Microsoft.Authorization policyExemptions
Definição de recurso do Bicep
O tipo de recurso policyExemptions é um recurso de extensão, o que significa que você pode aplicá-lo a outro recurso.
Use a scope propriedade nesse recurso para definir o escopo desse recurso. Consulte Definir escopo em recursos de extensão no Bicep.
O tipo de recurso policyExemptions pode ser implantado com operações direcionadas:
- Grupos de recursos – Consulte comandos de implantação do grupo de recursos
- Assinaturas – Consulte comandos de implantação de assinatura
- Grupos de gerenciamento – Consulte comandos de implantação do grupo de gerenciamento
Para obter uma lista das propriedades alteradas em cada versão da API, consulte log de alterações.
Formato de recurso
Para criar um recurso Microsoft.Authorization/policyExemptions, adicione o Bicep a seguir ao modelo.
resource symbolicname 'Microsoft.Authorization/policyExemptions@2022-07-01-preview' = {
name: 'string'
scope: resourceSymbolicName
properties: {
assignmentScopeValidation: 'string'
description: 'string'
displayName: 'string'
exemptionCategory: 'string'
expiresOn: 'string'
metadata: any()
policyAssignmentId: 'string'
policyDefinitionReferenceIds: [
'string'
]
resourceSelectors: [
{
name: 'string'
selectors: [
{
in: [
'string'
]
kind: 'string'
notIn: [
'string'
]
}
]
}
]
}
}
Valores de propriedade
policyExemptions
| Nome | Descrição | Valor |
|---|---|---|
| name | O nome do recurso | cadeia de caracteres (obrigatório) Limite de caracteres: nome de exibição de 1 a 128 Nome do recurso 1-64 Caracteres válidos: O nome para exibição pode conter qualquer caractere. O nome do recurso não pode usar: <>*%&:\?.+/ ou caracteres de controle. Não pode terminar com ponto ou espaço. |
| scope | Use ao criar um recurso de extensão em um escopo diferente do escopo de implantação. | Recurso de destino Para o Bicep, defina essa propriedade como o nome simbólico do recurso para aplicar o recurso de extensão. |
| properties | Propriedades para a isenção de política. | PolicyExemptionProperties (obrigatório) |
PolicyExemptionProperties
| Nome | Descrição | Valor |
|---|---|---|
| assignmentScopeValidation | A opção de validar se a isenção está no escopo da atribuição ou no escopo da atribuição. | 'Padrão' 'DoNotValidate' |
| descrição | A descrição da isenção de política. | string |
| displayName | O nome de exibição da isenção de política. | string |
| exemptionCategory | A categoria de isenção de política. Os valores possíveis são Renúncia e Mitigação. | 'Mitigado' 'Renúncia' (obrigatório) |
| expiresOn | A data e hora de validade (no formato UTC ISO 8601 aaaa-MM-ddTHH:mm:ssZ) da isenção de política. | string |
| metadata | Os metadados de isenção de política. Metadados é um objeto aberto encerrado e normalmente é uma coleção de pares chave-valor. | Para o Bicep, você pode usar a função any(). |
| policyAssignmentId | A ID da atribuição de política que está sendo isenta. | cadeia de caracteres (obrigatório) |
| policyDefinitionReferenceIds | A lista de IDs de referência de definição de política quando a atribuição de política associada é uma atribuição de uma definição de conjunto de políticas. | string[] |
| resourceSelectors | A lista de seletores de recursos para filtrar políticas por propriedades de recurso. | ResourceSelector[] |
ResourceSelector
| Nome | Descrição | Valor |
|---|---|---|
| name | O nome do seletor de recursos. | string |
| seletores | A lista das expressões do seletor. | Seletor[] |
Seletor
| Nome | Descrição | Valor |
|---|---|---|
| em | A lista de valores a serem filtrados. | string[] |
| kind | O tipo de seletor. | 'policyDefinitionReferenceId' 'resourceLocation' 'resourceType' 'resourceWithoutLocation' |
| notIn | A lista de valores a serem filtrados. | string[] |
Definição de recurso de modelo do ARM
O tipo de recurso policyExemptions é um recurso de extensão, o que significa que você pode aplicá-lo a outro recurso.
