Microsoft.Authorization/roleDefinitions 2022-05-01-preview - Bicep, ARM template & Terraform AzAPI reference

Bicep 资源定义

roleDefinitions 资源类型是 扩展资源，这意味着你可以将其应用到另一个资源。

使用此资源的 scope 属性设置此资源的范围。请参阅在 Bicep中设置扩展资源的范围。

可以使用目标操作部署 roleDefinitions 资源类型：

资源组 - 请参阅资源组部署命令
订阅 - 请参阅订阅部署命令
管理组 - 请参阅管理组部署命令

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

言论

有关创建角色分配和定义的指导，请参阅使用 Bicep创建 Azure RBAC 资源。

资源格式

若要创建 Microsoft.Authorization/roleDefinitions 资源，请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.Authorization/roleDefinitions@2022-05-01-preview' = {
  name: 'string'
  scope: resourceSymbolicName
  properties: {
    assignableScopes: [
      'string'
    ]
    description: 'string'
    permissions: [
      {
        actions: [
          'string'
        ]
        dataActions: [
          'string'
        ]
        notActions: [
          'string'
        ]
        notDataActions: [
          'string'
        ]
      }
    ]
    roleName: 'string'
    type: 'string'
  }
}

属性值

roleDefinitions

名字	描述	价值
名字	资源名称	string （必需）字符限制：36 有效字符：必须是全局唯一标识符（GUID）。资源名称在租户中必须唯一。
范围	在与部署范围不同的范围内创建扩展资源时使用。	目标资源对于 Bicep，请将此属性设置为资源的符号名称，以应用扩展资源。
性能	角色定义属性。	RoleDefinitionProperties

RoleDefinitionProperties

名字	描述	价值
assignableScopes	角色定义可分配的范围。	string[]
描述	角色定义说明。	字符串
权限	角色定义权限。	权限[]
roleName	角色名称。	字符串
类型	角色类型。	字符串

许可

名字	描述	价值
行动	允许的操作。	string[]
dataActions	允许的数据操作。	string[]
notActions	被拒绝的操作。	string[]
notDataActions	拒绝的数据操作。	string[]

快速入门模板

以下快速入门模板部署此资源类型。

模板	描述
Ibm Cloud Pak for Data on Azure	此模板在 Azure 上部署一个 Openshift 群集，其中包含所有必需的资源、基础结构，然后部署 IBM Cloud Pak for Data 以及用户选择的加载项。
为 SAP ILM 存储部署存储帐户	Microsoft Azure 存储帐户现在可用作 ILM 存储，用于保存 SAP ILM 系统中的存档文件和附件。 ILM 存储是满足 SAP ILM 兼容存储系统要求的组件。可以使用 WebDAV 接口标准将存档文件存储在存储介质中，同时使用 SAP ILM 保留管理规则。有关 SAP ILM 存储的详细信息，请参阅 SAP 帮助门户。
使用 Azure Windows 基线 Azure 映像生成器	创建 Azure 映像生成器环境，并生成应用最新 Windows 更新和 Azure Windows 基线的 Windows Server 映像。
配置 Dev Box 服务	根据 Dev Box 快速入门指南（https://learn.microsoft.com/azure/dev-box/quickstart-create-dev-box），此模板将创建所有 Dev Box 管理员资源。可以查看创建的所有资源，也可以直接转到 DevPortal.microsoft.com 创建第一个 Dev Box。
通过订阅级别部署创建新角色 def	此模板是将在订阅范围内创建角色定义的订阅级别模板。

ARM 模板资源定义

roleDefinitions 资源类型是 扩展资源，这意味着你可以将其应用到另一个资源。

使用此资源的 scope 属性设置此资源的范围。请参阅在 ARM 模板中设置扩展资源的范围。

可以使用目标操作部署 roleDefinitions 资源类型：

资源组 - 请参阅资源组部署命令
订阅 - 请参阅订阅部署命令
管理组 - 请参阅管理组部署命令

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

言论

有关创建角色分配和定义的指导，请参阅使用 Bicep创建 Azure RBAC 资源。

资源格式

若要创建 Microsoft.Authorization/roleDefinitions 资源，请将以下 JSON 添加到模板。

{
  "type": "Microsoft.Authorization/roleDefinitions",
  "apiVersion": "2022-05-01-preview",
  "name": "string",
  "scope": "string",
  "properties": {
    "assignableScopes": [ "string" ],
    "description": "string",
    "permissions": [
      {
        "actions": [ "string" ],
        "dataActions": [ "string" ],
        "notActions": [ "string" ],
        "notDataActions": [ "string" ]
      }
    ],
    "roleName": "string",
    "type": "string"
  }
}

