Microsoft Graph Bicep özellik sınırlamaları
Bu makalede Microsoft Graph Bicep'in sınırları ve kısıtlamaları listelenir. Bazı sınırlar, temel alınan Microsoft Graph hizmetinden veya Bicep genişletilebilirlik hizmetinden, bazıları ise Microsoft Graph Bicep'e özgü olduğundan kaynaklanmaktadır.
Önemli
Microsoft Graph Bicep şu anda ÖNİzLEME aşamasındadır. Beta veya önizleme aşamasında olan ya da başka bir şekilde henüz genel kullanıma sunulmamış olan Azure özelliklerinde geçerli olan yasal koşullar için bkz. Microsoft Azure Önizlemeleri için Ek Kullanım Koşulları.
Microsoft Graph Bicep dağıtımları yalnızca genel bulut için desteklenir, Azure Kamu ve Azure China 21Vianet gibi bağımsız bulutlar için desteklenmez.
Ve Bicep türleri için applications
servicePrincipals
uygulama parolaları veya gizli diziler passwordCredentials
desteklenmez. ve için applications
servicePrincipals
desteklenen tek kimlik bilgileridir keyCredentials
. Bu şablon örneği , Azure Key Vault'ta oluşturulan ve depolanan anahtar kimlik bilgileriyle bir uygulamayı yapılandırmayı gösterir. Senaryonuza bağlı olarak, GitHub eylemlerinin Azure kaynaklarına erişmesini sağlamak için federasyon kimlik bilgilerini kullanma gibi kimlik bilgisi olmayan bir seçenek de mümkündür.
Uygulama parolaları gerekiyorsa geçici çözüm, parola eklemek üzere Microsoft Graph'ı çağırmak için bir DeploymentScript kaynağı kullanmaktır.
Bicep dosyasındaki tek bir Gruplar kaynak tanımı 20'den fazla üye ve/veya sahip bildirebilir ancak 20'den fazla bildirimde bulunarak dağıtım zamanında 400 hatası oluşur.
Bicep dosyasında isAssignableToRole özelliğini true
olarak ayarlayarak rol atanabilir bir grup kaynağı bildirebilirsiniz. Ancak, uygulamaya ve/veya kullanıcıya hem temsilci (etkileşimli) hem de yalnızca uygulama dağıtım akışları için gerekli ayrıcalıklar verilmiş olsa bile rol atanabilir grup kaynaklarının dağıtımı başarısız olur.
Rol atanabilir gruplar gerekiyorsa geçici çözüm, bu tür bir grup kaynağı oluşturmak üzere Microsoft Graph'ı çağırmak için bir DeploymentScript kaynağı kullanmaktır.
Aşağıdaki dağıtım özellikleri şu anda Microsoft Graph kaynakları gibi Bicep genişletilebilir kaynakları için desteklenmiyor:
- Durum denetimini kullanarak değişiklikleri önizleme
- Ayrıntılı çıkış
- Dağıtım yığınları
- Bicep dosyası Microsoft Graph kaynakları içeriyorsa, Bulut Çözümü Sağlayıcısı'lerin Bicep dosyalarını müşterilerinin kiracılarına dağıtmasına izin vermek için ayrıntılı yönetici izinleri desteklenmez.
- Azure portalı dağıtım ayrıntıları sayfası yalnızca dağıtılan Azure Resource Manager kaynaklarının gösterilmesini destekler. Dağıtılan Microsoft Graph kaynakları bu sayfada görünmez.