Database Microsoft.DocumentDBAccounts/sqlRoleDefinitions 2021-04-01-preview
- Più recente
- 2024-02-15-preview
- 2023-11-15
- 2023-11-15-preview
- 2023-09-15
- 2023-09-15-preview
- 2023-04-15
- 2023-03-15
- 2023-03-15-preview
- 2023-03-01-preview
- 2022-11-15
- 2022-11-15-preview
- 2022-08-15
- 2022-08-15-preview
- 2022-05-15
- 2022-05-15-preview
- 2022-02-15-preview
- 2021-11-15-preview
- 2021-10-15
- 2021-10-15-preview
- 2021-07-01-preview
- 2021-06-15
- 2021-05-15
- 2021-04-15
- 2021-04-01-preview
- 2021-03-01-preview
- Anteprima 2020-06-01
Definizione di risorsa Bicep
Il tipo di risorsa databaseAccounts/sqlRoleDefinitions può essere distribuito con operazioni destinate:
- Gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.
Formato di risorsa
Per creare una risorsa Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions, aggiungere il modello Bicep seguente.
resource symbolicname 'Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions@2021-04-01-preview' = {
name: 'string'
parent: resourceSymbolicName
properties: {
assignableScopes: [
'string'
]
permissions: [
{
dataActions: [
'string'
]
notDataActions: [
'string'
]
}
]
roleName: 'string'
type: 'string'
}
}
Valori delle proprietà
databaseAccounts/sqlRoleDefinitions
| Nome | Descrizione | valore |
|---|---|---|
| name | Nome della risorsa Vedere come impostare nomi e tipi per le risorse figlio in Bicep. |
stringa (obbligatoria) |
| padre | In Bicep è possibile specificare la risorsa padre per una risorsa figlio. È necessario aggiungere questa proprietà solo quando la risorsa figlio viene dichiarata all'esterno della risorsa padre. Per altre informazioni, vedere Risorsa figlio esterna alla risorsa padre. |
Nome simbolico per la risorsa di tipo: databaseAccounts |
| properties | Proprietà per creare e aggiornare una definizione di ruolo SQL di Azure Cosmos DB. | SqlRoleDefinitionResource |
SqlRoleDefinitionResource
| Nome | Descrizione | Valore |
|---|---|---|
| assignableScopes | Set di ambiti completi in o sotto i quali è possibile creare assegnazioni di ruolo usando questa definizione di ruolo. In questo modo verrà consentita l'applicazione di questa definizione di ruolo sull'intero account del database o su qualsiasi database/raccolta sottostante. Deve avere almeno un elemento. Gli ambiti superiori all'account di database non sono applicabili come ambiti assegnabili. Si noti che le risorse a cui si fa riferimento negli ambiti assegnabili non devono esistere. | string[] |
| autorizzazioni | Set di operazioni consentite tramite questa definizione di ruolo. | Autorizzazione[] |
| Rolename | Nome descrittivo per la definizione del ruolo. Deve essere univoco per l'account del database. | string |
| type | 'BuiltInRole' 'CustomRole': indica se la definizione del ruolo è stata creata o creata dall'utente. |
Autorizzazione
| Nome | Descrizione | Valore |
|---|---|---|
| dataActions | Matrice di azioni di dati consentite. | string[] |
| notDataActions | Matrice di azioni di dati negate. | string[] |
Modelli di avvio rapido
I modelli di avvio rapido seguenti distribuiscono questo tipo di risorsa.
| Modello | Descrizione |
|---|---|
Creare un account SQL di Azure Cosmos DB con controllo degli accessi in base al ruolo del piano dati |
Questo modello creerà un account SQL Cosmos, una definizione del ruolo gestita in modo nativo e un'assegnazione di ruolo gestita in modo nativo per un'identità AAD. |
Definizione della risorsa modello di Resource Manager
Il tipo di risorsa databaseAccounts/sqlRoleDefinitions può essere distribuito con operazioni destinate:
- Gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.
Formato di risorsa
Per creare una risorsa Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions, aggiungere il codice JSON seguente al modello.
