Поделиться через

az blueprint artifact role

  • Ссылка

Примечание.

Эта ссылка является частью расширения схемы для Azure CLI (версия 2.50.0 или более поздней). Расширение автоматически установит при первом запуске команды az blueprint artifact role. Подробнее о расширениях.

Команды для управления артефактом назначения ролей схемы.

Команды

Имя Описание Тип Состояние
az blueprint artifact role create

Создание артефакта роли схемы.

 Расширение ГА
az blueprint artifact role update

Обновление артефакта роли схемы.

 Расширение ГА

az blueprint artifact role create

Создание артефакта роли схемы.

az blueprint artifact role create --artifact-name
                                  --blueprint-name
                                  --principal-ids
                                  --role-definition-id
                                  [--depends-on]
                                  [--description]
                                  [--display-name]
                                  [--management-group]
                                  [--resource-group-art]
                                  [--subscription]

Примеры

Создание артефакта роли

az blueprint artifact role create \
--blueprint-name MyBlueprint --artifact-name MyRole --role-definition-id \
"/providers/Microsoft.Authorization/roleDefinitions/00000000-0000-0000-0000-000000000000" \
--principal-ids "[parameters('[Usergrouporapplicationname]:MyRoleAssignmentName')]"

Обязательные параметры

--artifact-name

Имя артефакта схемы.

--blueprint-name

Имя определения схемы.

--principal-ids

Массив удостоверений пользователей или групп в Azure Active Directory или ссылка на соответствующий параметр в определении схемы. РольDefinition будет применяться к каждому удостоверению.

--role-definition-id

Полный идентификатор определения роли. Поддерживаются только встроенные роли.

Необязательные параметры

--depends-on

Артефакты, которые необходимо развернуть перед указанным артефактом.

--description

Описание артефакта схемы.

--display-name

DisplayName этого артефакта.

--management-group -m

Используйте группу управления для области схемы.

--resource-group-art

Имя артефакта группы ресурсов, которому будет назначена политика.

--subscription -s

Используйте подписку для области схемы. Если группа --management-не указана, значение --subscription или подписка по умолчанию будет использоваться в качестве области.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az blueprint artifact role update

Обновление артефакта роли схемы.

az blueprint artifact role update --artifact-name
                                  --blueprint-name
                                  [--depends-on]
                                  [--description]
                                  [--display-name]
                                  [--management-group]
                                  [--resource-group-art]
                                  [--subscription]

Примеры

Обновление артефакта роли

az blueprint artifact role update \
--blueprint-name MyBlueprint --artifact-name MyRole --display-name "My Big Role"

Обязательные параметры

--artifact-name

Имя артефакта схемы.

--blueprint-name

Имя определения схемы.

Необязательные параметры

--depends-on

Артефакты, которые необходимо развернуть перед указанным артефактом. Используйте "--depend-on" без значений для удаления зависимостей.

--description

Описание артефакта схемы.

--display-name

DisplayName этого артефакта.

--management-group -m

Используйте группу управления для области схемы.

--resource-group-art

Имя артефакта группы ресурсов, которому будет назначена политика.

--subscription -s

Используйте подписку для области схемы. Если группа --management-не указана, значение --subscription или подписка по умолчанию будет использоваться в качестве области.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.