BlueprintAssignments Microsoft.Blueprint
Définition de ressource Bicep
Le type de ressource blueprintAssignments est une ressource d’extension, ce qui signifie que vous pouvez l’appliquer à une autre ressource.
Utilisez la scope propriété sur cette ressource pour définir l’étendue de cette ressource. Consultez Définir l’étendue des ressources d’extension dans Bicep.
Le type de ressource blueprintAssignments peut être déployé avec des opérations qui ciblent :
- Groupes de ressources - Voir commandes de déploiement de groupe de ressources
- Abonnements - Voir les commandes de déploiement d’abonnement
- Groupes d’administration - Voir commandes de déploiement de groupe d’administration
Pour obtenir la liste des propriétés modifiées dans chaque version d’API, consultez journal des modifications.
Format des ressources
Pour créer une ressource Microsoft.Blueprint/blueprintAssignments, ajoutez le Bicep suivant à votre modèle.
resource symbolicname 'Microsoft.Blueprint/blueprintAssignments@2018-11-01-preview' = {
name: 'string'
location: 'string'
scope: resourceSymbolicName
identity: {
principalId: 'string'
tenantId: 'string'
type: 'string'
userAssignedIdentities: {}
}
properties: {
blueprintId: 'string'
description: 'string'
displayName: 'string'
locks: {
excludedPrincipals: [
'string'
]
mode: 'string'
}
parameters: {}
resourceGroups: {}
scope: 'string'
}
}
Valeurs de propriétés
blueprintAssignments
| Nom | Description | Valeur |
|---|---|---|
| name | Nom de la ressource | string (obligatoire) Limite de caractères : 90 Caractères valides : Caractères alphanumériques, traits de soulignement et traits d’union. |
| location | Emplacement de cette affectation de blueprint. | string (obligatoire) |
| scope | Utilisez lors de la création d’une ressource d’extension dans une étendue différente de l’étendue de déploiement. | Ressource cible Pour Bicep, définissez cette propriété sur le nom symbolique de la ressource pour appliquer la ressource d’extension. |
| identité | Identité managée pour cette affectation de blueprint. | ManagedServiceIdentity (obligatoire) |
| properties | Propriétés de l’objet d’affectation de blueprint. | AssignmentProperties (obligatoire) |
ManagedServiceIdentity
| Nom | Description | Valeur |
|---|---|---|
| principalId | ID de principal Azure Active Directory associé à cette identité. | string |
| tenantId | ID d’Azure Active Directory. | string |
| type | Type de l’identité managée. | 'None' 'SystemAssigned' 'UserAssigned' (obligatoire) |
| userAssignedIdentities | Liste des identités managées affectées par l’utilisateur associées à la ressource. La clé est l’ID de ressource Azure de l’identité managée. | object |
AssignmentProperties
| Nom | Description | Valeur |
|---|---|---|
| blueprintId | ID de la version publiée d’une définition de blueprint. | string |
| description | Expliquez cette ressource sur plusieurs lignes. | string |
| displayName | Une chaîne à une ligne explique cette ressource. | string |
| locks | Définit la façon dont les ressources déployées par une affectation de blueprint sont verrouillées. | AssignmentLockSettings |
| parameters | Valeurs des paramètres d’affectation de blueprint. | object (obligatoire) |
| resourceGroups | Noms et emplacements des espaces réservés de groupe de ressources. | object (obligatoire) |
| scope | Étendue de l’abonnement cible de l’affectation de blueprint (format : « /subscriptions/{subscriptionId} »). Pour les affectations au niveau du groupe d’administration, la propriété est obligatoire. | string |
AssignmentLockSettings
| Nom | Description | Valeur |
|---|---|---|
| excludedPrincipals | Liste des principaux AAD exclus des verrous de blueprint. Jusqu’à 5 principaux sont autorisés. | string[] |
| mode | Mode de verrouillage. | 'AllResourcesDoNotDelete' 'AllResourcesReadOnly' 'None' |
Définition de ressources de modèle ARM
Le type de ressource blueprintAssignments est une ressource d’extension, ce qui signifie que vous pouvez l’appliquer à une autre ressource.
Utilisez la scope propriété sur cette ressource pour définir l’étendue de cette ressource. Consultez Définir l’étendue des ressources d’extension dans les modèles ARM.
Le type de ressource blueprintAssignments peut être déployé avec des opérations qui ciblent :
- Groupes de ressources - Voir commandes de déploiement de groupe de ressources
- Abonnements - Voir les commandes de déploiement d’abonnement
- Groupes d’administration - Voir commandes de déploiement de groupe d’administration
Pour obtenir la liste des propriétés modifiées dans chaque version d’API, consultez journal des modifications.
Format des ressources
Pour créer une ressource Microsoft.Blueprint/blueprintAssignments, ajoutez le code JSON suivant à votre modèle.
