Databáze Microsoft.DocumentDBAccounts/sqlRoleAssignments 2021-10-15

  • Článek

Definice prostředku Bicep

Typ prostředku databaseAccounts/sqlRoleAssignments je možné nasadit s operacemi, které cílí na:

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments, přidejte do šablony následující bicep.

resource symbolicname 'Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2021-10-15' = {
  name: 'string'
  parent: resourceSymbolicName
  properties: {
    principalId: 'string'
    roleDefinitionId: 'string'
    scope: 'string'
  }
}

Hodnoty vlastností

databaseAccounts/sqlRoleAssignments

Název Description Hodnota
name Název prostředku

Podívejte se, jak nastavit názvy a typy pro podřízené prostředky v nástroji Bicep.		 string (povinné)
Nadřazené V nástroji Bicep můžete zadat nadřazený prostředek podřízeného prostředku. Tuto vlastnost stačí přidat pouze v případě, že je podřízený prostředek deklarován mimo nadřazený prostředek.

Další informace najdete v tématu Podřízený prostředek mimo nadřazený prostředek.		 Symbolický název prostředku typu databaseAccounts
properties Vlastnosti pro vytvoření a aktualizaci přiřazení role SQL služby Azure Cosmos DB SqlRoleAssignmentResource

SqlRoleAssignmentResource

Název Description Hodnota
principalId Jedinečný identifikátor přidruženého objektu zabezpečení AAD v grafu AAD, ke kterému je udělen přístup prostřednictvím tohoto přiřazení role. ID tenanta pro objekt zabezpečení se odvodí pomocí tenanta přidruženého k předplatnému. řetězec
roleDefinitionId Jedinečný identifikátor přidružené definice role. řetězec
scope Cesta k prostředku roviny dat, ke které se uděluje přístup prostřednictvím tohoto přiřazení role. řetězec

Šablony pro rychlý start

Následující šablony pro rychlý start nasadí tento typ prostředku.

Template (Šablona) Description
Vytvoření účtu SQL služby Azure Cosmos DB s využitím řízení přístupu na základě role v rovině dat

Nasazení do Azure		 Tato šablona vytvoří účet služby SQL Cosmos, nativně udržovanou definici role a nativně spravované přiřazení role pro identitu AAD.
Nasazení Azure Data Explorer DB s připojením ke službě Cosmos DB

Nasazení do Azure		 Nasazení Azure Data Explorer DB s připojením ke službě Cosmos DB

Definice prostředku šablony ARM

Typ prostředku databaseAccounts/sqlRoleAssignments je možné nasadit s operacemi, které cílí na:

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments, přidejte do šablony následující kód JSON.

{
  "type": "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments",
  "apiVersion": "2021-10-15",
  "name": "string",
  "properties": {
    "principalId": "string",
    "roleDefinitionId": "string",
    "scope": "string"
  }
}

Hodnoty vlastností

databaseAccounts/sqlRoleAssignments

Název Description Hodnota
typ Typ prostředku Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments
apiVersion Verze rozhraní API prostředku '2021-10-15'
name Název prostředku

Podívejte se, jak nastavit názvy a typy pro podřízené prostředky v šablonách JSON ARM.		 string (povinné)
properties Vlastnosti pro vytvoření a aktualizaci přiřazení role SQL služby Azure Cosmos DB SqlRoleAssignmentResource

SqlRoleAssignmentResource

Název Description Hodnota
principalId Jedinečný identifikátor přidruženého objektu zabezpečení AAD v grafu AAD, ke kterému je udělen přístup prostřednictvím tohoto přiřazení role. ID tenanta pro objekt zabezpečení se odvodí pomocí tenanta přidruženého k předplatnému. řetězec
roleDefinitionId Jedinečný identifikátor přidružené definice role. řetězec
scope Cesta k prostředku roviny dat, ke které se uděluje přístup prostřednictvím tohoto přiřazení role. řetězec

Šablony pro rychlý start

Následující šablony pro rychlý start nasadí tento typ prostředku.

Template (Šablona) Description
Vytvoření účtu SQL služby Azure Cosmos DB s využitím řízení přístupu na základě role v rovině dat

Nasazení do Azure		 Tato šablona vytvoří účet služby SQL Cosmos, nativně udržovanou definici role a nativně spravované přiřazení role pro identitu AAD.
Nasazení Azure Data Explorer DB s připojením ke službě Cosmos DB

Nasazení do Azure		 Nasazení Azure Data Explorer DB s připojením ke službě Cosmos DB

Definice prostředku Terraform (poskytovatel AzAPI)

Typ prostředku databaseAccounts/sqlRoleAssignments je možné nasadit s operacemi, které cílí na:

  • Skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments, přidejte do šablony následující Terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2021-10-15"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      principalId = "string"
      roleDefinitionId = "string"
      scope = "string"
    }
  })
}

Hodnoty vlastností

databaseAccounts/sqlRoleAssignments

Název Description Hodnota
typ Typ prostředku Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2021-10-15
name Název prostředku string (povinné)
parent_id ID prostředku, který je nadřazený pro tento prostředek. ID prostředku typu : databaseAccounts
properties Vlastnosti pro vytvoření a aktualizaci přiřazení role SQL služby Azure Cosmos DB SqlRoleAssignmentResource

SqlRoleAssignmentResource

Název Description Hodnota
principalId Jedinečný identifikátor přidruženého objektu zabezpečení AAD v grafu AAD, ke kterému je udělen přístup prostřednictvím tohoto přiřazení role. ID tenanta pro objekt zabezpečení se odvodí pomocí tenanta přidruženého k předplatnému. řetězec
roleDefinitionId Jedinečný identifikátor přidružené definice role. řetězec
scope Cesta k prostředku roviny dat, ke které se uděluje přístup prostřednictvím tohoto přiřazení role. řetězec