az policy enrollment

Управление регистрацией политик.

Регистрация политик указывает ресурсы, к которым применяется назначение политики в режиме регистрации.

Команды

Имя Описание Тип Состояние
az policy enrollment create

Создайте регистрацию политики.

 Core GA
az policy enrollment delete

Удаление регистрации политики.

 Core GA
az policy enrollment list

Получение всех применимых регистраций политик.

 Core GA
az policy enrollment show

Получение регистрации политики.

 Core GA
az policy enrollment update

Обновите регистрацию политики.

 Core GA

az policy enrollment create

Изменить

Создайте регистрацию политики.

Создайте регистрацию политики с заданным именем и областью. Регистрация политик применяет назначение политики к ресурсам в пределах их области. Например, при создании регистрации политики в области группы ресурсов для назначения политики на том же или более высоком уровне области регистрация применяется ко всем применимым ресурсам в группе ресурсов, при необходимости фильтруя определения политики или ресурсы.

az policy enrollment create [--acquire-policy-token]
                            [--assignment-scope-validation {Default, DoNotValidate}]
                            [--change-reference]
                            [--description]
                            [--display-name]
                            [--metadata]
                            [--name]
                            [--policy-assignment]
                            [--policy-definition-reference-ids]
                            [--resource-group]
                            [--resource-selectors]
                            [--scope]

Примеры

Создание регистрации политики в подписке по умолчанию

az policy enrollment create -n enrollTestVm --policy-assignment "/subscriptions/{subscriptionId}/providers/Microsoft.Authorization/policyAssignments/limitVMSku"

Создание регистрации политики в группе ресурсов

az policy enrollment create -n enrollTestVm --policy-assignment "/subscriptions/{subscriptionId}/providers/Microsoft.Authorization/policyAssignments/limitVMSku" --resource-group MyResourceGroup

Создание регистрации политики в группе управления

az policy enrollment create -n enrollTestVm --policy-assignment "/subscriptions/{subscriptionId}/providers/Microsoft.Authorization/policyAssignments/limitVMSku" --scope "/providers/Microsoft.Management/managementGroups/{managementGroupName}"

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--assignment-scope-validation -v

Вопрос о валидации регистрации находится в рамках или в рамках сферы передачи.

Свойство Значение
Группа параметров: Properties Arguments
Допустимые значения: Default, DoNotValidate
--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--description

Описание регистрации по полису.

Свойство Значение
Группа параметров: Properties Arguments
--display-name

Отображаемое название регистрации полиса.

Свойство Значение
Группа параметров: Properties Arguments
--metadata

Метаданные регистрации в полисах. Метаданные — это открытый завершенный объект, который обычно представляет собой коллекцию пар значений ключей. Поддержка сокращенного синтаксиса (только полного значения), json-file и yaml-file.

Свойство Значение
Группа параметров: Properties Arguments
--name -n

Название регистрации полиса.

--policy-assignment -a

Назначение политики для регистрации.

Свойство Значение
Группа параметров: Properties Arguments
--policy-definition-reference-ids -r

Идентификаторы определения политики ссылаются на идентификаторы. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Свойство Значение
Группа параметров: Properties Arguments
--resource-group -g

Имя группы ресурсов. Вы можете настроить группу по умолчанию с помощью az configure --defaults group=<name>.

--resource-selectors

Список селекторов ресурсов для фильтрации политик по свойствам ресурсов. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Свойство Значение
Группа параметров: Properties Arguments
--scope

Полностью квалифицированный идентификатор менеджера ресурсов Azure для ресурса.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Значение по умолчанию: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Значение по умолчанию: False
--output -o

Формат вывода.

Свойство Значение
Значение по умолчанию: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Значение по умолчанию: False

az policy enrollment delete

Изменить

Удаление регистрации политики.

Удалите регистрацию политики с заданным именем и областью.

az policy enrollment delete --name
                            [--acquire-policy-token]
                            [--change-reference]
                            [--resource-group]
                            [--scope]
                            [--yes]

Примеры

Удаление регистрации политики

az policy enrollment delete --name MyPolicyEnrollment --resource-group "myResourceGroup"

Обязательные параметры

--name -n

Название регистрации полиса.

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--resource-group -g

Имя группы ресурсов. Вы можете настроить группу по умолчанию с помощью az configure --defaults group=<name>.

--scope

Полностью квалифицированный идентификатор менеджера ресурсов Azure для ресурса.

--yes -y

Не запрашивать подтверждение.

Свойство Значение
Значение по умолчанию: False
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Значение по умолчанию: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Значение по умолчанию: False
--output -o

Формат вывода.

Свойство Значение
Значение по умолчанию: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Значение по умолчанию: False

az policy enrollment list

Изменить

Получение всех применимых регистраций политик.

Получение списка всех регистраций политик, применимых к данной группе ресурсов, подписке или группе управления.

az policy enrollment list [--disable-scope-strict-match {0, 1, f, false, n, no, t, true, y, yes}]
                          [--filter]
                          [--management-group]
                          [--max-items]
                          [--next-token]
                          [--resource-group]
                          [--scope]

Примеры

Перечисление регистраций политик для группы управления

az policy enrollment list --management-group DevOrg --filter atScopeAndBelow()

Перечисление регистраций политик для группы ресурсов

az policy enrollment list --resource-group TestResourceGroup

Перечисление регистраций политик для подписки

az policy enrollment list

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--disable-scope-strict-match -d

Включите регистрации политик, унаследованные от родительских областей или дочерних областей.

