Microsoft.Blueprint blueprintAssignments
Bicep 資源定義
blueprintAssignments 資源類型是 擴充資源,這表示您可以將它套用至另一個資源。
scope
使用此資源上的 屬性來設定此資源的範圍。 請參閱 在 Bicep 中設定擴充功能資源的範圍。
藍圖指派資源類型可以使用目標作業進行部署:
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄。
資源格式
若要建立 Microsoft.Blueprint/blueprintAssignments 資源,請將下列 Bicep 新增至您的範本。
resource symbolicname 'Microsoft.Blueprint/blueprintAssignments@2018-11-01-preview' = {
name: 'string'
location: 'string'
scope: resourceSymbolicName
identity: {
principalId: 'string'
tenantId: 'string'
type: 'string'
userAssignedIdentities: {}
}
properties: {
blueprintId: 'string'
description: 'string'
displayName: 'string'
locks: {
excludedPrincipals: [
'string'
]
mode: 'string'
}
parameters: {}
resourceGroups: {}
scope: 'string'
}
}
屬性值
blueprintAssignments
名稱 | 描述 | 值 |
---|---|---|
NAME | 資源名稱 | 字串 (必要) 字元限制:90 有效字元: 英數字元、底線和連字號。 |
location | 此藍圖指派的位置。 | 字串 (必要) |
scope | 在與部署範圍不同的範圍建立擴充資源時,請使用 。 | 目標資源 針對 Bicep,請將此屬性設定為資源的符號名稱,以套用 延伸模組資源。 |
身分識別 | 此藍圖指派的受控識別。 | 需要 ManagedServiceIdentity () |
properties | 藍圖指派物件的屬性。 | AssignmentProperties (必要) |
ManagedServiceIdentity
名稱 | 描述 | 值 |
---|---|---|
principalId | 與此身分識別相關聯的 Azure Active Directory 主體識別碼。 | 字串 |
tenantId | Azure Active Directory 的識別碼。 | 字串 |
type | 受控識別的類型。 | 'None' 'SystemAssigned' 'UserAssigned' (必要) |
userAssignedIdentities | 與資源相關聯的使用者指派受控識別清單。 金鑰是受控識別的 Azure 資源識別碼。 | object |
AssignmentProperties
名稱 | 描述 | 值 |
---|---|---|
blueprintId | 藍圖定義的已發佈版本識別碼。 | 字串 |
description | 多行說明此資源。 | 字串 |
displayName | 單行字串說明此資源。 | 字串 |
locks | 定義藍圖指派所部署的資源鎖定方式。 | AssignmentLockSettings |
參數 | 藍圖指派參數值。 | 物件 (必要) |
resourceGroups | 資源群組預留位置的名稱和位置。 | 物件 (必要) |
scope | 藍圖指派的目標訂用帳戶範圍 (格式:'/subscriptions/{subscriptionId}') 。 對於管理群組層級指派,需要 屬性。 | 字串 |
AssignmentLockSettings
名稱 | 描述 | 值 |
---|---|---|
excludedPrincipals | 從藍圖鎖定中排除的 AAD 主體清單。 最多允許 5 個主體。 | string[] |
mode | 鎖定模式。 | 'AllResourcesDoNotDelete' 'AllResourcesReadOnly' 'None' |
ARM 範本資源定義
blueprintAssignments 資源類型是 擴充資源,這表示您可以將它套用至另一個資源。
scope
使用此資源上的 屬性來設定此資源的範圍。 請參閱 在 ARM 範本中設定擴充功能資源的範圍。
藍圖指派資源類型可以使用目標作業進行部署:
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄。
資源格式
若要建立 Microsoft.Blueprint/blueprintAssignments 資源,請將下列 JSON 新增至範本。
{
"type": "Microsoft.Blueprint/blueprintAssignments",
"apiVersion": "2018-11-01-preview",
"name": "string",
"location": "string",
"scope": "string",
"identity": {
"principalId": "string",
"tenantId": "string",
"type": "string",
"userAssignedIdentities": {}
},
"properties": {
"blueprintId": "string",
"description": "string",
"displayName": "string",
"locks": {
"excludedPrincipals": [ "string" ],
"mode": "string"
},
"parameters": {},
"resourceGroups": {},
"scope": "string"
}
}
屬性值
blueprintAssignments
名稱 | 描述 | 值 |
---|---|---|
類型 | 資源類型 | 'Microsoft.Blueprint/blueprintAssignments' |
apiVersion | 資源 API 版本 | '2018-11-01-preview' |
NAME | 資源名稱 | 字串 (必要) 字元限制:90 有效字元: 英數字元、底線和連字號。 |
