다음을 통해 공유


Microsoft.PolicyInsights 수정 2021-10-01

Bicep 리소스 정의

수정 리소스 종류는 확장 리소스이므로 다른 리소스에 적용할 수 있습니다.

이 리소스의 scope 속성을 사용하여 이 리소스의 범위를 설정합니다. Bicep에서 확장 리소스에 대한 범위 설정을 참조하세요.

수정 리소스에 대한 유효한 배포 범위는 다음과 같습니다.

각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.

리소스 형식

Microsoft.PolicyInsights/remediations 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.

resource symbolicname 'Microsoft.PolicyInsights/remediations@2021-10-01' = {
  name: 'string'
  scope: resourceSymbolicName
  properties: {
    failureThreshold: {
      percentage: int
    }
    filters: {
      locations: [
        'string'
      ]
    }
    parallelDeployments: int
    policyAssignmentId: 'string'
    policyDefinitionReferenceId: 'string'
    resourceCount: int
    resourceDiscoveryMode: 'string'
  }
}

속성 값

remediations

이름 설명
name 리소스 이름 string(필수)
scope 배포 범위와 다른 범위에서 확장 리소스를 만들 때 사용합니다. 대상 리소스

Bicep의 경우 이 속성을 리소스의 기호 이름으로 설정하여 확장 리소스를 적용합니다.
properties 수정을 위한 속성입니다. RemediationProperties

RemediationProperties

이름 설명
failureThreshold 수정 실패 임계값 설정 RemediationPropertiesFailureThreshold
filters 수정할 리소스를 결정하기 위해 적용할 필터입니다. RemediationFilters
parallelDeployments 지정된 시간에 수정할 리소스 수를 결정합니다. 수정 속도를 늘리거나 줄이는 데 사용할 수 있습니다. 제공되지 않으면 기본 병렬 배포 값이 사용됩니다. int
policyAssignmentId 수정해야 하는 정책 할당의 리소스 ID입니다. 문자열
policyDefinitionReferenceId 수정해야 하는 개별 정의의 정책 정의 참조 ID입니다. 수정 중인 정책 할당이 정책 집합 정의를 할당할 때 필요합니다. 문자열
resourceCount 수정 작업으로 수정할 수 있는 최대 리소스 수를 결정합니다. 제공되지 않으면 기본 리소스 수가 사용됩니다. int
resourceDiscoveryMode 수정할 리소스를 검색하는 방법입니다. 지정하지 않으면 기본값은 ExistingNonCompliant입니다. 'ExistingNonCompliant'
'ReevaluateCompliance'

RemediationPropertiesFailureThreshold

이름 설명
percentage 백분율 실패 임계값을 나타내는 0.0에서 1.0 사이의 숫자입니다. 실패한 수정 작업(예: 실패한 배포)의 백분율이 이 임계값을 초과하면 수정이 실패합니다. int

RemediationFilters

이름 설명
위치 수정할 리소스 위치입니다. string[]

ARM 템플릿 리소스 정의

수정 리소스 종류는 확장 리소스이므로 다른 리소스에 적용할 수 있습니다.

이 리소스의 scope 속성을 사용하여 이 리소스의 범위를 설정합니다. ARM 템플릿에서 확장 리소스에 대한 범위 설정을 참조하세요.

수정 리소스에 대한 유효한 배포 범위는 다음과 같습니다.

각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.

리소스 형식

Microsoft.PolicyInsights/remediations 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.

{
  "type": "Microsoft.PolicyInsights/remediations",
  "apiVersion": "2021-10-01",
  "name": "string",
  "scope": "string",
  "properties": {
    "failureThreshold": {
      "percentage": "int"
    },
    "filters": {
      "locations": [ "string" ]
    },
    "parallelDeployments": "int",
    "policyAssignmentId": "string",
    "policyDefinitionReferenceId": "string",
    "resourceCount": "int",
    "resourceDiscoveryMode": "string"
  }
}

속성 값

remediations

이름 설명
형식 리소스 종류 'Microsoft.PolicyInsights/수정'
apiVersion 리소스 api 버전 '2021-10-01'
name 리소스 이름 string(필수)
scope 배포 범위와 다른 범위에서 확장 리소스를 만들 때 사용합니다. 대상 리소스

JSON의 경우 확장 리소스 를 적용할 리소스의 전체 이름으로 값을 설정합니다.
properties 수정에 대한 속성입니다. RemediationProperties

