다음을 통해 공유

az policy exemption

  • 미리 보기
  • 참조

이 명령 그룹은 미리 보기 상태이며 개발 중입니다. 참조 및 지원 수준: https://aka.ms/CLI_refstatus

리소스 정책 예외를 관리합니다.

명령

Name Description 형식 상태
az policy exemption create

정책 예외를 만듭니다.

 핵심 미리 보기
az policy exemption delete

정책 예외를 삭제합니다.

 핵심 미리 보기
az policy exemption list

정책 예외를 나열합니다.

 핵심 미리 보기
az policy exemption show

정책 예외를 표시합니다.

 핵심 미리 보기
az policy exemption update

정책 예외를 업데이트합니다.

 핵심 미리 보기

az policy exemption create

편집
미리 보기

명령 그룹 '정책 예외'는 미리 보기로 개발 중입니다. 참조 및 지원 수준: https://aka.ms/CLI_refstatus

정책 예외를 만듭니다.

az policy exemption create --name
                           [--description]
                           [--display-name]
                           [--exemption-category {Mitigated, Waiver}]
                           [--expires-on]
                           [--metadata]
                           [--policy-assignment]
                           [--policy-definition-reference-ids]
                           [--resource-group]
                           [--scope]

예제

기본 구독에서 정책 예외를 만듭니다.

az policy exemption create -n exemptTestVM \
    --policy-assignment "/subscriptions/mySubId/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver"

리소스 그룹에서 정책 예외를 만듭니다.

az policy exemption create -n exemptTestVM \
    --policy-assignment "/subscriptions/mySubId/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver" \
    --resource-group "myResourceGroup"

관리 그룹에서 정책 예외를 만듭니다.

az policy exemption create -n exemptTestVM \
    --policy-assignment "/providers/Microsoft.Management/managementGroups/myMG/providers/Microsoft.Authorization/policyAssignments/limitVMSku" \
    --exemption-category "Waiver" \
    --scope "/providers/Microsoft.Management/managementGroups/myMG"

필수 매개 변수

--name -n

새 정책 예외의 이름입니다.

선택적 매개 변수

--description

정책 예외에 대한 설명입니다.

--display-name

정책 예외의 표시 이름입니다.

--exemption-category -e

정책 예외의 정책 예외 범주입니다.

허용되는 값: Mitigated, Waiver
--expires-on

정책 예외의 만료 날짜 및 시간(UTC ISO 8601 형식 yyyy-MM-ddTHH:mm:ssZ)입니다.

--metadata

공백으로 구분된 키=값 쌍의 메타데이터입니다.

--policy-assignment -a

정책 예외에 대한 참조된 정책 할당 ID입니다.

--policy-definition-reference-ids -r

이니셔티브(정책 집합)에서 제외할 정책 정의 참조 ID입니다.

--resource-group -g

정책을 적용할 리소스 그룹입니다.

--scope

이 정책 예외가 적용되는 범위입니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az policy exemption delete

편집
미리 보기

명령 그룹 '정책 예외'는 미리 보기로 개발 중입니다. 참조 및 지원 수준: https://aka.ms/CLI_refstatus

정책 예외를 삭제합니다.

az policy exemption delete --name
                           [--resource-group]
                           [--scope]

예제

정책 예외를 삭제합니다.

az policy exemption delete --name MyPolicyExemption --resource-group "myResourceGroup"

필수 매개 변수

--name -n

정책 예외의 이름입니다.

선택적 매개 변수

--resource-group -g

정책을 적용할 리소스 그룹입니다.

--scope

이 정책 예외가 적용되는 범위입니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az policy exemption list

편집
미리 보기

명령 그룹 '정책 예외'는 미리 보기로 개발 중입니다. 참조 및 지원 수준: https://aka.ms/CLI_refstatus

정책 예외를 나열합니다.

az policy exemption list [--disable-scope-strict-match]
                         [--resource-group]
                         [--scope]

선택적 매개 변수

--disable-scope-strict-match -i

부모 범위 또는 자식 범위에서 상속된 정책 예외를 포함합니다.

--resource-group -g

정책을 적용할 리소스 그룹입니다.

--scope

이 정책 예외가 적용되는 범위입니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az policy exemption show

편집
미리 보기

명령 그룹 '정책 예외'는 미리 보기로 개발 중입니다. 참조 및 지원 수준: https://aka.ms/CLI_refstatus

정책 예외를 표시합니다.

az policy exemption show --name
                         [--resource-group]
                         [--scope]

예제

정책 예외를 표시합니다.

az policy exemption show --name MyPolicyExemption --resource-group "myResourceGroup"

필수 매개 변수

--name -n

정책 예외의 이름입니다.

선택적 매개 변수

--resource-group -g

정책을 적용할 리소스 그룹입니다.

--scope

이 정책 예외가 적용되는 범위입니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az policy exemption update

편집
미리 보기

명령 그룹 '정책 예외'는 미리 보기로 개발 중입니다. 참조 및 지원 수준: https://aka.ms/CLI_refstatus

정책 예외를 업데이트합니다.

az policy exemption update --name
                           [--description]
                           [--display-name]
                           [--exemption-category {Mitigated, Waiver}]
                           [--expires-on]
                           [--metadata]
                           [--policy-definition-reference-ids]
                           [--resource-group]
                           [--scope]

예제

정책 예외를 업데이트합니다.

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated"

리소스 그룹에서 정책 예외를 업데이트합니다.

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated" \
    --resource-group "myResourceGroup"

관리 그룹에서 정책 예외를 업데이트합니다.

az policy exemption update -n exemptTestVM \
    --exemption-category "Mitigated" \
    --scope "/providers/Microsoft.Management/managementGroups/myMG"

필수 매개 변수

--name -n

정책 예외의 이름입니다.

선택적 매개 변수

--description

정책 예외에 대한 설명입니다.

--display-name

정책 예외의 표시 이름입니다.

--exemption-category -e

정책 예외의 정책 예외 범주입니다.

허용되는 값: Mitigated, Waiver
--expires-on

정책 예외의 만료 날짜 및 시간(UTC ISO 8601 형식 yyyy-MM-ddTHH:mm:ssZ)입니다.

--metadata

공백으로 구분된 키=값 쌍의 메타데이터입니다.

--policy-definition-reference-ids -r

이니셔티브(정책 집합)에서 제외할 정책 정의 참조 ID입니다.

--resource-group -g

정책을 적용할 리소스 그룹입니다.

--scope

이 정책 예외가 적용되는 범위입니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.