Microsoft.Authorization policyDefinitions
Bicep 리소스 정의
policyDefinitions 리소스 종류는 확장 리소스이므로 다른 리소스에 적용할 수 있습니다.
이 리소스의 scope
속성을 사용하여 이 리소스에 대한 scope 설정합니다. Bicep의 확장 리소스에서 scope 설정을 참조하세요.
policyDefinitions 리소스에 대한 유효한 배포 범위는 다음과 같습니다.
- 관리 그룹 - 관리 그룹 배포 명령 참조
- 구독 - 구독 배포 명령 참조
테넌트 수준에서 이 리소스 유형을 읽기 전용 리소스로 참조할 수 있습니다.
각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.
리소스 형식
Microsoft.Authorization/policyDefinitions 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.
resource symbolicname 'Microsoft.Authorization/policyDefinitions@2021-06-01' = {
name: 'string'
scope: resourceSymbolicName
properties: {
description: 'string'
displayName: 'string'
metadata: any()
mode: 'string'
parameters: {}
policyRule: any()
policyType: 'string'
}
}
속성 값
policyDefinitions
Name | Description | 값 |
---|---|---|
name | 리소스 이름 | string(필수) 문자 제한: 1-128 표시 이름 1-64 리소스 이름 유효한 문자: 표시 이름에는 모든 문자를 사용할 수 있습니다. 다음의 리소스 이름은 사용할 수 없습니다. <>*%&:\?.+/ 또는 제어 문자 마침표 또는 공백으로 끝날 수 없습니다. |
scope | 배포 scope 다른 scope 확장 리소스를 만들 때 사용합니다. | 대상 리소스 Bicep의 경우 이 속성을 리소스의 기호 이름으로 설정하여 확장 리소스를 적용합니다. |
properties | 정책 정의 속성입니다. | PolicyDefinitionProperties |
PolicyDefinitionProperties
Name | Description | 값 |
---|---|---|
description | 정책 정의 설명입니다. | 문자열 |
displayName | 정책 정의의 표시 이름입니다. | string |
metadata | 정책 정의 메타데이터입니다. 메타데이터는 개방형 종료 개체이며 일반적으로 키 값 쌍의 컬렉션입니다. | Bicep의 경우 any() 함수를 사용할 수 있습니다. |
mode | 정책 정의 모드입니다. 일부 예는 All, Indexed, Microsoft.KeyVault.Data입니다. | 문자열 |
매개 변수 | 정책 규칙에 사용되는 매개 변수에 대한 매개 변수 정의입니다. 키는 매개 변수 이름입니다. | object |
policyRule | 정책 규칙입니다. | Bicep의 경우 any() 함수를 사용할 수 있습니다. |
policyType | 정책 정의의 유형입니다. 가능한 값은 NotSpecified, BuiltIn, Custom 및 Static입니다. | 'BuiltIn' '사용자 지정' 'NotSpecified' 'Static' |
빠른 시작 템플릿
다음 빠른 시작 템플릿은 이 리소스 유형을 배포합니다.
템플릿 | Description |
---|---|
정책 정의 배포 및 관리 그룹에 할당 |
이 템플릿은 정책 정의를 만들고 해당 정책을 대상 관리 그룹에 할당하는 관리 그룹 수준 템플릿입니다. 현재 이 템플릿은 Azure Portal을 통해 배포할 수 없습니다. |
여러 Mgmt 그룹에 정책 Def 및 할당 배포 |
이 템플릿은 정책 정의를 만들고 해당 정책을 여러 관리 그룹에 할당하는 관리 그룹 수준 템플릿입니다. |
Azure Virtual Network Manager 및 샘플 VNET 만들기 |
이 템플릿은 Azure Virtual Network Manager 및 샘플 가상 네트워크를 명명된 리소스 그룹에 배포합니다. 여러 연결 토폴로지 및 네트워크 그룹 멤버 자격 유형을 지원합니다. |
ARM 템플릿 리소스 정의
policyDefinitions 리소스 종류는 확장 리소스이므로 다른 리소스에 적용할 수 있습니다.
이 리소스의 scope
속성을 사용하여 이 리소스에 대한 scope 설정합니다. ARM 템플릿의 확장 리소스에 scope 설정을 참조하세요.
policyDefinitions 리소스에 대한 유효한 배포 범위는 다음과 같습니다.
- 관리 그룹 - 관리 그룹 배포 명령 참조
- 구독 - 구독 배포 명령 참조
테넌트 수준에서 이 리소스 유형을 읽기 전용 리소스로 참조할 수 있습니다.
각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.
리소스 형식
Microsoft.Authorization/policyDefinitions 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.