Свойство Значение
Допустимые значения: 0, 1, f, false, n, no, t, true, y, yes
--filter

Результаты списка фильтров.

--management-group

Группа управления.

--max-items

Общее количество элементов, возвращаемых в выходных данных команды. Если общее количество доступных элементов превышает указанное значение, маркер предоставляется в выходных данных команды. Чтобы возобновить разбиение на страницы, укажите значение маркера в --next-token аргументе последующей команды.

Свойство Значение
Группа параметров: Pagination Arguments
--next-token

Маркер, чтобы указать, где начать разбиение на страницы. Это значение маркера из ранее усеченного ответа.

Свойство Значение
Группа параметров: Pagination Arguments
--resource-group -g

Имя группы ресурсов. Вы можете настроить группу по умолчанию с помощью az configure --defaults group=<name>.

--scope

Область, в которой перечислены применимые регистрации политик. Если область не указана, область будет подразумеваемой или указанной подпиской.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Значение по умолчанию: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Значение по умолчанию: False
--output -o

Формат вывода.

Свойство Значение
Значение по умолчанию: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Значение по умолчанию: False

az policy enrollment show

Изменить

Получение регистрации политики.

Получение и отображение сведений о регистрации политики с заданным именем и областью.

az policy enrollment show --name
                          [--resource-group]
                          [--scope]

Примеры

Отображение регистрации политики

az policy enrollment show --name MyPolicyEnrollment --resource-group "myResourceGroup"

Обязательные параметры

--name -n

Название регистрации полиса.

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--resource-group -g

Имя группы ресурсов. Вы можете настроить группу по умолчанию с помощью az configure --defaults group=<name>.

--scope

Полностью квалифицированный идентификатор менеджера ресурсов Azure для ресурса.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Значение по умолчанию: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Значение по умолчанию: False
--output -o

Формат вывода.

Свойство Значение
Значение по умолчанию: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Значение по умолчанию: False

az policy enrollment update

Изменить

Обновите регистрацию политики.

Обновите регистрацию политики с заданным именем и областью, применив заданные значения свойств.

az policy enrollment update --name
                            [--acquire-policy-token]
                            [--add]
                            [--assignment-scope-validation {Default, DoNotValidate}]
                            [--change-reference]
                            [--description]
                            [--display-name]
                            [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                            [--metadata]
                            [--policy-assignment]
                            [--policy-definition-reference-ids]
                            [--remove]
                            [--resource-group]
                            [--resource-selectors]
                            [--scope]
                            [--set]

Примеры

Обновление регистрации политики в группе ресурсов

az policy enrollment update -n enrollTestVM --display-name "Updated display name" --resource-group myResourceGroup

Обновление регистрации политики в области

az policy enrollment update -n enrollTestVM --description "This enrollment is very cool." --scope "/providers/Microsoft.Management/managementGroups/{managementGroupName}"

Обязательные параметры

--name -n

Название регистрации полиса.

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--add

Добавьте объект в список объектов, указав пары пути и значения ключа. Пример: --add property.listProperty <key=value, string or JSON string>.

Свойство Значение
Группа параметров: Generic Update Arguments
--assignment-scope-validation -v

Вопрос о валидации регистрации находится в рамках или в рамках сферы передачи.

Свойство Значение
Группа параметров: Properties Arguments
Допустимые значения: Default, DoNotValidate
--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--description

Описание регистрации по полису.

Свойство Значение
Группа параметров: Properties Arguments
--display-name

Отображаемое название регистрации полиса.

Свойство Значение
Группа параметров: Properties Arguments
--force-string

При использовании "set" или "add" сохраняйте строковые литералы вместо попытки преобразовать в JSON.

Свойство Значение
Группа параметров: Generic Update Arguments
Допустимые значения: 0, 1, f, false, n, no, t, true, y, yes
--metadata

Метаданные регистрации в полисах. Метаданные — это открытый завершенный объект, который обычно представляет собой коллекцию пар значений ключей. Поддержка сокращенного синтаксиса (только полного значения), json-file и yaml-file.

Свойство Значение
Группа параметров: Properties Arguments
--policy-assignment -a

Назначение политики для регистрации.

Свойство Значение
Группа параметров: Properties Arguments
--policy-definition-reference-ids -r

Идентификаторы определения политики ссылаются на идентификаторы. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Свойство Значение
Группа параметров: Properties Arguments
--remove

Удалите свойство или элемент из списка. Пример: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Свойство Значение
Группа параметров: Generic Update Arguments
--resource-group -g

Имя группы ресурсов. Вы можете настроить группу по умолчанию с помощью az configure --defaults group=<name>.

--resource-selectors

Список селекторов ресурсов для фильтрации политик по свойствам ресурсов. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Свойство Значение
Группа параметров: Properties Arguments
--scope

Полностью квалифицированный идентификатор менеджера ресурсов Azure для ресурса.

--set

Обновите объект, указав путь к свойству и значение для задания. Пример: --set property1.property2=<value>.

Свойство Значение
Группа параметров: Generic Update Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Значение по умолчанию: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Значение по умолчанию: False
--output -o

Формат вывода.

Свойство Значение
Значение по умолчанию: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Значение по умолчанию: False