{
"type": "Microsoft.Blueprint/blueprintAssignments",
"apiVersion": "2018-11-01-preview",
"name": "string",
"location": "string",
"scope": "string",
"identity": {
"principalId": "string",
"tenantId": "string",
"type": "string",
"userAssignedIdentities": {}
},
"properties": {
"blueprintId": "string",
"description": "string",
"displayName": "string",
"locks": {
"excludedPrincipals": [ "string" ],
"mode": "string"
},
"parameters": {},
"resourceGroups": {},
"scope": "string"
}
}
Valeurs de propriétés
blueprintAssignments
| Nom | Description | Valeur |
|---|---|---|
| type | Type de ressource | 'Microsoft.Blueprint/blueprintAssignments' |
| apiVersion | Version de l’API de ressource | '2018-11-01-preview' |
| name | Nom de la ressource | string (obligatoire) Limite de caractères : 90 Caractères valides : Caractères alphanumériques, traits de soulignement et traits d’union. |
| location | Emplacement de cette affectation de blueprint. | string (obligatoire) |
| scope | Utilisez lors de la création d’une ressource d’extension dans une étendue différente de l’étendue de déploiement. | Ressource cible Pour JSON, définissez la valeur sur le nom complet de la ressource à laquelle appliquer la ressource d’extension . |
| identité | Identité managée pour cette affectation de blueprint. | ManagedServiceIdentity (obligatoire) |
| properties | Propriétés de l’objet d’affectation de blueprint. | AssignmentProperties (obligatoire) |
ManagedServiceIdentity
| Nom | Description | Valeur |
|---|---|---|
| principalId | ID de principal Azure Active Directory associé à cette identité. | string |
| tenantId | ID d’Azure Active Directory. | string |
| type | Type de l’identité managée. | 'None' 'SystemAssigned' 'UserAssigned' (obligatoire) |
| userAssignedIdentities | Liste des identités managées affectées par l’utilisateur associées à la ressource. La clé est l’ID de ressource Azure de l’identité managée. | object |
AssignmentProperties
| Nom | Description | Valeur |
|---|---|---|
| blueprintId | ID de la version publiée d’une définition de blueprint. | string |
| description | Expliquez cette ressource sur plusieurs lignes. | string |
| displayName | Une chaîne à une ligne explique cette ressource. | string |
| locks | Définit la façon dont les ressources déployées par une affectation de blueprint sont verrouillées. | AssignmentLockSettings |
| parameters | Valeurs des paramètres d’affectation de blueprint. | object (obligatoire) |
| resourceGroups | Noms et emplacements des espaces réservés de groupe de ressources. | object (obligatoire) |
| scope | Étendue de l’abonnement cible de l’affectation de blueprint (format : « /subscriptions/{subscriptionId} »). Pour les affectations au niveau du groupe d’administration, la propriété est obligatoire. | string |
AssignmentLockSettings
| Nom | Description | Valeur |
|---|---|---|
| excludedPrincipals | Liste des principaux AAD exclus des verrous de blueprint. Jusqu’à 5 principaux sont autorisés. | string[] |
| mode | Mode de verrouillage. | 'AllResourcesDoNotDelete' 'AllResourcesReadOnly' 'None' |
Définition de ressource Terraform (fournisseur AzAPI)
Le type de ressource blueprintAssignments est une ressource d’extension, ce qui signifie que vous pouvez l’appliquer à une autre ressource.
Utilisez la parent_id propriété sur cette ressource pour définir l’étendue de cette ressource.
Le type de ressource blueprintAssignments peut être déployé avec des opérations qui ciblent :
- Groupes de ressources
- Abonnements
- Groupes d’administration
Pour obtenir la liste des propriétés modifiées dans chaque version d’API, consultez journal des modifications.
Format des ressources
Pour créer une ressource Microsoft.Blueprint/blueprintAssignments, ajoutez le Terraform suivant à votre modèle.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Blueprint/blueprintAssignments@2018-11-01-preview"
name = "string"
location = "string"
parent_id = "string"
identity {
type = "string"
identity_ids = []
}
body = jsonencode({
properties = {
blueprintId = "string"
description = "string"
displayName = "string"
locks = {
excludedPrincipals = [
"string"
]
mode = "string"
}
parameters = {}
resourceGroups = {}
scope = "string"
}
})
}
Valeurs de propriétés
blueprintAssignments
| Nom | Description | Valeur |
|---|---|---|
| type | Type de ressource | « Microsoft.Blueprint/blueprintAssignments@2018-11-01-preview » |
| name | Nom de la ressource | string (obligatoire) Limite de caractères : 90 Caractères valides : Caractères alphanumériques, traits de soulignement et traits d’union. |
| location | Emplacement de cette affectation de blueprint. | string (obligatoire) |
| parent_id | ID de la ressource à laquelle appliquer cette ressource d’extension. | string (obligatoire) |
| identité | Identité managée pour cette affectation de blueprint. | ManagedServiceIdentity (obligatoire) |
| properties | Propriétés de l’objet d’affectation de blueprint. | AssignmentProperties (obligatoire) |
ManagedServiceIdentity
| Nom | Description | Valeur |
|---|---|---|
| type | Type de l’identité managée. | « SystemAssigned » « UserAssigned » (obligatoire) |
| identity_ids | Liste des identités managées affectées par l’utilisateur associées à la ressource. La clé est l’ID de ressource Azure de l’identité managée. | Tableau d’ID d’identité utilisateur. |
AssignmentProperties
| Nom | Description | Valeur |
|---|---|---|
| blueprintId | ID de la version publiée d’une définition de blueprint. | string |
| description | Expliquez cette ressource sur plusieurs lignes. | string |
| displayName | Une chaîne à une ligne explique cette ressource. | string |
| locks | Définit la façon dont les ressources déployées par une affectation de blueprint sont verrouillées. | AssignmentLockSettings |
| parameters | Valeurs des paramètres d’affectation de blueprint. | object (obligatoire) |
| resourceGroups | Noms et emplacements des espaces réservés de groupe de ressources. | object (obligatoire) |
| scope | Étendue de l’abonnement cible de l’affectation de blueprint (format : « /subscriptions/{subscriptionId} »). Pour les affectations au niveau du groupe d’administration, la propriété est obligatoire. | string |
AssignmentLockSettings
| Nom | Description | Valeur |
|---|---|---|
| excludedPrincipals | Liste des principaux AAD exclus des verrous de blueprint. Jusqu’à 5 principaux sont autorisés. | string[] |
| mode | Mode de verrouillage. | « AllResourcesDoNotDelete » « AllResourcesReadOnly » "None" |