az blueprint artifact role

  • Ссылка

Примечание.

Эта ссылка является частью расширения схемы для Azure CLI (версия 2.50.0 или более поздней). Расширение будет автоматически устанавливаться при первом запуске команды az blueprint artifact role . Подробнее о расширениях.

Команды для управления артефактом назначения ролей схемы.

Команды

Имя Описание Тип Состояние
az blueprint artifact role create

Создание артефакта роли схемы.

 Расширение Общедоступная версия
az blueprint artifact role update

Обновление артефакта роли схемы.

 Расширение Общедоступная версия

az blueprint artifact role create

Создание артефакта роли схемы.

az blueprint artifact role create --artifact-name
                                  --blueprint-name
                                  --principal-ids
                                  --role-definition-id
                                  [--depends-on]
                                  [--description]
                                  [--display-name]
                                  [--management-group]
                                  [--resource-group-art]
                                  [--subscription]

Примеры

Создание артефакта роли

az blueprint artifact role create \
--blueprint-name MyBlueprint --artifact-name MyRole --role-definition-id \
"/providers/Microsoft.Authorization/roleDefinitions/00000000-0000-0000-0000-000000000000" \
--principal-ids "[parameters('[Usergrouporapplicationname]:MyRoleAssignmentName')]"

Обязательные параметры

--artifact-name

Имя артефакта схемы.

--blueprint-name

Имя определения схемы.

--principal-ids

Массив удостоверений пользователей или групп в Azure Active Directory или ссылка на соответствующий параметр в определении схемы. РольDefinition будет применяться к каждому удостоверению.

--role-definition-id

Полный идентификатор определения роли. Поддерживаются только встроенные роли.

Необязательные параметры

--depends-on

Артефакты, которые необходимо развернуть перед указанным артефактом.

--description

Описание артефакта схемы.

--display-name

DisplayName этого артефакта.

--management-group -m

Используйте группу управления для область схемы.

--resource-group-art

Имя артефакта группы ресурсов, которому будет назначена политика.

--subscription -s

Используйте подписку для область схемы. Если группа --management-не указана, значение --subscription или подписка по умолчанию будет использоваться в качестве область.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
значение по умолчанию: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az blueprint artifact role update

Обновление артефакта роли схемы.

az blueprint artifact role update --artifact-name
                                  --blueprint-name
                                  [--depends-on]
                                  [--description]
                                  [--display-name]
                                  [--management-group]
                                  [--resource-group-art]
                                  [--subscription]

Примеры

Обновление артефакта роли

az blueprint artifact role update \
--blueprint-name MyBlueprint --artifact-name MyRole --display-name "My Big Role"

Обязательные параметры

--artifact-name

Имя артефакта схемы.

--blueprint-name

Имя определения схемы.

Необязательные параметры

--depends-on

Артефакты, которые необходимо развернуть перед указанным артефактом. Используйте "--depend-on" без значений для удаления зависимостей.

--description

Описание артефакта схемы.

--display-name

DisplayName этого артефакта.

--management-group -m

Используйте группу управления для область схемы.

--resource-group-art

Имя артефакта группы ресурсов, которому будет назначена политика.

--subscription -s

Используйте подписку для область схемы. Если группа --management-не указана, значение --subscription или подписка по умолчанию будет использоваться в качестве область.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
значение по умолчанию: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.