Compartir a través de

az policy exemption

  • Vista previa
  • Referencia

Este grupo de comandos está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Administrar exenciones de directiva de recursos.

Comandos

Nombre Description Tipo Estado
az policy exemption create

Cree una exención de directiva.

 Principal Vista previa
az policy exemption delete

Elimine una exención de directiva.

 Principal Vista previa
az policy exemption list

Enumerar las exenciones de directiva.

 Principal Vista previa
az policy exemption show

Mostrar una exención de directiva.

 Principal Vista previa
az policy exemption update

Actualizar una exención de directiva.

 Principal Vista previa

az policy exemption create

Editar
Vista previa

El grupo de comandos "exención de directiva" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Cree una exención de directiva.

az policy exemption create --name
                           [--description]
                           [--display-name]
                           [--exemption-category {Mitigated, Waiver}]
                           [--expires-on]
                           [--metadata]
                           [--policy-assignment]
                           [--policy-definition-reference-ids]
                           [--resource-group]
                           [--scope]

Ejemplos

Cree una exención de directiva en la suscripción predeterminada.

az policy exemption create -n exemptTestVM \
    --policy-assignment "/subscriptions/mySubId/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver"

Cree una exención de directiva en el grupo de recursos.

az policy exemption create -n exemptTestVM \
    --policy-assignment "/subscriptions/mySubId/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver" \
    --resource-group "myResourceGroup"

Cree una exención de directiva en un grupo de administración.

az policy exemption create -n exemptTestVM \
    --policy-assignment "/providers/Microsoft.Management/managementGroups/myMG/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver" \
    --scope "/providers/Microsoft.Management/managementGroups/myMG"

Parámetros requeridos

--name -n

Nombre de la nueva exención de directiva.

Parámetros opcionales

--description

Descripción de la exención de directiva.

--display-name

Nombre para mostrar de la exención de directiva.

--exemption-category -e

Categoría de exención de directiva de la exención de directiva.

Valores aceptados: Mitigated, Waiver
--expires-on

Fecha y hora de expiración (en formato ISO 8601 UTC aaaa-MM-ddTHH:mm:ssZ) de la exención de directiva.

--metadata

Metadatos en pares clave=valor separados por espacios.

--policy-assignment -a

Identificador de asignación de directiva al que se hace referencia para la exención de directiva.

--policy-definition-reference-ids -r

Identificadores de referencia de definición de directiva que se van a excluir en la iniciativa (conjunto de directivas).

--resource-group -g

Grupo de recursos donde se aplicará la directiva.

--scope

Ámbito al que se aplica esta exención de directiva.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az policy exemption delete

Editar
Vista previa

El grupo de comandos "exención de directiva" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Elimine una exención de directiva.

az policy exemption delete --name
                           [--resource-group]
                           [--scope]

Ejemplos

Elimine una exención de directiva.

az policy exemption delete --name MyPolicyExemption --resource-group "myResourceGroup"

Parámetros requeridos

--name -n

Nombre de la exención de directiva.

Parámetros opcionales

--resource-group -g

Grupo de recursos donde se aplicará la directiva.

--scope

Ámbito al que se aplica esta exención de directiva.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az policy exemption list

Editar
Vista previa

El grupo de comandos "exención de directiva" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Enumerar las exenciones de directiva.

az policy exemption list [--disable-scope-strict-match]
                         [--resource-group]
                         [--scope]

Parámetros opcionales

--disable-scope-strict-match -i

Incluya exenciones de directiva heredadas del ámbito primario o del ámbito secundario.

--resource-group -g

Grupo de recursos donde se aplicará la directiva.

--scope

Ámbito al que se aplica esta exención de directiva.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az policy exemption show

Editar
Vista previa

El grupo de comandos "exención de directiva" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Mostrar una exención de directiva.

az policy exemption show --name
                         [--resource-group]
                         [--scope]

Ejemplos

Mostrar una exención de directiva.

az policy exemption show --name MyPolicyExemption --resource-group "myResourceGroup"

Parámetros requeridos

--name -n

Nombre de la exención de directiva.

Parámetros opcionales

--resource-group -g

Grupo de recursos donde se aplicará la directiva.

--scope

Ámbito al que se aplica esta exención de directiva.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az policy exemption update

Editar
Vista previa

El grupo de comandos "exención de directiva" está en versión preliminar y en desarrollo. Niveles de referencia y soporte técnico: https://aka.ms/CLI_refstatus

Actualizar una exención de directiva.

az policy exemption update --name
                           [--description]
                           [--display-name]
                           [--exemption-category {Mitigated, Waiver}]
                           [--expires-on]
                           [--metadata]
                           [--policy-definition-reference-ids]
                           [--resource-group]
                           [--scope]

Ejemplos

Actualizar una exención de directiva.

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated"

Actualice una exención de directiva en el grupo de recursos.

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated" \
    --resource-group "myResourceGroup"

Actualice una exención de directiva en un grupo de administración.

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated" \
    --scope "/providers/Microsoft.Management/managementGroups/myMG"

Parámetros requeridos

--name -n

Nombre de la exención de directiva.

Parámetros opcionales

--description

Descripción de la exención de directiva.

--display-name

Nombre para mostrar de la exención de directiva.

--exemption-category -e

Categoría de exención de directiva de la exención de directiva.

Valores aceptados: Mitigated, Waiver
--expires-on

Fecha y hora de expiración (en formato ISO 8601 UTC aaaa-MM-ddTHH:mm:ssZ) de la exención de directiva.

--metadata

Metadatos en pares clave=valor separados por espacios.

--policy-definition-reference-ids -r

Identificadores de referencia de definición de directiva que se van a excluir en la iniciativa (conjunto de directivas).

--resource-group -g

Grupo de recursos donde se aplicará la directiva.

--scope

Ámbito al que se aplica esta exención de directiva.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

Valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
Valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.