před neoprávněnými objekty zabezpečení, které se pokouší odstranit nebo aktualizovat. Toto omezení platí pro všechny uživatele, pokud explicitně nepodělíte přístup. Mezi hodnoty patří: none, denyDeletea denyWriteAndDelete.
• deny-settings-apply-to-child-scopes: Nastavení zamítnutí se použijí u vnořených prostředků ve spravovaných prostředcích.
• deny-settings-excluded-actions: Seznam operací správy řízení přístupu na základě role (RBAC) vyloučených z nastavení zamítnutí Je povoleno až 200 akcí.
• deny-settings-excluded-principals: Seznam ID objektu zabezpečení Microsoft Entra vyloučených z zámku. Je povoleno až pět objektů zabezpečení.

Azure Portal

Aktuálně není implementováno.

Použití nastavení zamítnutí v oboru skupiny prostředků:

PowerShell

New-AzResourceGroupDeploymentStack `
  -Name "<deployment-stack-name>" `
  -ResourceGroupName "<resource-group-name>" `
  -TemplateFile "<bicep-file-name>" `
  -DenySettingsMode "DenyDelete" `
  -DenySettingsExcludedAction "Microsoft.Compute/virtualMachines/write Microsoft.StorageAccounts/delete" `
  -DenySettingsExcludedPrincipal "<object-id>,<object-id>"

Rozhraní příkazového řádku

az stack group create \
  --name '<deployment-stack-name>' \
  --resource-group '<resource-group-name>' \
  --template-file '<bicep-file-name>' \
  --deny-settings-mode 'denyDelete' \
  --deny-settings-excluded-actions 'Microsoft.Compute/virtualMachines/write Microsoft.StorageAccounts/delete' \
  --deny-settings-excluded-principals '<object-id> <object-id>'

Azure Portal

Aktuálně není implementováno.

Použití nastavení zamítnutí v oboru předplatného:

PowerShell

New-AzSubscriptionDeploymentStack `
  -Name "<deployment-stack-name>" `
  -Location "<location>" `
  -TemplateFile "<bicep-file-name>" `
  -DenySettingsMode "DenyDelete" `
  -DenySettingsExcludedAction "Microsoft.Compute/virtualMachines/write Microsoft.StorageAccounts/delete" `
  -DenySettingsExcludedPrincipal "<object-id>,<object-id>"

Pomocí parametru DeploymentResourceGroupName zadejte název skupiny prostředků, ve které se vytvoří zásobník nasazení. Pokud není zadaný obor, použije obor zásobníku nasazení.

Rozhraní příkazového řádku

az stack sub create \
  --name '<deployment-stack-name>' \
  --location '<location>' \
  --template-file '<bicep-file-name>' \
  --deny-settings-mode 'denyDelete' \
  --deny-settings-excluded-actions 'Microsoft.Compute/virtualMachines/write Microsoft.StorageAccounts/delete' \
  --deny-settings-excluded-principals '<object-id> <object-id>'

Pomocí parametru deployment-resource-group určete skupinu prostředků, ve které se vytvoří zásobník nasazení. Pokud není zadaný obor, použije obor zásobníku nasazení.

Azure Portal

Aktuálně není implementováno.

Použití nastavení zamítnutí v oboru skupiny pro správu:

PowerShell

New-AzManagmentGroupDeploymentStack `
  -Name "<deployment-stack-name>" `
  -Location "<location>" `
  -TemplateFile "<bicep-file-name>" `
  -DenySettingsMode "DenyDelete" `
  -DenySettingsExcludedActions "Microsoft.Compute/virtualMachines/write Microsoft.StorageAccounts/delete" `
  -DenySettingsExcludedPrincipal "<object-id>,<object-id>"

Pomocí parametru DeploymentSubscriptionId zadejte ID předplatného, ve kterém se vytvoří zásobník nasazení. Pokud není zadaný obor, použije obor zásobníku nasazení.

Rozhraní příkazového řádku

az stack mg create \
  --name '<deployment-stack-name>' \
  --location '<location>' \
  --template-file '<bicep-file-name>' \
  --deny-settings-mode 'denyDelete' \
  --deny-settings-excluded-actions 'Microsoft.Compute/virtualMachines/write Microsoft.StorageAccounts/delete' \
  --deny-settings-excluded-principals '<object-id> <object-id>'

Pomocí parametru deployment-subscription zadejte ID předplatného, ve kterém se vytvoří zásobník nasazení. Pokud není zadaný obor, použije obor zásobníku nasazení.

Azure Portal

Aktuálně není implementováno.

Odpojení spravovaných prostředků ze zásobníku nasazení

Ve výchozím nastavení se zásobníky nasazení odpojí a neodstraňují nespravované prostředky, pokud už nejsou obsažené v oboru správy zásobníku. Další informace najdete v tématu Aktualizace zásobníků nasazení.

Export šablon ze zásobníků nasazení

Prostředky můžete exportovat ze zásobníku nasazení do výstupu JSON. Výstup můžete převést do souboru.

Export zásobníku nasazení v oboru skupiny prostředků:

PowerShell

Save-AzResourceGroupDeploymentStack `
   -Name '<deployment-stack-name>' `
   -ResourceGroupName '<resource-group-name>' `

Rozhraní příkazového řádku

az stack group export \
  --name '<deployment-stack-name>' \
  --resource-group '<resource-group-name>'

Azure Portal

Aktuálně není implementováno.

Export zásobníku nasazení v oboru předplatného:

PowerShell

Save-AzSubscriptionDeploymentStack `
  -name '<deployment-stack-name>'

Rozhraní příkazového řádku

az stack sub export \
  --name '<deployment-stack-name>'

Azure Portal

Aktuálně není implementováno.

Export zásobníku nasazení v oboru skupiny pro správu:

PowerShell

Save-AzManagmentGroupDeploymentStack `
  -Name '<deployment-stack-name>' `
  -ManagementGroupId '<management-group-id>'

Rozhraní příkazového řádku

az stack mg export \
  --name '<deployment-stack-name>' \
  --management-group-id '<management-group-id>'

Azure Portal

Aktuálně není implementováno.

Další kroky

Pokud chcete projít rychlý start, podívejte se na rychlý start: Vytvoření zásobníku nasazení.