Udostępnij za pośrednictwem

az blueprint artifact role

  • Odwołanie

Uwaga

Ta dokumentacja jest częścią rozszerzenia strategii dla interfejsu wiersza polecenia platformy Azure (wersja 2.50.0 lub nowsza). Rozszerzenie zostanie automatycznie zainstalowane przy pierwszym uruchomieniu polecenia az blueprint artifact role . Dowiedz się więcej o rozszerzeniach.

Polecenia do zarządzania artefaktem przypisania roli strategii.

Polecenia

Nazwa Opis Typ Stan
az blueprint artifact role create

Utwórz artefakt roli strategii.

 Numer wewnętrzny Ogólna dostępność
az blueprint artifact role update

Aktualizowanie artefaktu roli strategii.

 Numer wewnętrzny Ogólna dostępność

az blueprint artifact role create

Utwórz artefakt roli strategii.

az blueprint artifact role create --artifact-name
                                  --blueprint-name
                                  --principal-ids
                                  --role-definition-id
                                  [--depends-on]
                                  [--description]
                                  [--display-name]
                                  [--management-group]
                                  [--resource-group-art]
                                  [--subscription]

Przykłady

Tworzenie artefaktu roli

az blueprint artifact role create \
--blueprint-name MyBlueprint --artifact-name MyRole --role-definition-id \
"/providers/Microsoft.Authorization/roleDefinitions/00000000-0000-0000-0000-000000000000" \
--principal-ids "[parameters('[Usergrouporapplicationname]:MyRoleAssignmentName')]"

Parametry wymagane

--artifact-name

Nazwa artefaktu strategii.

--blueprint-name

Nazwa definicji strategii.

--principal-ids

Tablica tożsamości użytkowników lub grup w usłudze Azure Active Directory lub odwołanie do odpowiedniego parametru w definiton strategii. Definicja roli będzie stosowana do każdej tożsamości.

--role-definition-id

Pełny identyfikator definicji roli. Obsługiwane są tylko wbudowane role.

Parametry opcjonalne

--depends-on

Artefakty, które należy wdrożyć przed określonym artefaktem.

--description

Opis artefaktu strategii.

--display-name

DisplayName tego artefaktu.

--management-group -m

Użyj grupy zarządzania dla zakresu strategii.

--resource-group-art

Nazwa artefaktu grupy zasobów, do którego zostaną przypisane zasady.

--subscription -s

Użyj subskrypcji dla zakresu strategii. Jeśli parametr --management-group nie zostanie określony, jako zakres zostanie użyta wartość --subscription lub domyślna subskrypcja.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az blueprint artifact role update

Aktualizowanie artefaktu roli strategii.

az blueprint artifact role update --artifact-name
                                  --blueprint-name
                                  [--depends-on]
                                  [--description]
                                  [--display-name]
                                  [--management-group]
                                  [--resource-group-art]
                                  [--subscription]

Przykłady

Aktualizowanie artefaktu roli

az blueprint artifact role update \
--blueprint-name MyBlueprint --artifact-name MyRole --display-name "My Big Role"

Parametry wymagane

--artifact-name

Nazwa artefaktu strategii.

--blueprint-name

Nazwa definicji strategii.

Parametry opcjonalne

--depends-on

Artefakty, które należy wdrożyć przed określonym artefaktem. Użyj polecenia "--depends-on" bez wartości, aby usunąć zależności.

--description

Opis artefaktu strategii.

--display-name

DisplayName tego artefaktu.

--management-group -m

Użyj grupy zarządzania dla zakresu strategii.

--resource-group-art

Nazwa artefaktu grupy zasobów, do którego zostaną przypisane zasady.

--subscription -s

Użyj subskrypcji dla zakresu strategii. Jeśli parametr --management-group nie zostanie określony, jako zakres zostanie użyta wartość --subscription lub domyślna subskrypcja.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.