다음을 통해 공유

Microsoft.Authorization policyDefinitions 2019-01-01

  • 아티클

Bicep 리소스 정의

policyDefinitions 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.Authorization/policyDefinitions 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.

resource symbolicname 'Microsoft.Authorization/policyDefinitions@2019-01-01' = {
  name: 'string'
  properties: {
    description: 'string'
    displayName: 'string'
    metadata: any(Azure.Bicep.Types.Concrete.AnyType)
    mode: 'string'
    parameters: any(Azure.Bicep.Types.Concrete.AnyType)
    policyRule: any(Azure.Bicep.Types.Concrete.AnyType)
    policyType: 'string'
  }
}

속성 값

Microsoft.Authorization/policyDefinitions

이름 묘사 값
이름 리소스 이름 string(필수)
속성 정책 정의 속성입니다. PolicyDefinitionProperties

PolicyDefinitionProperties

이름 묘사 값
묘사 정책 정의 설명입니다. 문자열
displayName 정책 정의의 표시 이름입니다. 문자열
메타데이터 정책 정의 메타데이터입니다. 어떤
모드 정책 정의 모드입니다. 일부 예는 All, Indexed, Microsoft.KeyVault.Data입니다. 문자열
매개 변수 정책 규칙에서 매개 변수를 사용하는 경우 필수입니다. 어떤
policyRule 정책 규칙입니다. 어떤
policyType 정책 정의의 형식입니다. 가능한 값은 NotSpecified, BuiltIn 및 Custom입니다. 'BuiltIn'
'Custom'
'NotSpecified'

빠른 시작 샘플

다음 빠른 시작 샘플은 이 리소스 유형을 배포합니다.

Bicep 파일 묘사
Azure Virtual Network Manager 및 샘플 VNET 만들기 이 템플릿은 Azure Virtual Network Manager 및 샘플 가상 네트워크를 명명된 리소스 그룹에 배포합니다. 여러 연결 토폴로지 및 네트워크 그룹 멤버 자격 유형을 지원합니다.
정책 Def를 배포하고 여러 Mgmt 그룹에 할당 이 템플릿은 정책 정의를 만들고 해당 정책을 여러 관리 그룹에 할당하는 관리 그룹 수준 템플릿입니다.
정책 정의를 배포하고 관리 그룹 할당 이 템플릿은 정책 정의를 만들고 해당 정책을 대상 관리 그룹에 할당하는 관리 그룹 수준 템플릿입니다. 현재 이 템플릿은 Azure Portal을 통해 배포할 수 없습니다.

ARM 템플릿 리소스 정의

policyDefinitions 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.Authorization/policyDefinitions 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.

{
  "type": "Microsoft.Authorization/policyDefinitions",
  "apiVersion": "2019-01-01",
  "name": "string",
  "properties": {
    "description": "string",
    "displayName": "string",
    "metadata": {},
    "mode": "string",
    "parameters": {},
    "policyRule": {},
    "policyType": "string"
  }
}

속성 값

Microsoft.Authorization/policyDefinitions

이름 묘사 값
apiVersion api 버전 '2019-01-01'
이름 리소스 이름 string(필수)
속성 정책 정의 속성입니다. PolicyDefinitionProperties
형 리소스 종류 'Microsoft.Authorization/policyDefinitions'

PolicyDefinitionProperties

이름 묘사 값
묘사 정책 정의 설명입니다. 문자열
displayName 정책 정의의 표시 이름입니다. 문자열
메타데이터 정책 정의 메타데이터입니다. 어떤
모드 정책 정의 모드입니다. 일부 예는 All, Indexed, Microsoft.KeyVault.Data입니다. 문자열
매개 변수 정책 규칙에서 매개 변수를 사용하는 경우 필수입니다. 어떤
policyRule 정책 규칙입니다. 어떤
policyType 정책 정의의 형식입니다. 가능한 값은 NotSpecified, BuiltIn 및 Custom입니다. 'BuiltIn'
'Custom'
'NotSpecified'

빠른 시작 템플릿

다음 빠른 시작 템플릿은 이 리소스 유형을 배포합니다.

템플렛 묘사
Azure Virtual Network Manager 및 샘플 VNET 만들기

Azure 배포 		이 템플릿은 Azure Virtual Network Manager 및 샘플 가상 네트워크를 명명된 리소스 그룹에 배포합니다. 여러 연결 토폴로지 및 네트워크 그룹 멤버 자격 유형을 지원합니다.
정책 Def를 배포하고 여러 Mgmt 그룹에 할당

Azure 배포 		이 템플릿은 정책 정의를 만들고 해당 정책을 여러 관리 그룹에 할당하는 관리 그룹 수준 템플릿입니다.
정책 정의를 배포하고 관리 그룹 할당

Azure 배포 		이 템플릿은 정책 정의를 만들고 해당 정책을 대상 관리 그룹에 할당하는 관리 그룹 수준 템플릿입니다. 현재 이 템플릿은 Azure Portal을 통해 배포할 수 없습니다.

Terraform(AzAPI 공급자) 리소스 정의

policyDefinitions 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

  • 구독테넌트관리 그룹

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.Authorization/policyDefinitions 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Authorization/policyDefinitions@2019-01-01"
  name = "string"
  body = jsonencode({
    properties = {
      description = "string"
      displayName = "string"
      metadata = ?
      mode = "string"
      parameters = ?
      policyRule = ?
      policyType = "string"
    }
  })
}

속성 값

Microsoft.Authorization/policyDefinitions

이름 묘사 값
이름 리소스 이름 string(필수)
속성 정책 정의 속성입니다. PolicyDefinitionProperties
형 리소스 종류 "Microsoft.Authorization/policyDefinitions@2019-01-01"

PolicyDefinitionProperties

이름 묘사 값
묘사 정책 정의 설명입니다. 문자열
displayName 정책 정의의 표시 이름입니다. 문자열
메타데이터 정책 정의 메타데이터입니다. 어떤
모드 정책 정의 모드입니다. 일부 예는 All, Indexed, Microsoft.KeyVault.Data입니다. 문자열
매개 변수 정책 규칙에서 매개 변수를 사용하는 경우 필수입니다. 어떤
policyRule 정책 규칙입니다. 어떤
policyType 정책 정의의 형식입니다. 가능한 값은 NotSpecified, BuiltIn 및 Custom입니다. 'BuiltIn'
'Custom'
'NotSpecified'