az policy exemption

Správa výjimek ze zásad

Výjimky ze zásad určují prostředky, na které se přiřazení zásady nevztahuje.

Příkazy

Name	Description	Typ	Stav
az policy exemption create	Vytvořte výjimku ze zásad.	Core	GA
az policy exemption delete	Odstranění výjimky ze zásad	Core	GA
az policy exemption list	Načtěte všechny platné výjimky zásad.	Core	GA
az policy exemption show	Načtení výjimky ze zásad	Core	GA
az policy exemption update	Aktualizace výjimky ze zásad	Core	GA

az policy exemption create

Upravit

Vytvořte výjimku ze zásad.

Vytvořte výjimku ze zásady s daným názvem a oborem. Výjimky ze zásad se vztahují na všechny prostředky obsažené v jejich oboru. Když například vytvoříte výjimku ze zásady v oboru skupiny prostředků pro přiřazení zásady na stejné nebo vyšší úrovni oboru, výjimka vymezuje všechny příslušné prostředky ve skupině prostředků z použití pro toto přiřazení zásad.

az policy exemption create --exemption-category {Mitigated, Waiver}
                           --policy-assignment
                           [--acquire-policy-token]
                           [--assignment-scope-validation {Default, DoNotValidate}]
                           [--change-reference]
                           [--description]
                           [--display-name]
                           [--expires-on]
                           [--metadata]
                           [--name]
                           [--policy-definition-reference-ids]
                           [--resource-group]
                           [--resource-selectors]
                           [--scope]

Příklady

Vytvoření výjimky zásad ve výchozím předplatném

az policy exemption create -n exemptTestVM --policy-assignment "/subscriptions/{subscriptionId}/providers/Microsoft.Authorization/policyAssignments/limitVMSku" --exemption-category "Waiver"

Vytvoření výjimky zásad ve skupině prostředků

az policy exemption create -n exemptTestVM --policy-assignment "/subscriptions/{subscriptionId}/providers/Microsoft.Authorization/policyAssignments/limitVMSku" --exemption-category "Waiver" --resource-group "myResourceGroup"

Vytvoření výjimky ze zásad ve skupině pro správu

az policy exemption create -n exemptTestVM --policy-assignment "/providers/Microsoft.Management/managementGroups/{managementGroupName}/providers/Microsoft.Authorization/policyAssignments/limitVMSku" --exemption-category "Waiver" --scope "/providers/Microsoft.Management/managementGroups/{managementGroupName}"

Povinné parametry

--exemption-category -e

Kategorie výjimky ze zásad.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments
Přípustné hodnoty:	Mitigated, Waiver

--policy-assignment -a

Přiřazení zásady, které se má vyloučit.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments

Volitelné parametry

Následující parametry jsou volitelné, ale v závislosti na kontextu se může stát, že se jeden nebo více vyžaduje, aby se příkaz úspěšně spustil.

--acquire-policy-token

Získání tokenu Azure Policy automaticky pro tuto operaci prostředku

Vlastnost	Hodnota
Skupina parametrů:	Global Policy Arguments

--assignment-scope-validation -v

Ověření oboru přiřazení.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments
Default value:	Default
Přípustné hodnoty:	Default, DoNotValidate

--change-reference

Související referenční ID odkazu na změnu pro tuto operaci prostředku.

Vlastnost	Hodnota
Skupina parametrů:	Global Policy Arguments

--description

Popis výjimky ze zásad

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments

--display-name

Zobrazovaný název výjimky ze zásady.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments

--expires-on

Změna způsobující chybu

Datum a čas vypršení platnosti.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments

--metadata

Metadata výjimek zásad. Podpora zkratky syntaxe, json-file a yaml-file Zkuste "??" zobrazit více.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments

--name -n

Název výjimky ze zásad.

--policy-definition-reference-ids -r

ID definic zásad. Podpora zkratky syntaxe, json-file a yaml-file Zkuste "??" zobrazit více.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

--resource-selectors

Seznam selektorů prostředků pro filtrování zásad podle vlastností prostředku. Podpora zkratky syntaxe, json-file a yaml-file Zkuste "??" zobrazit více.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments

--scope

Rozsah přiřazení zásady.

Globální parametry

--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

Vlastnost	Hodnota
Default value:	False

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazit pouze chyby, potlačit upozornění.

