az policy set-definition

  • Referens

Hantera definitioner för resursprincipuppsättningar.

Kommandon

Name Description Typ Status
az policy set-definition create

Skapa en principuppsättningsdefinition.

 Kärna Allmän tillgänglighet
az policy set-definition delete

Ta bort en principuppsättningsdefinition.

 Kärna Allmän tillgänglighet
az policy set-definition list

Lista principuppsättningsdefinitioner.

 Kärna Allmän tillgänglighet
az policy set-definition show

Visa en principuppsättningsdefinition.

 Kärna Allmän tillgänglighet
az policy set-definition update

Uppdatera en principuppsättningsdefinition.

 Kärna Allmän tillgänglighet

az policy set-definition create

Redigera

Skapa en principuppsättningsdefinition.

az policy set-definition create --definitions
                                --name
                                [--definition-groups]
                                [--description]
                                [--display-name]
                                [--management-group]
                                [--metadata]
                                [--params]
                                [--subscription]

Exempel

Skapa en principuppsättningsdefinition.

az policy set-definition create -n readOnlyStorage \
    --definitions '[ { \"policyDefinitionId\": \"/subscriptions/mySubId/providers/ \
        Microsoft.Authorization/policyDefinitions/storagePolicy\" } ]'

Skapa en principuppsättningsdefinition med parametrar.

az policy set-definition create -n readOnlyStorage \
    --definitions "[ { \"policyDefinitionId\": \"/subscriptions/mySubId/providers/ \
        Microsoft.Authorization/policyDefinitions/storagePolicy\", \"parameters\": \
            { \"storageSku\": { \"value\": \"[parameters(\\"requiredSku\\")]\" } } }]" \
    --params "{ \"requiredSku\": { \"type\": \"String\" } }"

Skapa en principuppsättningsdefinition i en prenumeration.

az policy set-definition create -n readOnlyStorage \
    --subscription '0b1f6471-1bf0-4dda-aec3-111122223333' \
    --definitions '[ { \"policyDefinitionId\": \"/subscriptions/ \
        0b1f6471-1bf0-4dda-aec3-111122223333/providers/Microsoft.Authorization/ \
            policyDefinitions/storagePolicy\" } ]'

Skapa en principuppsättningsdefinition med principdefinitionsgrupper.

az policy set-definition create -n computeRequirements \
    --definitions "[ { \"policyDefinitionId \": \"/subscriptions/mySubId/providers/ \
        Microsoft.Authorization/policyDefinitions/storagePolicy\", \"groupNames\": \
            [ \"CostSaving\", \"Organizational\" ] }, { \"policyDefinitionId\": \
                \"/subscriptions/mySubId/providers/Microsoft.Authorization/ \
                    policyDefinitions/tagPolicy\", \"groupNames\": [ \
                        \"Organizational\" ] } ]" \
    --definition-groups "[{ \"name\": \"CostSaving\" }, { \"name\": \"Organizational\" } ]"

Obligatoriska parametrar

--definitions

Principdefinitioner i JSON-format eller en sökväg till en fil eller URI som innehåller JSON-regler.

--name -n

Namnet på den nya principuppsättningsdefinitionen.

Valfria parametrar

--definition-groups

JSON-formaterad sträng eller en sökväg till en fil eller URI som innehåller principdefinitionsgrupper. Grupper används för att organisera principdefinitioner i en principuppsättning.

--description

Beskrivning av principuppsättningsdefinition.

--display-name

Visningsnamn för principuppsättningsdefinition.

--management-group

Namn på hanteringsgrupp som den nya principuppsättningsdefinitionen kan tilldelas i.

--metadata

Metadata i blankstegsavgränsade nyckel=värdepar.

--params

JSON-formaterad sträng eller en sökväg till en fil eller URI med parameterdefinitioner.

--subscription

Namn eller ID för prenumerationen som den nya principuppsättningsdefinitionen kan tilldelas i.

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

accepterade värden: json, jsonc, none, table, tsv, yaml, yamlc
standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az policy set-definition delete

Redigera

Ta bort en principuppsättningsdefinition.

az policy set-definition delete --name
                                [--management-group]
                                [--subscription]

Exempel

Ta bort en principuppsättningsdefinition. (automatiskt genererad)

az policy set-definition delete --management-group myMg --name MyPolicySetDefinition

Obligatoriska parametrar

--name -n

Definitionsnamnet för principuppsättningen.

