Partager via

az blueprint artifact role

  • Référence

Remarque

Cette référence fait partie de l’extension blueprint pour Azure CLI (version 2.50.0 ou ultérieure). L’extension installe automatiquement la première fois que vous exécutez une commande de rôle d’artefact de blueprint az. En savoir plus sur les extensions.

Commandes pour gérer l’artefact d’attribution de rôle de blueprint.

Commandes

Nom Description Type Statut
az blueprint artifact role create

Créez un artefact de rôle de blueprint.

 Extension GA
az blueprint artifact role update

Mettre à jour l’artefact de rôle de blueprint.

 Extension GA

az blueprint artifact role create

Créez un artefact de rôle de blueprint.

az blueprint artifact role create --artifact-name
                                  --blueprint-name
                                  --principal-ids
                                  --role-definition-id
                                  [--depends-on]
                                  [--description]
                                  [--display-name]
                                  [--management-group]
                                  [--resource-group-art]
                                  [--subscription]

Exemples

Créer un artefact de rôle

az blueprint artifact role create \
--blueprint-name MyBlueprint --artifact-name MyRole --role-definition-id \
"/providers/Microsoft.Authorization/roleDefinitions/00000000-0000-0000-0000-000000000000" \
--principal-ids "[parameters('[Usergrouporapplicationname]:MyRoleAssignmentName')]"

Paramètres obligatoires

--artifact-name

Nom de l’artefact de blueprint.

--blueprint-name

Nom de la définition du blueprint.

--principal-ids

Tableau d’identités d’utilisateur ou de groupe dans Azure Active Directory ou référence au paramètre correspondant dans la définition de blueprint. RoleDefinition s’applique à chaque identité.

--role-definition-id

ID de définition de rôle complet. Seuls les rôles intégrés sont pris en charge.

Paramètres facultatifs

--depends-on

Artefacts qui doivent être déployés avant l’artefact spécifié.

--description

Description de l’artefact de blueprint.

--display-name

DisplayName de cet artefact.

--management-group -m

Utilisez le groupe d’administration pour l’étendue du blueprint.

--resource-group-art

Nom de l’artefact du groupe de ressources auquel la stratégie sera affectée.

--subscription -s

Utilisez l’abonnement pour l’étendue du blueprint. Si --management-group n’est pas spécifié, la valeur --subscription ou l’abonnement par défaut sera utilisé comme étendue.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az blueprint artifact role update

Mettre à jour l’artefact de rôle de blueprint.

az blueprint artifact role update --artifact-name
                                  --blueprint-name
                                  [--depends-on]
                                  [--description]
                                  [--display-name]
                                  [--management-group]
                                  [--resource-group-art]
                                  [--subscription]

Exemples

Mettre à jour un artefact de rôle

az blueprint artifact role update \
--blueprint-name MyBlueprint --artifact-name MyRole --display-name "My Big Role"

Paramètres obligatoires

--artifact-name

Nom de l’artefact de blueprint.

--blueprint-name

Nom de la définition du blueprint.

Paramètres facultatifs

--depends-on

Artefacts qui doivent être déployés avant l’artefact spécifié. Utilisez « --depends-on » sans valeurs pour supprimer les dépendances.

--description

Description de l’artefact de blueprint.

--display-name

DisplayName de cet artefact.

--management-group -m

Utilisez le groupe d’administration pour l’étendue du blueprint.

--resource-group-art

Nom de l’artefact du groupe de ressources auquel la stratégie sera affectée.

--subscription -s

Utilisez l’abonnement pour l’étendue du blueprint. Si --management-group n’est pas spécifié, la valeur --subscription ou l’abonnement par défaut sera utilisé comme étendue.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.