{
"type": "Microsoft.Authorization/policyDefinitions",
"apiVersion": "2021-06-01",
"name": "string",
"scope": "string",
"properties": {
"description": "string",
"displayName": "string",
"metadata": {},
"mode": "string",
"parameters": {},
"policyRule": {},
"policyType": "string"
}
}
속성 값
policyDefinitions
Name | Description | 값 |
---|---|---|
형식 | 리소스 종류 | 'Microsoft.Authorization/policyDefinitions' |
apiVersion | 리소스 api 버전 | '2021-06-01' |
name | 리소스 이름 | string(필수) 문자 제한: 1-128 표시 이름 1-64 리소스 이름 유효한 문자: 표시 이름에는 모든 문자를 사용할 수 있습니다. 다음의 리소스 이름은 사용할 수 없습니다. <>*%&:\?.+/ 또는 제어 문자 마침표 또는 공백으로 끝날 수 없습니다. |
scope | 배포 scope 다른 scope 확장 리소스를 만들 때 사용합니다. | 대상 리소스 JSON의 경우 확장 리소스 를 적용할 리소스의 전체 이름으로 값을 설정합니다. |
properties | 정책 정의 속성입니다. | PolicyDefinitionProperties |
PolicyDefinitionProperties
Name | Description | 값 |
---|---|---|
description | 정책 정의 설명입니다. | 문자열 |
displayName | 정책 정의의 표시 이름입니다. | string |
metadata | 정책 정의 메타데이터입니다. 메타데이터는 개방형 종료 개체이며 일반적으로 키 값 쌍의 컬렉션입니다. | |
mode | 정책 정의 모드입니다. 일부 예는 All, Indexed, Microsoft.KeyVault.Data입니다. | string |
매개 변수 | 정책 규칙에 사용되는 매개 변수에 대한 매개 변수 정의입니다. 키는 매개 변수 이름입니다. | object |
policyRule | 정책 규칙입니다. | |
policyType | 정책 정의의 유형입니다. 가능한 값은 NotSpecified, BuiltIn, Custom 및 Static입니다. | 'BuiltIn' '사용자 지정' 'NotSpecified' 'Static' |
빠른 시작 템플릿
다음 빠른 시작 템플릿은 이 리소스 유형을 배포합니다.
템플릿 | Description |
---|---|
정책 정의 배포 및 관리 그룹에 할당 |
이 템플릿은 정책 정의를 만들고 해당 정책을 대상 관리 그룹에 할당하는 관리 그룹 수준 템플릿입니다. 현재 이 템플릿은 Azure Portal을 통해 배포할 수 없습니다. |
여러 Mgmt 그룹에 정책 Def 및 할당 배포 |
이 템플릿은 정책 정의를 만들고 해당 정책을 여러 관리 그룹에 할당하는 관리 그룹 수준 템플릿입니다. |
Azure Virtual Network Manager 및 샘플 VNET 만들기 |
이 템플릿은 Azure Virtual Network Manager 및 샘플 가상 네트워크를 명명된 리소스 그룹에 배포합니다. 여러 연결 토폴로지 및 네트워크 그룹 멤버 자격 유형을 지원합니다. |
Terraform(AzAPI 공급자) 리소스 정의
policyDefinitions 리소스 종류는 확장 리소스이므로 다른 리소스에 적용할 수 있습니다.
이 리소스의 parent_id
속성을 사용하여 이 리소스에 대한 scope 설정합니다.
policyDefinitions 리소스에 대한 유효한 배포 범위는 다음과 같습니다.
- 관리 그룹
- 구독
테넌트 수준에서 이 리소스 유형을 읽기 전용 리소스로 참조할 수 있습니다.
각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.
리소스 형식
Microsoft.Authorization/policyDefinitions 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/policyDefinitions@2021-06-01"
name = "string"
parent_id = "string"
body = jsonencode({
properties = {
description = "string"
displayName = "string"
mode = "string"
parameters = {}
policyType = "string"
}
})
}
속성 값
policyDefinitions
Name | Description | 값 |
---|---|---|
형식 | 리소스 종류 | "Microsoft.Authorization/policyDefinitions@2021-06-01" |
name | 리소스 이름 | string(필수) 문자 제한: 1-128 표시 이름 1-64 리소스 이름 유효한 문자: 표시 이름에는 모든 문자를 사용할 수 있습니다. 다음의 리소스 이름은 사용할 수 없습니다. <>*%&:\?.+/ 또는 제어 문자 마침표 또는 공백으로 끝날 수 없습니다. |
parent_id | 이 확장 리소스를 적용할 리소스의 ID입니다. | string(필수) |
properties | 정책 정의 속성입니다. | PolicyDefinitionProperties |
PolicyDefinitionProperties
Name | Description | 값 |
---|---|---|
description | 정책 정의 설명입니다. | 문자열 |
displayName | 정책 정의의 표시 이름입니다. | 문자열 |
metadata | 정책 정의 메타데이터입니다. 메타데이터는 개방형 종료 개체이며 일반적으로 키 값 쌍의 컬렉션입니다. | |
mode | 정책 정의 모드입니다. 일부 예는 All, Indexed, Microsoft.KeyVault.Data입니다. | string |
매개 변수 | 정책 규칙에 사용되는 매개 변수에 대한 매개 변수 정의입니다. 키는 매개 변수 이름입니다. | object |
policyRule | 정책 규칙입니다. | |
policyType | 정책 정의의 형식입니다. 가능한 값은 NotSpecified, BuiltIn, Custom 및 Static입니다. | "BuiltIn" "Custom" "NotSpecified" "Static" |
피드백
https://aka.ms/ContentUserFeedback
출시 예정: 2024년 내내 콘텐츠에 대한 피드백 메커니즘으로 GitHub 문제를 단계적으로 폐지하고 이를 새로운 피드백 시스템으로 바꿀 예정입니다. 자세한 내용은 다음을 참조하세요.다음에 대한 사용자 의견 제출 및 보기