{
"type": "Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions",
"apiVersion": "2021-04-01-preview",
"name": "string",
"properties": {
"assignableScopes": [ "string" ],
"permissions": [
{
"dataActions": [ "string" ],
"notDataActions": [ "string" ]
}
],
"roleName": "string",
"type": "string"
}
}
Valori delle proprietà
databaseAccounts/sqlRoleDefinitions
| Nome | Descrizione | Valore |
|---|---|---|
| tipo | Tipo di risorsa | 'Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions' |
| apiVersion | Versione dell'API risorsa | '2021-04-01-preview' |
| name | Nome della risorsa Vedere come impostare nomi e tipi per le risorse figlio nei modelli di RESOURCE JSON. |
stringa (obbligatoria) |
| properties | Proprietà per creare e aggiornare una definizione di ruolo SQL di Azure Cosmos DB. | SqlRoleDefinitionResource |
SqlRoleDefinitionResource
| Nome | Descrizione | Valore |
|---|---|---|
| assignableScopes | Set di ambiti completi in o sotto i quali è possibile creare assegnazioni di ruolo usando questa definizione di ruolo. In questo modo verrà consentita l'applicazione di questa definizione di ruolo sull'intero account del database o su qualsiasi database/raccolta sottostante. Deve avere almeno un elemento. Gli ambiti superiori all'account di database non sono applicabili come ambiti assegnabili. Si noti che le risorse a cui si fa riferimento negli ambiti assegnabili non devono esistere. | string[] |
| autorizzazioni | Set di operazioni consentite tramite questa definizione di ruolo. | Autorizzazione[] |
| Rolename | Nome descrittivo per la definizione del ruolo. Deve essere univoco per l'account del database. | string |
| type | 'BuiltInRole' 'CustomRole': indica se la definizione del ruolo è stata creata o creata dall'utente. |
Autorizzazione
| Nome | Descrizione | Valore |
|---|---|---|
| dataActions | Matrice di azioni di dati consentite. | string[] |
| notDataActions | Matrice di azioni di dati negate. | string[] |
Modelli di avvio rapido
I modelli di avvio rapido seguenti distribuiscono questo tipo di risorsa.
| Modello | Descrizione |
|---|---|
| Creare un account SQL di Azure Cosmos DB con controllo degli accessi in base al ruolo del piano dati |
Questo modello creerà un account SQL Cosmos, una definizione del ruolo gestita in modo nativo e un'assegnazione di ruolo gestita in modo nativo per un'identità AAD. |
Definizione della risorsa Terraform (provider AzAPI)
Il tipo di risorsa databaseAccounts/sqlRoleDefinitions può essere distribuito con operazioni destinate:
- Gruppi di risorse
Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.
Formato di risorsa
Per creare una risorsa Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions, aggiungere il codice Terraform seguente al modello.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions@2021-04-01-preview"
name = "string"
parent_id = "string"
body = jsonencode({
properties = {
assignableScopes = [
"string"
]
permissions = [
{
dataActions = [
"string"
]
notDataActions = [
"string"
]
}
]
roleName = "string"
type = "string"
}
})
}
Valori delle proprietà
databaseAccounts/sqlRoleDefinitions
| Nome | Descrizione | Valore |
|---|---|---|
| tipo | Tipo di risorsa | "Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions@2021-04-01-preview" |
| name | Nome della risorsa | stringa (obbligatoria) |
| parent_id | ID della risorsa padre per questa risorsa. | ID per la risorsa di tipo: databaseAccounts |
| properties | Proprietà per creare e aggiornare una definizione di ruolo SQL di Azure Cosmos DB. | SqlRoleDefinitionResource |
SqlRoleDefinitionResource
| Nome | Descrizione | Valore |
|---|---|---|
| assignableScopes | Set di ambiti completi in o sotto i quali è possibile creare assegnazioni di ruolo usando questa definizione di ruolo. In questo modo verrà consentita l'applicazione di questa definizione di ruolo sull'intero account del database o su qualsiasi database/raccolta sottostante. Deve avere almeno un elemento. Gli ambiti superiori all'account di database non sono applicabili come ambiti assegnabili. Si noti che le risorse a cui si fa riferimento negli ambiti assegnabili non devono esistere. | string[] |
| autorizzazioni | Set di operazioni consentite tramite questa definizione di ruolo. | Autorizzazione[] |
| Rolename | Nome descrittivo per la definizione del ruolo. Deve essere univoco per l'account del database. | string |
| type | "BuiltInRole" "CustomRole": indica se la definizione del ruolo è stata compilata o creata dall'utente. |
Autorizzazione
| Nome | Descrizione | Valore |
|---|---|---|
| dataActions | Matrice di azioni di dati consentite. | string[] |
| notDataActions | Matrice di azioni di dati negate. | string[] |
Commenti e suggerimenti
Presto disponibile: Nel corso del 2024 verranno gradualmente disattivati i problemi di GitHub come meccanismo di feedback per il contenuto e ciò verrà sostituito con un nuovo sistema di feedback. Per altre informazioni, vedere https://aka.ms/ContentUserFeedback.
Invia e visualizza il feedback per