属性值

roleDefinitions

名字	描述	价值
类型	资源类型	“Microsoft.Authorization/roleDefinitions”
apiVersion	资源 API 版本	'2022-05-01-preview'
名字	资源名称	string （必需）字符限制：36 有效字符：必须是全局唯一标识符（GUID）。资源名称在租户中必须唯一。
范围	在与部署范围不同的范围内创建扩展资源时使用。	目标资源对于 JSON，请将该值设置为资源全名，以将扩展资源应用到该资源。
性能	角色定义属性。	RoleDefinitionProperties

RoleDefinitionProperties

名字	描述	价值
assignableScopes	角色定义可分配的范围。	string[]
描述	角色定义说明。	字符串
权限	角色定义权限。	权限[]
roleName	角色名称。	字符串
类型	角色类型。	字符串

许可

名字	描述	价值
行动	允许的操作。	string[]
dataActions	允许的数据操作。	string[]
notActions	被拒绝的操作。	string[]
notDataActions	拒绝的数据操作。	string[]

快速入门模板

以下快速入门模板部署此资源类型。

模板	描述
Ibm Cloud Pak for Data on Azure	此模板在 Azure 上部署一个 Openshift 群集，其中包含所有必需的资源、基础结构，然后部署 IBM Cloud Pak for Data 以及用户选择的加载项。
为 SAP ILM 存储部署存储帐户	Microsoft Azure 存储帐户现在可用作 ILM 存储，用于保存 SAP ILM 系统中的存档文件和附件。 ILM 存储是满足 SAP ILM 兼容存储系统要求的组件。可以使用 WebDAV 接口标准将存档文件存储在存储介质中，同时使用 SAP ILM 保留管理规则。有关 SAP ILM 存储的详细信息，请参阅 SAP 帮助门户。
使用 Azure Windows 基线 Azure 映像生成器	创建 Azure 映像生成器环境，并生成应用最新 Windows 更新和 Azure Windows 基线的 Windows Server 映像。
配置 Dev Box 服务	根据 Dev Box 快速入门指南（https://learn.microsoft.com/azure/dev-box/quickstart-create-dev-box），此模板将创建所有 Dev Box 管理员资源。可以查看创建的所有资源，也可以直接转到 DevPortal.microsoft.com 创建第一个 Dev Box。
通过订阅级别部署创建新角色 def	此模板是将在订阅范围内创建角色定义的订阅级别模板。

Terraform （AzAPI 提供程序）资源定义

roleDefinitions 资源类型是 扩展资源，这意味着你可以将其应用到另一个资源。

使用此资源的 parent_id 属性设置此资源的范围。

可以使用目标操作部署 roleDefinitions 资源类型：

资源组
订阅
管理组

有关每个 API 版本中已更改属性的列表，请参阅更改日志。

资源格式

若要创建 Microsoft.Authorization/roleDefinitions 资源，请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/roleDefinitions@2022-05-01-preview"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      assignableScopes = [
        "string"
      ]
      description = "string"
      permissions = [
        {
          actions = [
            "string"
          ]
          dataActions = [
            "string"
          ]
          notActions = [
            "string"
          ]
          notDataActions = [
            "string"
          ]
        }
      ]
      roleName = "string"
      type = "string"
    }
  })
}

属性值

roleDefinitions

名字	描述	价值
类型	资源类型	“Microsoft.Authorization/roleDefinitions@2022-05-01-preview”
名字	资源名称	string （必需）字符限制：36 有效字符：必须是全局唯一标识符（GUID）。资源名称在租户中必须唯一。
parent_id	要向其应用此扩展资源的资源的 ID。	string （必需）
性能	角色定义属性。	RoleDefinitionProperties

RoleDefinitionProperties

名字	描述	价值
assignableScopes	角色定义可分配的范围。	string[]
描述	角色定义说明。	字符串
权限	角色定义权限。	权限[]
roleName	角色名称。	字符串
类型	角色类型。	字符串

许可

名字	描述	价值
行动	允许的操作。	string[]
dataActions	允许的数据操作。	string[]
notActions	被拒绝的操作。	string[]
notDataActions	拒绝的数据操作。	string[]

通过

Microsoft.Authorization roleDefinitions 2022-05-01-preview

Bicep 资源定义

言论

资源格式

属性值

roleDefinitions

RoleDefinitionProperties

许可

快速入门模板

ARM 模板资源定义

言论

资源格式

属性值

roleDefinitions

RoleDefinitionProperties

许可

快速入门模板

Terraform （AzAPI 提供程序）资源定义

资源格式

属性值

roleDefinitions

RoleDefinitionProperties

许可

反馈

其他资源