Microsoft.Authorization/Locks

Bicep-Ressourcendefinition

Der Ressourcentyp "Sperren" kann mit Vorgängen bereitgestellt werden, die auf Folgendes abzielen:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Authorization/Locks-Ressource zu erstellen, fügen Sie der Vorlage den folgenden Bicep hinzu.

resource symbolicname 'Microsoft.Authorization/locks@2020-05-01' = {
  scope: resourceSymbolicName or scope
  name: 'string'
  properties: {
    level: 'string'
    notes: 'string'
    owners: [
      {
        applicationId: 'string'
      }
    ]
  }
}

Eigenschaftswerte

ManagementLockOwner

Name	Beschreibung	Wert
applicationId	Die Anwendungs-ID des Sperrbesitzers.	Schnur

ManagementLockProperties

Name	Beschreibung	Wert
Niveau	Die Ebene der Sperre. Mögliche Werte sind: NotSpecified, CanNotDelete, ReadOnly. CanNotDelete bedeutet, dass autorisierte Benutzer die Ressourcen lesen und ändern können, aber nicht löschen. ReadOnly bedeutet, dass autorisierte Benutzer nur aus einer Ressource lesen können, aber sie können sie nicht ändern oder löschen.	'CanNotDelete' "Nicht angegeben" 'ReadOnly' (erforderlich)
Notizen	Hinweise zur Sperre. Maximal 512 Zeichen.	Schnur
Besitzer	Die Besitzer der Sperre.	ManagementLockOwner[]

Name	Beschreibung	Wert
Name	Der Ressourcenname	Zeichenfolge (erforderlich)
Eigenschaften	Die Eigenschaften der Sperre.	ManagementLockProperties (erforderlich)
Umfang	Verwenden Sie diese Verwendung beim Erstellen einer Ressource in einem Bereich, der sich von dem Bereitstellungsbereich unterscheidet.	Legen Sie diese Eigenschaft auf den symbolischen Namen einer Ressource fest, um die Erweiterungsressourceanzuwenden.

Schnellstartbeispiele

Die folgenden Schnellstartbeispiele stellen diesen Ressourcentyp bereit.

Bicep-Datei	Beschreibung
Anwendungsgateway mit WAF- und Firewallrichtlinien	Diese Vorlage erstellt ein Anwendungsgateway, bei dem WAF zusammen mit einer Firewallrichtlinie konfiguriert ist.
Azure-Containerregistrierung mit Richtlinien und Diagnose	Azure Container Registry with Policies and Diagnostics (bicep)
Azure Data Factory mit Git und verwalteter vnet-Konfiguration	Diese Vorlage erstellt Azure Data Factory mit Git-Konfiguration und verwaltetem virtuellen Netzwerk.
virtuellen Azure Game Developer Machine	Der virtuelle Azure-Computer für Spieleentwickler umfasst Licencsed Engines wie Unreal.
Erstellen einer Netzwerküberwachungs-	Diese Vorlage erstellt eine Netzwerküberwachungsressource.
Erstellen einer ResourceGroup, Anwenden einer Sperre und einer RBAC-	Diese Vorlage ist eine Vorlage auf Abonnementebene, die eine resourceGroup erstellt, eine Sperre der resourceGroup anwendet und mitwirkenden Permssionen der angegebenen principalId zuweist. Derzeit kann diese Vorlage nicht über das Azure-Portal bereitgestellt werden.
Erstellen eines Schlüsseltresors mit aktivierter Protokollierung	Diese Vorlage erstellt einen Azure Key Vault und ein Azure Storage-Konto, das für die Protokollierung verwendet wird. Sie erstellt optional Ressourcensperren, um Ihre Key Vault- und Speicherressourcen zu schützen.
Erstellen von Recovery Services Vault mit Sicherungsrichtlinien	Diese Vorlage erstellt einen Recovery Services Vault mit Sicherungsrichtlinien und konfiguriert optionale Features wie Systemidentität, Sicherungsspeichertyp, regionsübergreifende Wiederherstellungs- und Diagnoseprotokolle und eine Löschsperre.
Log Analytics-Arbeitsbereich mit Lösungen und Datenquellen	Stellt einen Log Analytics-Arbeitsbereich mit angegebenen Lösungen und Datenquellen bereit.
Netzwerksicherheitsgruppe mit Diagnoseprotokollen	Diese Vorlage erstellt eine Netzwerksicherheitsgruppe mit Diagnoseprotokollen und einer Ressourcensperre.
Route-Tabelle mit Routen	Diese Vorlage erstellt eine Route-Tabelle mit Routen.
virtuelles Netzwerk mit Diagnoseprotokollen	Diese Vorlage erstellt ein virtuelles Netzwerk mit Diagnoseprotokollen und ermöglicht das Hinzufügen optionaler Features zu jedem Subnetz.

ARM-Vorlagenressourcendefinition