Base de dados Microsoft.DocumentDBAccounts/sqlRoleDefinitions 2023-03-15
- Mais recente
- 2024-05-15
- 2024-05-15-preview
- 2024-02-15-preview
- 2023-11-15
- 2023-11-15-preview
- 2023-09-15
- 2023-09-15-preview
- 2023-04-15
- 2023-03-15
- 2023-03-15-preview
- 03-03-01-preview de 2023
- 2022-11-15
- 2022-11-15-preview
- 2022-08-15
- 2022-08-15-preview
- 2022-05-15
- 05-2022-15-preview
- 2022-02-15-preview
- 2021-11-15-preview
- 2021-10-15
- 2021-10-15-preview
- 07-07-01-preview de 2021
- 2021-06-15
- 2021-05-15
- 2021-04-15
- 04-01-pré-visualização de 2021
- 03-03-01-preview de 2021
- 06-06-01-preview de 2020
Definição de recurso do Bicep
O tipo de recurso databaseAccounts/sqlRoleDefinitions pode ser implementado com operações que visam:
- Grupos de recursos – veja comandos de implementação de grupos de recursos
Para obter uma lista de propriedades alteradas em cada versão da API, veja registo de alterações.
Formato do recurso
Para criar um recurso Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions, adicione o seguinte Bicep ao seu modelo.
resource symbolicname 'Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions@2023-03-15' = {
name: 'string'
parent: resourceSymbolicName
properties: {
assignableScopes: [
'string'
]
permissions: [
{
dataActions: [
'string'
]
notDataActions: [
'string'
]
}
]
roleName: 'string'
type: 'string'
}
}
Valores de propriedade
databaseAccounts/sqlRoleDefinitions
Nome | Descrição | Valor |
---|---|---|
name | O nome do recurso Veja como definir nomes e tipos para recursos subordinados no Bicep. |
cadeia (obrigatório) |
principal | No Bicep, pode especificar o recurso principal de um recurso subordinado. Só precisa de adicionar esta propriedade quando o recurso subordinado for declarado fora do recurso principal. Para obter mais informações, veja Recurso subordinado fora do recurso principal. |
Nome simbólico para recurso do tipo: databaseAccounts |
propriedades | Propriedades para criar e atualizar uma Definição de Função SQL do Azure Cosmos DB. | SqlRoleDefinitionResource |
SqlRoleDefinitionResource
Nome | Descrição | Valor |
---|---|---|
assignableScopes | Um conjunto de Âmbitos completamente qualificados em ou abaixo dos quais as Atribuições de Funções podem ser criadas com esta Definição de Função. Isto permitirá a aplicação desta Definição de Função em toda a conta de base de dados ou em qualquer Base de Dados/Coleção subjacente. Tem de ter, pelo menos, um elemento. Os âmbitos superiores à conta da Base de Dados não são executáveis como Âmbitos atribuíveis. Tenha em atenção que os recursos referenciados em Âmbitos atribuíveis não precisam de existir. | cadeia[] |
permissões | O conjunto de operações permitido através desta Definição de Função. | Permissão[] |
roleName | Um nome amigável para a Definição de Função. Tem de ser exclusivo para a conta de base de dados. | string |
tipo | Indica se a Definição de Função foi incorporada ou se o utilizador foi criado. | 'BuiltInRole' 'CustomRole' |
Permissão
Nome | Descrição | Valor |
---|---|---|
dataActions | Uma matriz de ações de dados permitidas. | cadeia[] |
notDataActions | Uma matriz de ações de dados negadas. | cadeia[] |
Modelos de início rápido
Os seguintes modelos de início rápido implementam este tipo de recurso.
Modelo | Description |
---|---|
Criar uma Conta SQL do Azure Cosmos DB com o RBAC do plano de dados |
Este modelo irá criar uma conta do SQL Cosmos, uma Definição de Função nativamente mantida e uma Atribuição de Função nativamente mantida para uma identidade do AAD. |
Definição de recurso de modelo do ARM
O tipo de recurso databaseAccounts/sqlRoleDefinitions pode ser implementado com operações que visam:
- Grupos de recursos – veja comandos de implementação de grupos de recursos
Para obter uma lista de propriedades alteradas em cada versão da API, veja registo de alterações.
Formato do recurso
Para criar um recurso Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions, adicione o seguinte JSON ao seu modelo.