Valfria parametrar

--management-group

Namnet på hanteringsgruppen för principen [set]-definitionen. Den här parametern krävs om din principuppsättning är begränsad till en hanteringsgrupp.

--subscription

Prenumerations-ID för principen [set] definition.

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

accepterade värden: json, jsonc, none, table, tsv, yaml, yamlc
standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az policy set-definition list

Redigera

Lista principuppsättningsdefinitioner.

az policy set-definition list [--management-group]
                              [--subscription]

Valfria parametrar

--management-group

Namnet på hanteringsgruppen för principen [set]-definitionen. Den här parametern krävs om din principuppsättning är begränsad till en hanteringsgrupp.

--subscription

Prenumerations-ID för principen [set] definition.

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

accepterade värden: json, jsonc, none, table, tsv, yaml, yamlc
standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az policy set-definition show

Redigera

Visa en principuppsättningsdefinition.

az policy set-definition show --name
                              [--management-group]
                              [--subscription]

Exempel

Visa en principuppsättningsdefinition. Om principuppsättningen är begränsad till en hanteringsgrupp måste du inkludera parametern "--management-group" och -värdet.

az policy set-definition show --name MyPolicySetDefinition --management-group MyManagementGroup

Obligatoriska parametrar

--name -n

Definitionsnamnet för principuppsättningen.

Valfria parametrar

--management-group

Namnet på hanteringsgruppen för principen [set]-definitionen. Den här parametern krävs om din principuppsättning är begränsad till en hanteringsgrupp.

--subscription

Prenumerations-ID för principen [set] definition.

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

accepterade värden: json, jsonc, none, table, tsv, yaml, yamlc
standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az policy set-definition update

Redigera

Uppdatera en principuppsättningsdefinition.

az policy set-definition update --name
                                [--definition-groups]
                                [--definitions]
                                [--description]
                                [--display-name]
                                [--management-group]
                                [--metadata]
                                [--params]
                                [--subscription]

Exempel

Uppdatera en principuppsättningsdefinition.

az policy set-definition update \
    --definitions '[ { \"policyDefinitionId\": \"/subscriptions/mySubId/providers/ \
        Microsoft.Authorization/policyDefinitions/storagePolicy\" } ]' \
    --name MyPolicySetDefinition

Uppdatera grupperna och definitionerna i en principuppsättningsdefinition.

az policy set-definition update -n computeRequirements \
    --definitions "[ { \"policyDefinitionId\": \"/subscriptions/mySubId/providers/ \
        Microsoft.Authorization/policyDefinitions/storagePolicy\", \"groupNames\": [ \
            \"CostSaving\", \"Organizational\" ] }, { \"policyDefinitionId\": \
                \"/subscriptions/mySubId/providers/Microsoft.Authorization/ \
                    policyDefinitions/tagPolicy\", \
                        \"groupNames\": [ \"Organizational\" ] } ]" \
    --definition-groups "[{ \"name\": \"CostSaving\" }, { \"name\": \"Organizational\" } ]"

Obligatoriska parametrar

--name -n

Definitionsnamnet för principuppsättningen.

Valfria parametrar

--definition-groups

JSON-formaterad sträng eller en sökväg till en fil eller URI som innehåller principdefinitionsgrupper. Grupper används för att organisera principdefinitioner i en principuppsättning.

--definitions

JSON-formaterad sträng eller en sökväg till en fil eller URI som innehåller definitioner.

--description

Beskrivning av principuppsättningsdefinition.

--display-name

Visningsnamn för principuppsättningsdefinition.

--management-group

Namnet på hanteringsgruppen för principen [set]-definitionen. Den här parametern krävs om din principuppsättning är begränsad till en hanteringsgrupp.

--metadata

Metadata i blankstegsavgränsade nyckel=värdepar.

--params

JSON-formaterad sträng eller en sökväg till en fil eller URI med parameterdefinitioner.

--subscription

Prenumerations-ID för principen [set] definition.

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

accepterade värden: json, jsonc, none, table, tsv, yaml, yamlc
standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.