Vlastnost	Hodnota
Default value:	False

--output -o

Výstupní formát

Vlastnost	Hodnota
Default value:	json
Přípustné hodnoty:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

Vlastnost	Hodnota
Default value:	False

az policy exemption delete

Upravit

Odstranění výjimky ze zásad

Odstraňte výjimku ze zásady s daným názvem a oborem.

az policy exemption delete --name
                           [--acquire-policy-token]
                           [--change-reference]
                           [--resource-group]
                           [--scope]

Příklady

Odstranění výjimky ze zásad

az policy exemption delete --name MyPolicyExemption --resource-group "myResourceGroup"

Povinné parametry

--name -n

Název výjimky ze zásad.

Volitelné parametry

Následující parametry jsou volitelné, ale v závislosti na kontextu se může stát, že se jeden nebo více vyžaduje, aby se příkaz úspěšně spustil.

--acquire-policy-token

Získání tokenu Azure Policy automaticky pro tuto operaci prostředku

Vlastnost	Hodnota
Skupina parametrů:	Global Policy Arguments

--change-reference

Související referenční ID odkazu na změnu pro tuto operaci prostředku.

Vlastnost	Hodnota
Skupina parametrů:	Global Policy Arguments

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

--scope

Rozsah přiřazení zásady.

Globální parametry

--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

Vlastnost	Hodnota
Default value:	False

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazit pouze chyby, potlačit upozornění.

Vlastnost	Hodnota
Default value:	False

--output -o

Výstupní formát

Vlastnost	Hodnota
Default value:	json
Přípustné hodnoty:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

Vlastnost	Hodnota
Default value:	False

az policy exemption list

Upravit

Načtěte všechny platné výjimky zásad.

Načtěte seznam všech přiřazení zásad použitelných pro dané předplatné nebo skupinu pro správu.

az policy exemption list [--disable-scope-strict-match {0, 1, f, false, n, no, t, true, y, yes}]
                         [--filter]
                         [--management-group]
                         [--max-items]
                         [--next-token]
                         [--resource-group]
                         [--scope]

Příklady

Výpis výjimek zásad, které se vztahují na skupinu pro správu

az policy exemption list --management-group DevOrg --filter atScopeAndBelow()

Výpis výjimek zásad, které se vztahují na skupinu prostředků

az policy exemption list --resource-group TestResourceGroup

Výpis výjimek zásad, které se vztahují na předplatné

az policy exemption list

Volitelné parametry

Následující parametry jsou volitelné, ale v závislosti na kontextu se může stát, že se jeden nebo více vyžaduje, aby se příkaz úspěšně spustil.

--disable-scope-strict-match -d

Zahrňte výjimky zásad zděděné z nadřazených oborů nebo podřízených oborů.

Vlastnost	Hodnota
Přípustné hodnoty:	0, 1, f, false, n, no, t, true, y, yes

--filter

Filtrování výsledků seznamu

--management-group

Skupina pro správu.

--max-items

Celkový počet položek, které se mají vrátit ve výstupu příkazu Pokud je celkový počet dostupných položek větší než zadaná hodnota, zobrazí se ve výstupu příkazu token. Pokud chcete pokračovat ve stránkování, zadejte hodnotu tokenu v --next-token argumentu následného příkazu.

Vlastnost	Hodnota
Skupina parametrů:	Pagination Arguments

--next-token

Token určující, kde se má stránkování spustit. Toto je hodnota tokenu z dříve zkrácené odpovědi.

Vlastnost	Hodnota
Skupina parametrů:	Pagination Arguments

--resource-group -g

Skupina prostředků.

--scope

Rozsah, na kterém se mají vypsat platné výjimky ze zásad. Pokud rozsah není zadán, bude rozsah implicitním nebo zadaným předplatným.

Globální parametry

--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

Vlastnost	Hodnota
Default value:	False

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazit pouze chyby, potlačit upozornění.

Vlastnost	Hodnota
Default value:	False

--output -o

Výstupní formát

Vlastnost	Hodnota
Default value:	json
Přípustné hodnoty:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

Vlastnost	Hodnota
Default value:	False

az policy exemption show

Upravit

Načtení výjimky ze zásad

Načtěte a zobrazte podrobnosti o výjimce zásad s daným názvem a oborem.

az policy exemption show --name
                         [--resource-group]
                         [--scope]

Příklady

Zobrazení výjimky ze zásad

az policy exemption show --name MyPolicyExemption --resource-group "myResourceGroup"

Povinné parametry

--name -n

Název výjimky ze zásad.

Volitelné parametry

Následující parametry jsou volitelné, ale v závislosti na kontextu se může stát, že se jeden nebo více vyžaduje, aby se příkaz úspěšně spustil.

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

--scope

Rozsah přiřazení zásady.