{
"type": "Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions",
"apiVersion": "2023-03-15",
"name": "string",
"properties": {
"assignableScopes": [ "string" ],
"permissions": [
{
"dataActions": [ "string" ],
"notDataActions": [ "string" ]
}
],
"roleName": "string",
"type": "string"
}
}
Valores de propriedade
databaseAccounts/sqlRoleDefinitions
Nome | Descrição | Valor |
---|---|---|
tipo | O tipo de recurso | "Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions" |
apiVersion | A versão da API de recursos | '2023-03-15' |
name | O nome do recurso Veja como definir nomes e tipos para recursos subordinados em modelos do ARM JSON. |
cadeia (obrigatório) |
propriedades | Propriedades para criar e atualizar uma Definição de Função SQL do Azure Cosmos DB. | SqlRoleDefinitionResource |
SqlRoleDefinitionResource
Nome | Descrição | Valor |
---|---|---|
assignableScopes | Um conjunto de Âmbitos completamente qualificados em ou abaixo dos quais as Atribuições de Funções podem ser criadas com esta Definição de Função. Isto permitirá a aplicação desta Definição de Função em toda a conta de base de dados ou em qualquer Base de Dados/Coleção subjacente. Tem de ter, pelo menos, um elemento. Os âmbitos superiores à conta da Base de Dados não são executáveis como Âmbitos atribuíveis. Tenha em atenção que os recursos referenciados em Âmbitos atribuíveis não precisam de existir. | cadeia[] |
permissões | O conjunto de operações permitido através desta Definição de Função. | Permissão[] |
roleName | Um nome amigável para a Definição de Função. Tem de ser exclusivo para a conta de base de dados. | string |
tipo | Indica se a Definição de Função foi incorporada ou se o utilizador foi criado. | 'BuiltInRole' 'CustomRole' |
Permissão
Nome | Descrição | Valor |
---|---|---|
dataActions | Uma matriz de ações de dados permitidas. | cadeia[] |
notDataActions | Uma matriz de ações de dados negadas. | cadeia[] |
Modelos de início rápido
Os seguintes modelos de início rápido implementam este tipo de recurso.
Modelo | Description |
---|---|
Criar uma Conta SQL do Azure Cosmos DB com o RBAC do plano de dados |
Este modelo irá criar uma conta do SQL Cosmos, uma Definição de Função nativamente mantida e uma Atribuição de Função nativamente mantida para uma identidade do AAD. |
Definição de recurso do Terraform (fornecedor AzAPI)
O tipo de recurso databaseAccounts/sqlRoleDefinitions pode ser implementado com operações que visam:
- Grupos de recursos
Para obter uma lista de propriedades alteradas em cada versão da API, veja registo de alterações.
Formato do recurso
Para criar um recurso Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions, adicione o seguinte Terraform ao seu modelo.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions@2023-03-15"
name = "string"
parent_id = "string"
body = jsonencode({
properties = {
assignableScopes = [
"string"
]
permissions = [
{
dataActions = [
"string"
]
notDataActions = [
"string"
]
}
]
roleName = "string"
type = "string"
}
})
}
Valores de propriedade
databaseAccounts/sqlRoleDefinitions
Nome | Descrição | Valor |
---|---|---|
tipo | O tipo de recurso | "Microsoft.DocumentDB/databaseAccounts/sqlRoleDefinitions@2023-03-15" |
name | O nome do recurso | cadeia (obrigatório) |
parent_id | O ID do recurso que é o principal para este recurso. | ID para recurso do tipo: databaseAccounts |
propriedades | Propriedades para criar e atualizar uma Definição de Função SQL do Azure Cosmos DB. | SqlRoleDefinitionResource |
SqlRoleDefinitionResource
Nome | Descrição | Valor |
---|---|---|
assignableScopes | Um conjunto de Âmbitos completamente qualificados em ou abaixo dos quais as Atribuições de Funções podem ser criadas com esta Definição de Função. Isto permitirá a aplicação desta Definição de Função em toda a conta de base de dados ou em qualquer Base de Dados/Coleção subjacente. Tem de ter, pelo menos, um elemento. Os âmbitos superiores à conta da Base de Dados não são executáveis como Âmbitos atribuíveis. Tenha em atenção que os recursos referenciados em Âmbitos atribuíveis não precisam de existir. | cadeia[] |
permissões | O conjunto de operações permitido através desta Definição de Função. | Permissão[] |
roleName | Um nome amigável para a Definição de Função. Tem de ser exclusivo para a conta de base de dados. | string |
tipo | Indica se a Definição de Função foi incorporada ou se o utilizador foi criado. | "BuiltInRole" "CustomRole" |
Permissão
Nome | Descrição | Valor |
---|---|---|
dataActions | Uma matriz de ações de dados permitidas. | string[] |
notDataActions | Uma matriz de ações de dados negadas. | string[] |
Comentários
https://aka.ms/ContentUserFeedback.
Brevemente: Ao longo de 2024, vamos descontinuar progressivamente o GitHub Issues como mecanismo de feedback para conteúdos e substituí-lo por um novo sistema de feedback. Para obter mais informações, veja:Submeter e ver comentários