Share via


Microsoft.DocumentDB 資料庫Accounts/mongodbRoleDefinitions 2022-11-15

Bicep 資源定義

databaseAccounts/mongodbRoleDefinitions 資源類型可以使用目標作業來部署:

如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。

資源格式

若要建立 Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions 資源,請將下列 Bicep 新增至您的範本。

resource symbolicname 'Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions@2022-11-15' = {
  name: 'string'
  parent: resourceSymbolicName
  properties: {
    databaseName: 'string'
    privileges: [
      {
        actions: [
          'string'
        ]
        resource: {
          collection: 'string'
          db: 'string'
        }
      }
    ]
    roleName: 'string'
    roles: [
      {
        db: 'string'
        role: 'string'
      }
    ]
    type: int
  }
}

屬性值

databaseAccounts/mongodbRoleDefinitions

名稱 描述
NAME 資源名稱

瞭解如何在 Bicep 中設定子資源的名稱和類型。
需要字串 ()
父系 (parent) 在 Bicep 中,您可以指定子資源的父資源。 只有在父資源外部宣告子資源時,才需要新增此屬性。

如需詳細資訊,請參閱 父資源外部的子資源
類型資源的符號名稱: databaseAccounts
properties 用來建立和更新 Azure Cosmos DB Mongo 角色定義的屬性。 MongoRoleDefinitionResource

MongoRoleDefinitionResource

名稱 描述
databaseName 要為此角色定義授與存取權的資料庫名稱。 字串
權限 角色定義所包含的一組許可權。 這會允許在整個資料庫帳戶或任何基礎資料庫/集合上套用此角色定義。 高於 Database 的範圍無法強制執行為許可權。 Privilege[]
roleName 角色定義的用戶易記名稱。 資料庫帳戶必須是唯一的。 字串
角色 這個角色定義所繼承的角色集合。 Role[]
類型 指出角色定義是內建還是使用者建立。 int

Privilege

名稱 描述
動作 允許的動作陣列。 string[]
資源 Azure Cosmos DB Mongo DB 資源。 PrivilegeResource

PrivilegeResource

名稱 描述
collection 套用角色的集合名稱。 字串
db 套用角色的資料庫名稱。 字串

角色

名稱 描述
db 套用角色的資料庫名稱。 字串
角色 (role) 角色名稱。 字串

ARM 範本資源定義

databaseAccounts/mongodbRoleDefinitions 資源類型可以使用目標作業來部署:

如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄

資源格式

若要建立 Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions 資源,請將下列 JSON 新增至您的範本。

{
  "type": "Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions",
  "apiVersion": "2022-11-15",
  "name": "string",
  "properties": {
    "databaseName": "string",
    "privileges": [
      {
        "actions": [ "string" ],
        "resource": {
          "collection": "string",
          "db": "string"
        }
      }
    ],
    "roleName": "string",
    "roles": [
      {
        "db": "string",
        "role": "string"
      }
    ],
    "type": "int"
  }
}

屬性值

databaseAccounts/mongodbRoleDefinitions

名稱 描述
類型 資源類型 'Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions'
apiVersion 資源 API 版本 '2022-11-15'
NAME 資源名稱

請參閱如何在 JSON ARM 樣本中設定子資源的名稱和類型。
字串 (必要)
properties 用來建立和更新 Azure Cosmos DB Mongo 角色定義的屬性。 MongoRoleDefinitionResource

MongoRoleDefinitionResource

名稱 描述
databaseName 要授與此角色定義之存取權的資料庫名稱。 字串
權限 角色定義所包含的一組許可權。 這可讓整個資料庫帳戶或任何基礎資料庫/集合上套用此角色定義。 高於 Database 的範圍無法強制執行為許可權。 Privilege[]
roleName 角色定義的用戶易記名稱。 資料庫帳戶必須是唯一的。 字串
角色 此角色定義繼承的角色集。 Role[]
類型 指出角色定義是內建還是使用者建立。 int

Privilege

名稱 描述
動作 允許的動作陣列。 string[]
資源 Azure Cosmos DB Mongo DB 資源。 PrivilegeResource

PrivilegeResource

名稱 描述
collection 套用角色的集合名稱。 字串
db 套用角色的資料庫名稱。 字串

角色

名稱 描述
db 套用角色的資料庫名稱。 字串
角色 (role) 角色名稱。 字串

Terraform (AzAPI 提供者) 資源定義

databaseAccounts/mongodbRoleDefinitions 資源類型可以使用目標作業來部署:

  • 資源群組

如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄

資源格式

若要建立 Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions 資源,請將下列 Terraform 新增至您的範本。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions@2022-11-15"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      databaseName = "string"
      privileges = [
        {
          actions = [
            "string"
          ]
          resource = {
            collection = "string"
            db = "string"
          }
        }
      ]
      roleName = "string"
      roles = [
        {
          db = "string"
          role = "string"
        }
      ]
      type = int
    }
  })
}

屬性值

databaseAccounts/mongodbRoleDefinitions

名稱 描述
類型 資源類型 “Microsoft.DocumentDB/databaseAccounts/mongodbRoleDefinitions@2022-11-15”
NAME 資源名稱 字串 (必要)
parent_id 此資源之父系的資源標識碼。 類型資源的標識碼: databaseAccounts
properties 用來建立和更新 Azure Cosmos DB Mongo 角色定義的屬性。 MongoRoleDefinitionResource

MongoRoleDefinitionResource

名稱 描述
databaseName 要為此角色定義授與存取權的資料庫名稱。 字串
權限 角色定義所包含的一組許可權。 這會允許在整個資料庫帳戶或任何基礎資料庫/集合上套用此角色定義。 高於 Database 的範圍無法強制執行為許可權。 Privilege[]
roleName 角色定義的用戶易記名稱。 資料庫帳戶必須是唯一的。 字串
角色 這個角色定義所繼承的角色集合。 Role[]
類型 指出角色定義是內建還是使用者建立。 int

Privilege

名稱 描述
動作 允許的動作陣列。 string[]
資源 Azure Cosmos DB Mongo DB 資源。 PrivilegeResource

PrivilegeResource

名稱 描述
collection 套用角色的集合名稱。 字串
db 套用角色的資料庫名稱。 字串

角色

名稱 描述
db 套用角色的資料庫名稱。 字串
角色 (role) 角色名稱。 字串