location | 此藍圖指派的位置。 | 字串 (必要) |
scope | 在與部署範圍不同的範圍建立擴充資源時,請使用 。 | 目標資源 針對 JSON,請將值設定為要套用 擴充資源 的資源完整名稱。 |
身分識別 | 此藍圖指派的受控識別。 | 需要 ManagedServiceIdentity () |
properties | 藍圖指派物件的屬性。 | AssignmentProperties (必要) |
ManagedServiceIdentity
名稱 | 描述 | 值 |
---|---|---|
principalId | 與此身分識別相關聯的 Azure Active Directory 主體識別碼。 | 字串 |
tenantId | Azure Active Directory 的識別碼。 | 字串 |
type | 受控識別的類型。 | 'None' 'SystemAssigned' 'UserAssigned' (必要) |
userAssignedIdentities | 與資源相關聯的使用者指派受控識別清單。 金鑰是受控識別的 Azure 資源識別碼。 | object |
AssignmentProperties
名稱 | 描述 | 值 |
---|---|---|
blueprintId | 藍圖定義的已發佈版本識別碼。 | 字串 |
description | 多行說明此資源。 | 字串 |
displayName | 單行字串說明此資源。 | 字串 |
locks | 定義藍圖指派所部署的資源鎖定方式。 | AssignmentLockSettings |
參數 | 藍圖指派參數值。 | 物件 (必要) |
resourceGroups | 資源群組預留位置的名稱和位置。 | 物件 (必要) |
scope | 藍圖指派的目標訂用帳戶範圍 (格式:'/subscriptions/{subscriptionId}') 。 對於管理群組層級指派,需要 屬性。 | 字串 |
AssignmentLockSettings
名稱 | 描述 | 值 |
---|---|---|
excludedPrincipals | 從藍圖鎖定中排除的 AAD 主體清單。 最多允許 5 個主體。 | string[] |
mode | 鎖定模式。 | 'AllResourcesDoNotDelete' 'AllResourcesReadOnly' 'None' |
Terraform (AzAPI 提供者) 資源定義
blueprintAssignments 資源類型是 擴充資源,這表示您可以將它套用至另一個資源。
parent_id
使用此資源上的 屬性來設定此資源的範圍。
藍圖指派資源類型可以使用目標作業進行部署:
- 資源群組
- 訂用帳戶
- 管理群組
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄。
資源格式
若要建立 Microsoft.Blueprint/blueprintAssignments 資源,請將下列 Terraform 新增至您的範本。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Blueprint/blueprintAssignments@2018-11-01-preview"
name = "string"
location = "string"
parent_id = "string"
identity {
type = "string"
identity_ids = []
}
body = jsonencode({
properties = {
blueprintId = "string"
description = "string"
displayName = "string"
locks = {
excludedPrincipals = [
"string"
]
mode = "string"
}
parameters = {}
resourceGroups = {}
scope = "string"
}
})
}
屬性值
blueprintAssignments
名稱 | 描述 | 值 |
---|---|---|
類型 | 資源類型 | 「Microsoft.Blueprint/blueprintAssignments@2018-11-01-preview」 |
NAME | 資源名稱 | 字串 (必要) 字元限制:90 有效字元: 英數字元、底線和連字號。 |
location | 此藍圖指派的位置。 | 字串 (必要) |
parent_id | 要套用此延伸模組資源的資源識別碼。 | 字串 (必要) |
身分識別 | 此藍圖指派的受控識別。 | 需要 ManagedServiceIdentity () |
properties | 藍圖指派物件的屬性。 | AssignmentProperties (必要) |
ManagedServiceIdentity
名稱 | 描述 | 值 |
---|---|---|
類型 | 受控識別的類型。 | 「SystemAssigned」 ) 所需的 「UserAssigned」 ( |
identity_ids | 與資源相關聯的使用者指派受控識別清單。 金鑰是受控識別的 Azure 資源識別碼。 | 使用者身分識別識別碼的陣列。 |
AssignmentProperties
名稱 | 描述 | 值 |
---|---|---|
blueprintId | 藍圖定義的已發佈版本識別碼。 | 字串 |
description | 多行說明此資源。 | 字串 |
displayName | 單行字串說明此資源。 | 字串 |
locks | 定義藍圖指派所部署的資源鎖定方式。 | AssignmentLockSettings |
參數 | 藍圖指派參數值。 | 物件 (必要) |
resourceGroups | 資源群組預留位置的名稱和位置。 | 物件 (必要) |
scope | 藍圖指派的目標訂用帳戶範圍 (格式:'/subscriptions/{subscriptionId}') 。 對於管理群組層級指派,需要 屬性。 | 字串 |
AssignmentLockSettings
名稱 | 描述 | 值 |
---|---|---|
excludedPrincipals | 從藍圖鎖定中排除的 AAD 主體清單。 最多允許 5 個主體。 | string[] |
mode | 鎖定模式。 | 「AllResourcesDoNotDelete」 「AllResourcesReadOnly」 "None" |