Поделиться через

az policy remediation

Управление исправлениями политики ресурсов.

Команды

Имя Описание Тип Состояние
az policy remediation cancel

Отмена исправления политики ресурсов.

 Core GA
az policy remediation create

Создайте исправление политики ресурсов.

 Core GA
az policy remediation delete

Удаление исправления политики ресурсов.

 Core GA
az policy remediation deployment

Управление развертываниями исправлений политики ресурсов.

 Core GA
az policy remediation deployment list

Выводит список развертываний для исправления политики ресурсов.

 Core GA
az policy remediation list

Перечисление исправлений политики ресурсов.

 Core GA
az policy remediation show

Отображение исправления политики ресурсов.

 Core GA

az policy remediation cancel

Изменить

Отмена исправления политики ресурсов.

az policy remediation cancel --name
                             [--management-group]
                             [--namespace]
                             [--parent]
                             [--resource]
                             [--resource-group]
                             [--resource-type]

Обязательные параметры

--name -n

Имя исправления.

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--management-group -m

Имя группы управления.

Свойство Значение
Группа параметров: Scope Arguments
--namespace

Пространство имен поставщика (например, Microsoft.Provider).

Свойство Значение
Группа параметров: Resource ID Arguments
--parent

Родительский путь (ex: resourceTypeA/nameA/resourceTypeB/nameB).

Свойство Значение
Группа параметров: Resource ID Arguments
--resource

Идентификатор ресурса или имя ресурса. Если задано имя, укажите группу ресурсов и другие соответствующие аргументы идентификатора ресурса.

Свойство Значение
Группа параметров: Resource ID Arguments
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство Значение
Группа параметров: Scope Arguments
--resource-type

Тип ресурса (ex: resourceTypeC).

Свойство Значение
Группа параметров: Resource ID Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az policy remediation create

Изменить

Создайте исправление политики ресурсов.

az policy remediation create --name
                             --policy-assignment
                             [--definition-reference-id]
                             [--location-filters]
                             [--management-group]
                             [--namespace]
                             [--parent]
                             [--resource]
                             [--resource-discovery-mode {ExistingNonCompliant, ReEvaluateCompliance}]
                             [--resource-group]
                             [--resource-type]

Примеры

Создание исправления в области группы ресурсов для назначения политики

az policy remediation create -g myRg -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab

Создание исправления в области группы ресурсов для назначения политики с помощью идентификатора ресурса назначения политики

az policy remediation create -g myRg -n myRemediation --policy-assignment "/subscriptions/fff10b27-fff3-fff5-fff8-fffbe01e86a5/providers/Microsoft.Authorization/policyAssignments/myPa"

Создание исправления в области подписки для назначения набора политик

az policy remediation create -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab --definition-reference-id auditVMPolicyReference

Создание исправления в области группы управления для определенных расположений ресурсов

az policy remediation create -m myMg -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab --location-filters eastus westeurope

Создание исправления для определенного ресурса с помощью идентификатора ресурса

az policy remediation create --resource "/subscriptions/fff10b27-fff3-fff5-fff8-fffbe01e86a5/resourceGroups/myRg/providers/Microsoft.Compute/virtualMachines/myVm" -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab

Создайте исправление, которое будет повторно оценивать соответствие перед исправлением

az policy remediation create -g myRg -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab --resource-discovery-mode ReEvaluateCompliance

Обязательные параметры

--name -n

Имя исправления.

--policy-assignment -a

Имя или идентификатор ресурса назначения политики.

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--definition-reference-id

Идентификатор ссылки на определение политики внутри определения набора политик. Требуется только при назначении политики определения набора политик.

--location-filters

Разделенный пробелами список расположений ресурсов, которые следует исправить (например, centralus westeurope).

--management-group -m

Имя группы управления.

Свойство Значение
Группа параметров: Scope Arguments
--namespace

Пространство имен поставщика (например, Microsoft.Provider).

