az policy exemption

此命令群組處於預覽狀態，且正在開發中。 參考和支援層級： https://aka.ms/CLI_refstatus

管理資源原則豁免。

命令

名稱	Description	類型	狀態
az policy exemption create	建立原則豁免。	核心	預覽版
az policy exemption delete	刪除原則豁免。	核心	預覽版
az policy exemption list	列出原則豁免。	核心	預覽版
az policy exemption show	顯示原則豁免。	核心	預覽版
az policy exemption update	更新原則豁免。	核心	預覽版

az policy exemption create

預覽

命令群組「原則豁免」處於預覽狀態，且正在開發中。 參考和支援層級： https://aka.ms/CLI_refstatus

建立原則豁免。

az policy exemption create --name
                           [--description]
                           [--display-name]
                           [--exemption-category {Mitigated, Waiver}]
                           [--expires-on]
                           [--metadata]
                           [--policy-assignment]
                           [--policy-definition-reference-ids]
                           [--resource-group]
                           [--scope]

範例

在預設訂用帳戶中建立原則豁免。

az policy exemption create -n exemptTestVM \
    --policy-assignment "/subscriptions/mySubId/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver"

在資源群組中建立原則豁免。

az policy exemption create -n exemptTestVM \
    --policy-assignment "/subscriptions/mySubId/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver" \
    --resource-group "myResourceGroup"

在管理群組中建立原則豁免。

az policy exemption create -n exemptTestVM \
    --policy-assignment "/providers/Microsoft.Management/managementGroups/myMG/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver" \
    --scope "/providers/Microsoft.Management/managementGroups/myMG"

必要參數

--name -n

新原則豁免的名稱。

選擇性參數

--description

原則豁免的描述。

--display-name

原則豁免的顯示名稱。

--exemption-category -e

原則豁免的原則豁免類別。

接受的值: Mitigated, Waiver

--expires-on

原則豁免的到期日期和時間 （UTC ISO 8601 格式 yyyy-MM-ddTHH：mm：ssZ）。

--metadata

空格分隔索引鍵=值組中的中繼資料。

--policy-assignment -a

原則豁免的參考原則指派識別碼。

--policy-definition-reference-ids -r

原則定義參考識別碼，以豁免方案（原則集）。

--resource-group -g

將套用原則的資源群組。

--scope

套用此原則豁免的範圍。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az policy exemption delete

預覽

命令群組「原則豁免」處於預覽狀態，且正在開發中。 參考和支援層級： https://aka.ms/CLI_refstatus

刪除原則豁免。

az policy exemption delete --name
                           [--resource-group]
                           [--scope]

範例

刪除原則豁免。

az policy exemption delete --name MyPolicyExemption --resource-group "myResourceGroup"

必要參數

--name -n

原則豁免的名稱。

選擇性參數

--resource-group -g

將套用原則的資源群組。

--scope

套用此原則豁免的範圍。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az policy exemption list

預覽

命令群組「原則豁免」處於預覽狀態，且正在開發中。 參考和支援層級： https://aka.ms/CLI_refstatus

列出原則豁免。

az policy exemption list [--disable-scope-strict-match]
                         [--resource-group]
                         [--scope]

選擇性參數

--disable-scope-strict-match -i

包含繼承自父範圍或子範圍的原則豁免。

--resource-group -g

將套用原則的資源群組。

--scope

套用此原則豁免的範圍。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az policy exemption show

預覽

命令群組「原則豁免」處於預覽狀態，且正在開發中。 參考和支援層級： https://aka.ms/CLI_refstatus

顯示原則豁免。

az policy exemption show --name
                         [--resource-group]
                         [--scope]

範例

顯示原則豁免。

az policy exemption show --name MyPolicyExemption --resource-group "myResourceGroup"

必要參數

--name -n

原則豁免的名稱。

選擇性參數

--resource-group -g

將套用原則的資源群組。

--scope

套用此原則豁免的範圍。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az policy exemption update

預覽

命令群組「原則豁免」處於預覽狀態，且正在開發中。 參考和支援層級： https://aka.ms/CLI_refstatus

更新原則豁免。

az policy exemption update --name
                           [--description]
                           [--display-name]
                           [--exemption-category {Mitigated, Waiver}]
                           [--expires-on]
                           [--metadata]
                           [--policy-definition-reference-ids]
                           [--resource-group]
                           [--scope]

範例

更新原則豁免。

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated"

更新資源群組中的原則豁免。

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated" \
    --resource-group "myResourceGroup"

更新管理群組中的原則豁免。

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated" \
    --scope "/providers/Microsoft.Management/managementGroups/myMG"

必要參數

--name -n

原則豁免的名稱。

選擇性參數

--description

原則豁免的描述。

--display-name

原則豁免的顯示名稱。

--exemption-category -e

原則豁免的原則豁免類別。

接受的值: Mitigated, Waiver

--expires-on

原則豁免的到期日期和時間 （UTC ISO 8601 格式 yyyy-MM-ddTHH：mm：ssZ）。

--metadata

空格分隔索引鍵=值組中的中繼資料。

--policy-definition-reference-ids -r

原則定義參考識別碼，以豁免方案（原則集）。

--resource-group -g

將套用原則的資源群組。

--scope

套用此原則豁免的範圍。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。