Microsoft.DocumentDB databaseAccounts/sqlRoleAssignments 2021-10-15

Bicep リソース定義

databaseAccounts/sqlRoleAssignments リソースの種類は、次をターゲットとする操作と共にデプロイできます。

各 API バージョンの変更されたプロパティの一覧については、「 変更ログ」を参照してください。

リソース形式

Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2021-10-15' = {
  name: 'string'
  parent: resourceSymbolicName
  properties: {
    principalId: 'string'
    roleDefinitionId: 'string'
    scope: 'string'
  }
}

プロパティ値

databaseAccounts/sqlRoleAssignments

名前 説明
name リソース名

Bicep で子リソースの名前と型を設定する方法を参照してください。
string (必須)
parent Bicep では、子リソースの親リソースを指定できます。 このプロパティを追加する必要があるのは、子リソースが親リソースの外部で宣言されている場合のみです。

詳細については、「 親リソースの外部の子リソース」を参照してください。
種類のリソースのシンボル名: databaseAccounts
properties Azure Cosmos DB SQL ロールの割り当てを作成および更新するためのプロパティ。 SqlRoleAssignmentResource

SqlRoleAssignmentResource

名前 説明
principalId このロールの割り当てによってアクセスが許可されている AAD グラフ内の関連付けられている AAD プリンシパルの一意識別子。 プリンシパルのテナント ID は、サブスクリプションに関連付けられているテナントを使用して推論されます。 string
roleDefinitionId 関連付けられたロール定義の一意識別子。 string
scope このロールの割り当てによってアクセスが許可されているデータ プレーン リソース パス。 string

クイック スタート テンプレート

次のクイックスタート テンプレートでは、このリソースの種類をデプロイします。

Template 説明
データ プレーン RBAC を使用して Azure Cosmos DB SQL アカウントを作成する

Azure にデプロイする
このテンプレートは、AAD ID 用の SQL Cosmos アカウント、ネイティブに管理されるロールの定義、およびネイティブに管理されるロールの割り当てを作成します。
Cosmos DB 接続を使用して Azure Data Explorer DB をデプロイする

Azure にデプロイする
Cosmos DB 接続を使用して Azure Data Explorer DB をデプロイします。

ARM テンプレート リソース定義

databaseAccounts/sqlRoleAssignments リソースの種類は、次をターゲットとする操作と共にデプロイできます。

各 API バージョンの変更されたプロパティの一覧については、「 変更ログ」を参照してください。

リソース形式

Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments",
  "apiVersion": "2021-10-15",
  "name": "string",
  "properties": {
    "principalId": "string",
    "roleDefinitionId": "string",
    "scope": "string"
  }
}

プロパティ値

databaseAccounts/sqlRoleAssignments

名前 説明
type リソースの種類 'Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments'
apiVersion リソース API のバージョン '2021-10-15'
name リソース名

JSON ARM テンプレートで子リソースの名前と型を設定する方法を参照してください。
string (必須)
properties Azure Cosmos DB SQL ロールの割り当てを作成および更新するためのプロパティ。 SqlRoleAssignmentResource

SqlRoleAssignmentResource

名前 説明
principalId このロールの割り当てによってアクセスが許可されている AAD グラフ内の関連付けられている AAD プリンシパルの一意識別子。 プリンシパルのテナント ID は、サブスクリプションに関連付けられているテナントを使用して推論されます。 string
roleDefinitionId 関連付けられたロール定義の一意識別子。 string
scope このロールの割り当てによってアクセスが許可されているデータ プレーン リソース パス。 string

クイック スタート テンプレート

次のクイックスタート テンプレートでは、このリソースの種類をデプロイします。

Template 説明
データ プレーン RBAC を使用して Azure Cosmos DB SQL アカウントを作成する

Azure にデプロイする
このテンプレートは、AAD ID 用の SQL Cosmos アカウント、ネイティブに管理されるロールの定義、およびネイティブに管理されるロールの割り当てを作成します。
Cosmos DB 接続を使用して Azure Data Explorer DB をデプロイする

Azure にデプロイする
Cosmos DB 接続を使用して Azure Data Explorer DB をデプロイします。

Terraform (AzAPI プロバイダー) リソース定義

databaseAccounts/sqlRoleAssignments リソースの種類は、次をターゲットとする操作と共にデプロイできます。

  • リソース グループ

各 API バージョンの変更されたプロパティの一覧については、「 変更ログ」を参照してください。

リソース形式

Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2021-10-15"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      principalId = "string"
      roleDefinitionId = "string"
      scope = "string"
    }
  })
}

プロパティ値

databaseAccounts/sqlRoleAssignments

名前 説明
type リソースの種類 "Microsoft.DocumentDB/databaseAccounts/sqlRoleAssignments@2021-10-15"
name リソース名 string (必須)
parent_id このリソースの親であるリソースの ID。 種類のリソースの ID: databaseAccounts
properties Azure Cosmos DB SQL ロールの割り当てを作成および更新するためのプロパティ。 SqlRoleAssignmentResource

SqlRoleAssignmentResource

名前 説明
principalId このロールの割り当てによってアクセスが許可されている AAD グラフ内の関連付けられている AAD プリンシパルの一意識別子。 プリンシパルのテナント ID は、サブスクリプションに関連付けられているテナントを使用して推論されます。 string
roleDefinitionId 関連付けられたロール定義の一意識別子。 string
scope このロールの割り当てによってアクセスが許可されているデータ プレーン リソース パス。 string