Use a scope propriedade nesse recurso para definir o escopo desse recurso. Consulte Definir escopo em recursos de extensão em modelos do ARM.
O tipo de recurso policyExemptions pode ser implantado com operações direcionadas:
- Grupos de recursos – Consulte comandos de implantação do grupo de recursos
- Assinaturas – Consulte comandos de implantação de assinatura
- Grupos de gerenciamento – Consulte comandos de implantação do grupo de gerenciamento
Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.
Formato de recurso
Para criar um recurso Microsoft.Authorization/policyExemptions, adicione o JSON a seguir ao modelo.
{
"type": "Microsoft.Authorization/policyExemptions",
"apiVersion": "2022-07-01-preview",
"name": "string",
"scope": "string",
"properties": {
"assignmentScopeValidation": "string",
"description": "string",
"displayName": "string",
"exemptionCategory": "string",
"expiresOn": "string",
"metadata": {},
"policyAssignmentId": "string",
"policyDefinitionReferenceIds": [ "string" ],
"resourceSelectors": [
{
"name": "string",
"selectors": [
{
"in": [ "string" ],
"kind": "string",
"notIn": [ "string" ]
}
]
}
]
}
}
Valores de propriedade
policyExemptions
| Nome | Descrição | Valor |
|---|---|---|
| tipo | O tipo de recurso | 'Microsoft.Authorization/policyExemptions' |
| apiVersion | A versão da API de recursos | '2022-07-01-preview' |
| name | O nome do recurso | cadeia de caracteres (obrigatório) Limite de caracteres: nome de exibição de 1 a 128 Nome do recurso 1-64 Caracteres válidos: O nome para exibição pode conter qualquer caractere. O nome do recurso não pode usar: <>*%&:\?.+/ ou caracteres de controle. Não pode terminar com ponto ou espaço. |
| scope | Use ao criar um recurso de extensão em um escopo diferente do escopo de implantação. | Recurso de destino Para JSON, defina o valor como o nome completo do recurso ao qual aplicar o recurso de extensão . |
| properties | Propriedades para a isenção de política. | PolicyExemptionProperties (obrigatório) |
PolicyExemptionProperties
| Nome | Descrição | Valor |
|---|---|---|
| assignmentScopeValidation | A opção de validar se a isenção está no escopo da atribuição ou no escopo da atribuição. | 'Padrão' 'DoNotValidate' |
| descrição | A descrição da isenção de política. | string |
| displayName | O nome de exibição da isenção de política. | string |
| exemptionCategory | A categoria de isenção de política. Os valores possíveis são Renúncia e Mitigação. | 'Mitigado' 'Waiver' (obrigatório) |
| expiresOn | A data e hora de expiração (no formato UTC ISO 8601 yyyy-MM-ddTHH:mm:ssZ) da isenção de política. | string |
| metadata | Os metadados de isenção de política. Metadados é um objeto aberto encerrado e normalmente é uma coleção de pares de valores de chave. | |
| policyAssignmentId | A ID da atribuição de política que está sendo isenta. | cadeia de caracteres (obrigatório) |
| policyDefinitionReferenceIds | A lista de IDs de referência de definição de política quando a atribuição de política associada é uma atribuição de uma definição de conjunto de políticas. | string[] |
| resourceSelectors | A lista de seletores de recursos para filtrar políticas por propriedades de recurso. | ResourceSelector[] |
ResourceSelector
| Nome | Descrição | Valor |
|---|---|---|
| name | O nome do seletor de recursos. | string |
| seletores | A lista das expressões do seletor. | Seletor[] |
Seletor
| Nome | Descrição | Valor |
|---|---|---|
| em | A lista de valores para filtrar. | string[] |
| kind | O tipo de seletor. | 'policyDefinitionReferenceId' 'resourceLocation' 'resourceType' 'resourceWithoutLocation' |
| notIn | A lista de valores a serem filtrados. | string[] |
Definição de recurso do Terraform (provedor AzAPI)
O tipo de recurso policyExemptions é um recurso de extensão, o que significa que você pode aplicá-lo a outro recurso.
