az policy set-definition

  • Başvuru

Kaynak ilkesi kümesi tanımlarını yönetin.

Komutlar

Name Description Tür Durum
az policy set-definition create

İlke kümesi tanımı oluşturun.

 Temel GA
az policy set-definition delete

İlke kümesi tanımını silme.

 Temel GA
az policy set-definition list

İlke kümesi tanımlarını listeleyin.

 Temel GA
az policy set-definition show

İlke kümesi tanımını gösterme.

 Temel GA
az policy set-definition update

İlke kümesi tanımını güncelleştirin.

 Temel GA

az policy set-definition create

Düzenle

İlke kümesi tanımı oluşturun.

az policy set-definition create --definitions
                                --name
                                [--definition-groups]
                                [--description]
                                [--display-name]
                                [--management-group]
                                [--metadata]
                                [--params]
                                [--subscription]

Örnekler

İlke kümesi tanımı oluşturun.

az policy set-definition create -n readOnlyStorage \
    --definitions '[ { \"policyDefinitionId\": \"/subscriptions/mySubId/providers/ \
        Microsoft.Authorization/policyDefinitions/storagePolicy\" } ]'

Parametrelerle bir ilke kümesi tanımı oluşturun.

az policy set-definition create -n readOnlyStorage \
    --definitions "[ { \"policyDefinitionId\": \"/subscriptions/mySubId/providers/ \
        Microsoft.Authorization/policyDefinitions/storagePolicy\", \"parameters\": \
            { \"storageSku\": { \"value\": \"[parameters(\\"requiredSku\\")]\" } } }]" \
    --params "{ \"requiredSku\": { \"type\": \"String\" } }"

Abonelikte ilke kümesi tanımı oluşturma.

az policy set-definition create -n readOnlyStorage \
    --subscription '0b1f6471-1bf0-4dda-aec3-111122223333' \
    --definitions '[ { \"policyDefinitionId\": \"/subscriptions/ \
        0b1f6471-1bf0-4dda-aec3-111122223333/providers/Microsoft.Authorization/ \
            policyDefinitions/storagePolicy\" } ]'

İlke tanım gruplarıyla bir ilke kümesi tanımı oluşturun.

az policy set-definition create -n computeRequirements \
    --definitions "[ { \"policyDefinitionId \": \"/subscriptions/mySubId/providers/ \
        Microsoft.Authorization/policyDefinitions/storagePolicy\", \"groupNames\": \
            [ \"CostSaving\", \"Organizational\" ] }, { \"policyDefinitionId\": \
                \"/subscriptions/mySubId/providers/Microsoft.Authorization/ \
                    policyDefinitions/tagPolicy\", \"groupNames\": [ \
                        \"Organizational\" ] } ]" \
    --definition-groups "[{ \"name\": \"CostSaving\" }, { \"name\": \"Organizational\" } ]"

Gerekli Parametreler

--definitions

JSON biçiminde ilke tanımları veya JSON kuralları içeren bir dosya veya URI yolu.

--name -n

Yeni ilke kümesi tanımının adı.

İsteğe Bağlı Parametreler

--definition-groups

JSON biçimli dize veya ilke tanım gruplarını içeren bir dosya veya uri yolu. Gruplar, bir ilke kümesi içindeki ilke tanımlarını düzenlemek için kullanılır.

--description

İlke kümesi tanımının açıklaması.

--display-name

İlke kümesi tanımının görünen adı.

--management-group

Yeni ilke kümesi tanımının atanabileceği yönetim grubunun adı.

--metadata

Boşlukla ayrılmış anahtar=değer çiftlerindeki meta veriler.

--params

JSON biçimli dize veya parametre tanımlarıyla bir dosya veya uri yolu.

--subscription

Yeni ilke kümesi tanımının atanabileceği aboneliğin adı veya kimliği.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az policy set-definition delete

Düzenle

İlke kümesi tanımını silme.

az policy set-definition delete --name
                                [--management-group]
                                [--subscription]

Örnekler

İlke kümesi tanımını silme. (otomatik olarak oluşturulmuş)

az policy set-definition delete --management-group myMg --name MyPolicySetDefinition

Gerekli Parametreler

--name -n

İlke kümesi tanım adı.

