你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

az policy exemption

此命令组处于预览状态，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

管理资源策略豁免。

命令

名称	说明	类型	状态
az policy exemption create	创建策略豁免。	核心	预览版
az policy exemption delete	删除策略豁免。	核心	预览版
az policy exemption list	列出策略豁免。	核心	预览版
az policy exemption show	显示策略豁免。	核心	预览
az policy exemption update	更新策略豁免。	核心	预览版

az policy exemption create

预览

命令组“策略豁免”处于预览状态，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

创建策略豁免。

az policy exemption create --name
                           [--description]
                           [--display-name]
                           [--exemption-category {Mitigated, Waiver}]
                           [--expires-on]
                           [--metadata]
                           [--policy-assignment]
                           [--policy-definition-reference-ids]
                           [--resource-group]
                           [--scope]

示例

在默认订阅中创建策略豁免。

az policy exemption create -n exemptTestVM \
    --policy-assignment "/subscriptions/mySubId/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver"

在资源组中创建策略豁免。

az policy exemption create -n exemptTestVM \
    --policy-assignment "/subscriptions/mySubId/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver" \
    --resource-group "myResourceGroup"

在管理组中创建策略豁免。

az policy exemption create -n exemptTestVM \
    --policy-assignment "/providers/Microsoft.Management/managementGroups/myMG/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver" \
    --scope "/providers/Microsoft.Management/managementGroups/myMG"

必需参数

--name -n

新策略豁免的名称。

可选参数

--description

策略豁免的说明。

--display-name

策略豁免的显示名称。

--exemption-category -e

策略豁免的策略豁免类别。

接受的值: Mitigated, Waiver

--expires-on

策略豁免的到期日期和时间（采用 UTC ISO 8601 格式 yyyy-MM-ddTHH：mm：ssZ）。

--metadata

空格分隔键=值对中的元数据。

--policy-assignment -a

策略豁免的引用策略分配 ID。

--policy-definition-reference-ids -r

策略定义引用 ID 以在计划（策略集）中免除。

--resource-group -g

将应用策略的资源组。

--scope

此策略豁免适用的范围。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az policy exemption delete

预览

命令组“策略豁免”处于预览状态，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

删除策略豁免。

az policy exemption delete --name
                           [--resource-group]
                           [--scope]

示例

删除策略豁免。

az policy exemption delete --name MyPolicyExemption --resource-group "myResourceGroup"

必需参数

--name -n

策略豁免的名称。

可选参数

--resource-group -g

将应用策略的资源组。

--scope

此策略豁免适用的范围。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az policy exemption list

预览

命令组“策略豁免”处于预览状态，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

列出策略豁免。

az policy exemption list [--disable-scope-strict-match]
                         [--resource-group]
                         [--scope]

可选参数

--disable-scope-strict-match -i

包括继承自父范围或子范围的策略豁免。

--resource-group -g

将应用策略的资源组。

--scope

此策略豁免适用的范围。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az policy exemption show

预览

命令组“策略豁免”处于预览状态，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

显示策略豁免。

az policy exemption show --name
                         [--resource-group]
                         [--scope]

示例

显示策略豁免。

az policy exemption show --name MyPolicyExemption --resource-group "myResourceGroup"

必需参数

--name -n

策略豁免的名称。

可选参数

--resource-group -g

将应用策略的资源组。

--scope

此策略豁免适用的范围。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az policy exemption update

预览

命令组“策略豁免”处于预览状态，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

更新策略豁免。

az policy exemption update --name
                           [--description]
                           [--display-name]
                           [--exemption-category {Mitigated, Waiver}]
                           [--expires-on]
                           [--metadata]
                           [--policy-definition-reference-ids]
                           [--resource-group]
                           [--scope]

示例

更新策略豁免。

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated"

更新资源组中的策略豁免。

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated" \
    --resource-group "myResourceGroup"

更新管理组中的策略豁免。

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated" \
    --scope "/providers/Microsoft.Management/managementGroups/myMG"

必需参数

--name -n

策略豁免的名称。

可选参数

--description

策略豁免的说明。

--display-name

策略豁免的显示名称。

--exemption-category -e

策略豁免的策略豁免类别。

接受的值: Mitigated, Waiver

--expires-on

策略豁免的到期日期和时间（采用 UTC ISO 8601 格式 yyyy-MM-ddTHH：mm：ssZ）。

--metadata

空格分隔键=值对中的元数据。

--policy-definition-reference-ids -r

策略定义引用 ID 以在计划（策略集）中免除。

--resource-group -g

将应用策略的资源组。

--scope

此策略豁免适用的范围。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。