Use a parent_id propriedade nesse recurso para definir o escopo desse recurso.
O tipo de recurso policyExemptions pode ser implantado com operações direcionadas:
- Grupos de recursos
- Assinaturas
- Grupos de gerenciamento
Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.
Formato de recurso
Para criar um recurso Microsoft.Authorization/policyExemptions, adicione o Terraform a seguir ao modelo.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Authorization/policyExemptions@2022-07-01-preview"
name = "string"
parent_id = "string"
body = jsonencode({
properties = {
assignmentScopeValidation = "string"
description = "string"
displayName = "string"
exemptionCategory = "string"
expiresOn = "string"
policyAssignmentId = "string"
policyDefinitionReferenceIds = [
"string"
]
resourceSelectors = [
{
name = "string"
selectors = [
{
in = [
"string"
]
kind = "string"
notIn = [
"string"
]
}
]
}
]
}
})
}
Valores de propriedade
policyExemptions
| Nome | Descrição | Valor |
|---|---|---|
| tipo | O tipo de recurso | "Microsoft.Authorization/policyExemptions@2022-07-01-preview" |
| name | O nome do recurso | cadeia de caracteres (obrigatório) Limite de caracteres: nome de exibição de 1 a 128 Nome do recurso 1-64 Caracteres válidos: O nome para exibição pode conter qualquer caractere. O nome do recurso não pode usar: <>*%&:\?.+/ ou caracteres de controle. Não pode terminar com ponto ou espaço. |
| parent_id | A ID do recurso ao qual aplicar esse recurso de extensão. | cadeia de caracteres (obrigatório) |
| properties | Propriedades para a isenção de política. | PolicyExemptionProperties (obrigatório) |
PolicyExemptionProperties
| Nome | Descrição | Valor |
|---|---|---|
| assignmentScopeValidation | A opção de validar se a isenção está no escopo da atribuição ou no escopo da atribuição. | "Padrão" "DoNotValidate" |
| descrição | A descrição da isenção de política. | string |
| displayName | O nome de exibição da isenção de política. | string |
| exemptionCategory | A categoria de isenção de política. Os valores possíveis são Renúncia e Mitigação. | "Mitigado" "Renúncia" (obrigatório) |
| expiresOn | A data e hora de expiração (no formato UTC ISO 8601 yyyy-MM-ddTHH:mm:ssZ) da isenção de política. | string |
| metadata | Os metadados de isenção de política. Metadados é um objeto aberto encerrado e normalmente é uma coleção de pares de valores de chave. | |
| policyAssignmentId | A ID da atribuição de política que está sendo isenta. | cadeia de caracteres (obrigatório) |
| policyDefinitionReferenceIds | A lista de IDs de referência de definição de política quando a atribuição de política associada é uma atribuição de uma definição de conjunto de políticas. | string[] |
| resourceSelectors | A lista de seletores de recursos para filtrar políticas por propriedades de recurso. | ResourceSelector[] |
ResourceSelector
| Nome | Descrição | Valor |
|---|---|---|
| name | O nome do seletor de recursos. | string |
| seletores | A lista das expressões do seletor. | Seletor[] |
Seletor
| Nome | Descrição | Valor |
|---|---|---|
| em | A lista de valores para filtrar. | string[] |
| kind | O tipo de seletor. | "policyDefinitionReferenceId" "resourceLocation" "resourceType" "resourceWithoutLocation" |
| notIn | A lista de valores a serem filtrados. | string[] |