RemediationProperties

이름 설명
failureThreshold 수정 실패 임계값 설정 RemediationPropertiesFailureThreshold
filters 수정할 리소스를 결정하기 위해 적용할 필터입니다. RemediationFilters
parallelDeployments 지정된 시간에 수정할 리소스 수를 결정합니다. 수정 속도를 늘리거나 줄이는 데 사용할 수 있습니다. 제공되지 않으면 기본 병렬 배포 값이 사용됩니다. int
policyAssignmentId 수정해야 하는 정책 할당의 리소스 ID입니다. 문자열
policyDefinitionReferenceId 수정해야 하는 개별 정의의 정책 정의 참조 ID입니다. 수정 중인 정책 할당이 정책 집합 정의를 할당할 때 필요합니다. 문자열
resourceCount 수정 작업에서 수정할 수 있는 리소스의 최대 수를 결정합니다. 제공되지 않으면 기본 리소스 수가 사용됩니다. int
resourceDiscoveryMode 수정할 리소스를 검색하는 방법입니다. 지정하지 않으면 기본값은 ExistingNonCompliant입니다. 'ExistingNonCompliant'
'ReEvaluateCompliance'

RemediationPropertiesFailureThreshold

이름 설명
percentage 실패율 임계값을 나타내는 0.0에서 1.0 사이의 숫자입니다. 실패한 수정 작업(예: 배포 실패)의 비율이 이 임계값을 초과하면 수정이 실패합니다. int

RemediationFilters

이름 설명
위치 수정할 리소스 위치입니다. string[]

Terraform(AzAPI 공급자) 리소스 정의

수정 리소스 종류는 확장 리소스이므로 다른 리소스에 적용할 수 있습니다.

이 리소스의 parent_id 속성을 사용하여 이 리소스의 범위를 설정합니다.

수정 리소스에 대한 유효한 배포 범위는 다음과 같습니다.

  • 리소스 그룹
  • 구독
  • 관리 그룹

각 API 버전에서 변경된 속성 목록은 변경 로그를 참조하세요.

리소스 형식

Microsoft.PolicyInsights/remediations 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.PolicyInsights/remediations@2021-10-01"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      failureThreshold = {
        percentage = int
      }
      filters = {
        locations = [
          "string"
        ]
      }
      parallelDeployments = int
      policyAssignmentId = "string"
      policyDefinitionReferenceId = "string"
      resourceCount = int
      resourceDiscoveryMode = "string"
    }
  })
}

속성 값

remediations

이름 설명
형식 리소스 종류 "Microsoft.PolicyInsights/remediations@2021-10-01"
name 리소스 이름 string(필수)
parent_id 이 확장 리소스를 적용할 리소스의 ID입니다. string(필수)
properties 수정에 대한 속성입니다. RemediationProperties

RemediationProperties

이름 설명
failureThreshold 수정 실패 임계값 설정 RemediationPropertiesFailureThreshold
filters 수정할 리소스를 결정하기 위해 적용할 필터입니다. RemediationFilters
parallelDeployments 지정된 시간에 수정할 리소스 수를 결정합니다. 수정 속도를 늘리거나 줄이는 데 사용할 수 있습니다. 제공되지 않으면 기본 병렬 배포 값이 사용됩니다. int
policyAssignmentId 수정해야 하는 정책 할당의 리소스 ID입니다. 문자열
policyDefinitionReferenceId 수정해야 하는 개별 정의의 정책 정의 참조 ID입니다. 수정 중인 정책 할당이 정책 집합 정의를 할당할 때 필요합니다. 문자열
resourceCount 수정 작업에서 수정할 수 있는 리소스의 최대 수를 결정합니다. 제공되지 않으면 기본 리소스 수가 사용됩니다. int
resourceDiscoveryMode 수정할 리소스를 검색하는 방법입니다. 지정하지 않으면 기본값은 ExistingNonCompliant입니다. "ExistingNonCompliant"
"ReEvaluateCompliance"

RemediationPropertiesFailureThreshold

이름 설명
percentage 실패율 임계값을 나타내는 0.0에서 1.0 사이의 숫자입니다. 실패한 수정 작업(예: 배포 실패)의 비율이 이 임계값을 초과하면 수정이 실패합니다. int

RemediationFilters

이름 설명
위치 수정할 리소스 위치입니다. string[]