Share via

Correcciones de Microsoft.PolicyInsights 2019-07-01

  • Artículo

Definición de recursos de Bicep

El tipo de recurso de corrección es un recurso de extensión, lo que significa que puede aplicarlo a otro recurso.

Use la scope propiedad de este recurso para establecer el ámbito de este recurso. Consulte Establecimiento del ámbito en los recursos de extensión en Bicep.

Los ámbitos de implementación válidos para el recurso de corrección son:

Para obtener una lista de las propiedades modificadas en cada versión de api, consulte registro de cambios.

Formato de los recursos

Para crear un recurso Microsoft.PolicyInsights/remediations, agregue el siguiente bicep a la plantilla.

resource symbolicname 'Microsoft.PolicyInsights/remediations@2019-07-01' = {
  name: 'string'
  scope: resourceSymbolicName
  properties: {
    filters: {
      locations: [
        'string'
      ]
    }
    policyAssignmentId: 'string'
    policyDefinitionReferenceId: 'string'
    resourceDiscoveryMode: 'string'
  }
}

Valores de propiedades

remediations

Nombre Descripción Value
name El nombre del recurso string (obligatorio)
scope Use al crear un recurso de extensión en un ámbito diferente al ámbito de implementación. Recurso de destino

Para Bicep, establezca esta propiedad en el nombre simbólico del recurso para aplicar el recurso de extensión.
properties Propiedades de la corrección. RemediationProperties

RemediationProperties

Nombre Descripción Valor
filters Filtros que se aplicarán para determinar qué recursos corregir. RemediationFilters
policyAssignmentId Identificador de recurso de la asignación de directiva que se debe corregir. string
policyDefinitionReferenceId Identificador de referencia de definición de directiva de la definición individual que se debe corregir. Obligatorio cuando la asignación de directiva que se va a corregir asigna una definición de conjunto de directivas. string
resourceDiscoveryMode Se detecta la forma en que se detectan los recursos para corregirlos. El valor predeterminado es ExistingNonCompliant si no se especifica. 'ExistingNonCompliant'
"ReEvaluateCompliance"

RemediationFilters

Nombre Descripción Valor
locations Las ubicaciones de recursos que se corregirán. string[]

Definición de recursos de plantilla de ARM

El tipo de recurso de corrección es un recurso de extensión, lo que significa que puede aplicarlo a otro recurso.

Use la scope propiedad de este recurso para establecer el ámbito de este recurso. Consulte Establecimiento del ámbito en los recursos de extensión en plantillas de ARM.

Los ámbitos de implementación válidos para el recurso de corrección son:

Para obtener una lista de las propiedades modificadas en cada versión de api, consulte registro de cambios.

Formato de los recursos

Para crear un recurso Microsoft.PolicyInsights/remediations, agregue el siguiente json a la plantilla.

{
  "type": "Microsoft.PolicyInsights/remediations",
  "apiVersion": "2019-07-01",
  "name": "string",
  "scope": "string",
  "properties": {
    "filters": {
      "locations": [ "string" ]
    },
    "policyAssignmentId": "string",
    "policyDefinitionReferenceId": "string",
    "resourceDiscoveryMode": "string"
  }
}

Valores de propiedades

remediations

Nombre Descripción Value
type Tipo de recurso "Microsoft.PolicyInsights/remediations"
apiVersion La versión de la API de recursos '2019-07-01'
name El nombre del recurso string (obligatorio)
scope Use al crear un recurso de extensión en un ámbito diferente al ámbito de implementación. Recurso de destino

Para JSON, establezca el valor en el nombre completo del recurso al que se aplicará el recurso de extensión .
properties Propiedades de la corrección. RemediationProperties

RemediationProperties

Nombre Descripción Valor
filters Filtros que se aplicarán para determinar qué recursos corregir. RemediationFilters
policyAssignmentId Identificador de recurso de la asignación de directiva que se debe corregir. string
policyDefinitionReferenceId Identificador de referencia de definición de directiva de la definición individual que se debe corregir. Se requiere cuando la asignación de directiva que se va a corregir asigna una definición de conjunto de directivas. string
resourceDiscoveryMode Se detecta la forma en que se detectan los recursos para corregirlos. El valor predeterminado es ExistingNonCompliant si no se especifica. 'ExistingNonCompliant'
'ReEvaluateCompliance'

RemediationFilters

Nombre Descripción Valor
locations Ubicaciones de recursos que se corregirán. string[]

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso de corrección es un recurso de extensión, lo que significa que puede aplicarlo a otro recurso.

Use la parent_id propiedad de este recurso para establecer el ámbito de este recurso.

Los ámbitos de implementación válidos para el recurso de corrección son:

  • Grupos de recursos
  • Suscripciones
  • Grupos de administración

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de los recursos

Para crear un recurso Microsoft.PolicyInsights/remediations, agregue el siguiente terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.PolicyInsights/remediations@2019-07-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      filters = {
        locations = [
          "string"
        ]
      }
      policyAssignmentId = "string"
      policyDefinitionReferenceId = "string"
      resourceDiscoveryMode = "string"
    }
  })
}

Valores de propiedades

remediations

Nombre Descripción Value
type Tipo de recurso "Microsoft.PolicyInsights/remediations@2019-07-01"
name El nombre del recurso string (obligatorio)
parent_id Identificador del recurso al que se va a aplicar este recurso de extensión. string (obligatorio)
properties Propiedades de la corrección. RemediationProperties

RemediationProperties

Nombre Descripción Valor
filters Filtros que se aplicarán para determinar qué recursos corregir. RemediationFilters
policyAssignmentId Identificador de recurso de la asignación de directiva que se debe corregir. string
policyDefinitionReferenceId Identificador de referencia de definición de directiva de la definición individual que se debe corregir. Se requiere cuando la asignación de directiva que se va a corregir asigna una definición de conjunto de directivas. string
resourceDiscoveryMode Se detecta la forma en que se detectan los recursos para corregirlos. El valor predeterminado es ExistingNonCompliant si no se especifica. "ExistingNonCompliant"
"ReEvaluateCompliance"

RemediationFilters

Nombre Descripción Valor
locations Ubicaciones de recursos que se corregirán. string[]