Globální parametry

--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

Vlastnost	Hodnota
Default value:	False

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazit pouze chyby, potlačit upozornění.

Vlastnost	Hodnota
Default value:	False

--output -o

Výstupní formát

Vlastnost	Hodnota
Default value:	json
Přípustné hodnoty:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

Vlastnost	Hodnota
Default value:	False

az policy exemption update

Upravit

Aktualizace výjimky ze zásad

Aktualizujte výjimku zásad s daným názvem a oborem použitím zadaných hodnot vlastností.

az policy exemption update --name
                           [--acquire-policy-token]
                           [--add]
                           [--assignment-scope-validation {Default, DoNotValidate}]
                           [--change-reference]
                           [--description]
                           [--display-name]
                           [--exemption-category {Mitigated, Waiver}]
                           [--expires-on]
                           [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                           [--metadata]
                           [--policy-assignment]
                           [--policy-definition-reference-ids]
                           [--remove]
                           [--resource-group]
                           [--resource-selectors]
                           [--scope]
                           [--set]

Příklady

Aktualizace kategorie výjimek zásad

az policy exemption update -n exemptTestVM --exemption-category "Mitigated"

Aktualizace výjimky zásad ve skupině prostředků

az policy exemption update -n exemptTestVM --display-name "Updated display name" --resource-group myResourceGroup

Aktualizace výjimky ze zásad v oboru

az policy exemption update -n exemptTestVM --description "This exemption is very cool." --scope "/providers/Microsoft.Management/managementGroups/{managementGroupName}"

Povinné parametry

--name -n

Název výjimky ze zásad.

Volitelné parametry

Následující parametry jsou volitelné, ale v závislosti na kontextu se může stát, že se jeden nebo více vyžaduje, aby se příkaz úspěšně spustil.

--acquire-policy-token

Získání tokenu Azure Policy automaticky pro tuto operaci prostředku

Vlastnost	Hodnota
Skupina parametrů:	Global Policy Arguments

--add

Přidejte objekt do seznamu objektů zadáním párů cest a klíč-hodnota. Příklad: --add property.listProperty <key=value, string or JSON string>.

Vlastnost	Hodnota
Skupina parametrů:	Generic Update Arguments

--assignment-scope-validation -v

Ověření oboru přiřazení.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments
Přípustné hodnoty:	Default, DoNotValidate

--change-reference

Související referenční ID odkazu na změnu pro tuto operaci prostředku.

Vlastnost	Hodnota
Skupina parametrů:	Global Policy Arguments

--description

Popis výjimky ze zásad

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments

--display-name

Zobrazovaný název výjimky ze zásady.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments

--exemption-category -e

Kategorie výjimky ze zásad.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments
Přípustné hodnoty:	Mitigated, Waiver

--expires-on

Změna způsobující chybu

Datum a čas vypršení platnosti.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments

--force-string

Při použití set nebo add zachovávejte řetězcové literály místo pokusu o převod na JSON.

Vlastnost	Hodnota
Skupina parametrů:	Generic Update Arguments
Přípustné hodnoty:	0, 1, f, false, n, no, t, true, y, yes

--metadata

Metadata výjimek zásad. Podpora zkratky syntaxe, json-file a yaml-file Zkuste "??" zobrazit více.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments

--policy-assignment -a

Přiřazení zásady, které se má vyloučit.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments

--policy-definition-reference-ids -r

ID definic zásad. Podpora zkratky syntaxe, json-file a yaml-file Zkuste "??" zobrazit více.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments

--remove

Odeberte vlastnost nebo prvek ze seznamu. Příklad: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Vlastnost	Hodnota
Skupina parametrů:	Generic Update Arguments

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

--resource-selectors

Seznam selektorů prostředků pro filtrování zásad podle vlastností prostředku. Podpora zkratky syntaxe, json-file a yaml-file Zkuste "??" zobrazit více.

Vlastnost	Hodnota
Skupina parametrů:	Properties Arguments

--scope

Rozsah přiřazení zásady.

--set

Aktualizujte objekt zadáním cesty vlastnosti a hodnoty, která se má nastavit. Příklad: --set property1.property2=<value>.

Vlastnost	Hodnota
Skupina parametrů:	Generic Update Arguments

Globální parametry

--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

Vlastnost	Hodnota
Default value:	False

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazit pouze chyby, potlačit upozornění.

Vlastnost	Hodnota
Default value:	False

--output -o

Výstupní formát

Vlastnost	Hodnota
Default value:	json
Přípustné hodnoty:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

Vlastnost	Hodnota
Default value:	False

Váš názor

Byla tato stránka užitečná?