Свойство Значение
Группа параметров: Resource ID Arguments
--parent

Родительский путь (ex: resourceTypeA/nameA/resourceTypeB/nameB).

Свойство Значение
Группа параметров: Resource ID Arguments
--resource

Идентификатор ресурса или имя ресурса. Если задано имя, укажите группу ресурсов и другие соответствующие аргументы идентификатора ресурса.

Свойство Значение
Группа параметров: Resource ID Arguments
--resource-discovery-mode

Способ обнаружения ресурсов для исправления. Значение по умолчанию для ExistingNonCompliant, если оно не указано.

Свойство Значение
Допустимые значения: ExistingNonCompliant, ReEvaluateCompliance
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство Значение
Группа параметров: Scope Arguments
--resource-type

Тип ресурса (ex: resourceTypeC).

Свойство Значение
Группа параметров: Resource ID Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az policy remediation delete

Изменить

Удаление исправления политики ресурсов.

az policy remediation delete --name
                             [--management-group]
                             [--namespace]
                             [--parent]
                             [--resource]
                             [--resource-group]
                             [--resource-type]

Обязательные параметры

--name -n

Имя исправления.

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--management-group -m

Имя группы управления.

Свойство Значение
Группа параметров: Scope Arguments
--namespace

Пространство имен поставщика (например, Microsoft.Provider).

Свойство Значение
Группа параметров: Resource ID Arguments
--parent

Родительский путь (ex: resourceTypeA/nameA/resourceTypeB/nameB).

Свойство Значение
Группа параметров: Resource ID Arguments
--resource

Идентификатор ресурса или имя ресурса. Если задано имя, укажите группу ресурсов и другие соответствующие аргументы идентификатора ресурса.

Свойство Значение
Группа параметров: Resource ID Arguments
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство Значение
Группа параметров: Scope Arguments
--resource-type

Тип ресурса (ex: resourceTypeC).

Свойство Значение
Группа параметров: Resource ID Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az policy remediation list

Изменить

Перечисление исправлений политики ресурсов.

az policy remediation list [--management-group]
                           [--namespace]
                           [--parent]
                           [--resource]
                           [--resource-group]
                           [--resource-type]

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--management-group -m

Имя группы управления.

Свойство Значение
Группа параметров: Scope Arguments
--namespace

Пространство имен поставщика (например, Microsoft.Provider).

Свойство Значение
Группа параметров: Resource ID Arguments
--parent

Родительский путь (ex: resourceTypeA/nameA/resourceTypeB/nameB).

Свойство Значение
Группа параметров: Resource ID Arguments
--resource

Идентификатор ресурса или имя ресурса. Если задано имя, укажите группу ресурсов и другие соответствующие аргументы идентификатора ресурса.

Свойство Значение
Группа параметров: Resource ID Arguments
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство Значение
Группа параметров: Scope Arguments
--resource-type

Тип ресурса (ex: resourceTypeC).

Свойство Значение
Группа параметров: Resource ID Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az policy remediation show

Изменить

Отображение исправления политики ресурсов.

az policy remediation show --name
                           [--management-group]
                           [--namespace]
                           [--parent]
                           [--resource]
                           [--resource-group]
                           [--resource-type]

Обязательные параметры

--name -n

Имя исправления.

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--management-group -m

Имя группы управления.

Свойство Значение
Группа параметров: Scope Arguments
--namespace

Пространство имен поставщика (например, Microsoft.Provider).

Свойство Значение
Группа параметров: Resource ID Arguments
--parent

Родительский путь (ex: resourceTypeA/nameA/resourceTypeB/nameB).

Свойство Значение
Группа параметров: Resource ID Arguments
--resource

Идентификатор ресурса или имя ресурса. Если задано имя, укажите группу ресурсов и другие соответствующие аргументы идентификатора ресурса.

Свойство Значение
Группа параметров: Resource ID Arguments
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство Значение
Группа параметров: Scope Arguments
--resource-type

Тип ресурса (ex: resourceTypeC).

Свойство Значение
Группа параметров: Resource ID Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False