İsteğe Bağlı Parametreler

--management-group

İlke [set] tanımının yönetim grubunun adı. İlke kümenizin kapsamı bir yönetim grubu olarak belirlenmişse bu parametre gereklidir.

--subscription

İlke [set] tanımının abonelik kimliği.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az policy set-definition list

Düzenle

İlke kümesi tanımlarını listeleyin.

az policy set-definition list [--management-group]
                              [--subscription]

İsteğe Bağlı Parametreler

--management-group

İlke [set] tanımının yönetim grubunun adı. İlke kümenizin kapsamı bir yönetim grubu olarak belirlenmişse bu parametre gereklidir.

--subscription

İlke [set] tanımının abonelik kimliği.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az policy set-definition show

Düzenle

İlke kümesi tanımını gösterme.

az policy set-definition show --name
                              [--management-group]
                              [--subscription]

Örnekler

İlke kümesi tanımını gösterme. İlke kümesinin kapsamı bir yönetim grubu olarak belirlenmişse, '--management-group' parametresini ve değerini eklemeniz gerekir.

az policy set-definition show --name MyPolicySetDefinition --management-group MyManagementGroup

Gerekli Parametreler

--name -n

İlke kümesi tanım adı.

İsteğe Bağlı Parametreler

--management-group

İlke [set] tanımının yönetim grubunun adı. İlke kümenizin kapsamı bir yönetim grubu olarak belirlenmişse bu parametre gereklidir.

--subscription

İlke [set] tanımının abonelik kimliği.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az policy set-definition update

Düzenle

İlke kümesi tanımını güncelleştirin.

az policy set-definition update --name
                                [--definition-groups]
                                [--definitions]
                                [--description]
                                [--display-name]
                                [--management-group]
                                [--metadata]
                                [--params]
                                [--subscription]

Örnekler

İlke kümesi tanımını güncelleştirin.

az policy set-definition update \
    --definitions '[ { \"policyDefinitionId\": \"/subscriptions/mySubId/providers/ \
        Microsoft.Authorization/policyDefinitions/storagePolicy\" } ]' \
    --name MyPolicySetDefinition

İlke kümesi tanımı içindeki grupları ve tanımları güncelleştirin.

az policy set-definition update -n computeRequirements \
    --definitions "[ { \"policyDefinitionId\": \"/subscriptions/mySubId/providers/ \
        Microsoft.Authorization/policyDefinitions/storagePolicy\", \"groupNames\": [ \
            \"CostSaving\", \"Organizational\" ] }, { \"policyDefinitionId\": \
                \"/subscriptions/mySubId/providers/Microsoft.Authorization/ \
                    policyDefinitions/tagPolicy\", \
                        \"groupNames\": [ \"Organizational\" ] } ]" \
    --definition-groups "[{ \"name\": \"CostSaving\" }, { \"name\": \"Organizational\" } ]"

Gerekli Parametreler

--name -n

İlke kümesi tanım adı.

İsteğe Bağlı Parametreler

--definition-groups

JSON biçimli dize veya ilke tanım gruplarını içeren bir dosya veya uri yolu. Gruplar, bir ilke kümesi içindeki ilke tanımlarını düzenlemek için kullanılır.

--definitions

JSON biçimli dize veya tanımları içeren bir dosya veya uri yolu.

--description

İlke kümesi tanımının açıklaması.

--display-name

İlke kümesi tanımının görünen adı.

--management-group

İlke [set] tanımının yönetim grubunun adı. İlke kümenizin kapsamı bir yönetim grubu olarak belirlenmişse bu parametre gereklidir.

--metadata

Boşlukla ayrılmış anahtar=değer çiftlerindeki meta veriler.

--params

JSON biçimli dize veya parametre tanımlarıyla bir dosya veya uri yolu.

--subscription

İlke [set] tanımının abonelik kimliği.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.