az blueprint artifact role

  • Referência

Observação

Essa referência faz parte da extensão de blueprint para a CLI do Azure (versão 2.50.0 ou superior). A extensão será instalada automaticamente na primeira vez que você executar um comando az blueprint artifact role . Saiba mais sobre extensões.

Comandos para gerenciar o artefato de atribuição de função do blueprint.

Comandos

Nome Description Tipo Status
az blueprint artifact role create

Criar artefato de função de blueprint.

 Extensão GA
az blueprint artifact role update

Atualizar artefato de função do blueprint.

 Extensão GA

az blueprint artifact role create

Criar artefato de função de blueprint.

az blueprint artifact role create --artifact-name
                                  --blueprint-name
                                  --principal-ids
                                  --role-definition-id
                                  [--depends-on]
                                  [--description]
                                  [--display-name]
                                  [--management-group]
                                  [--resource-group-art]
                                  [--subscription]

Exemplos

Criar um artefato de função

az blueprint artifact role create \
--blueprint-name MyBlueprint --artifact-name MyRole --role-definition-id \
"/providers/Microsoft.Authorization/roleDefinitions/00000000-0000-0000-0000-000000000000" \
--principal-ids "[parameters('[Usergrouporapplicationname]:MyRoleAssignmentName')]"

Parâmetros Exigidos

--artifact-name

Nome do artefato do blueprint.

--blueprint-name

Nome da definição do blueprint.

--principal-ids

Matriz de identidades de usuário ou grupo no Active Directory do Azure ou uma referência ao parâmetro correspondente na definição do blueprint. A funçãoDefinição será aplicada a cada identidade.

--role-definition-id

O id de definição de função completo. Somente funções internas são suportadas.

Parâmetros Opcionais

--depends-on

Artefatos que precisam ser implantados antes do artefato especificado.

--description

Descrição do artefato blueprint.

--display-name

DisplayName deste artefato.

--management-group -m

Use o grupo de gerenciamento para o escopo do blueprint.

--resource-group-art

Nome do artefato do grupo de recursos ao qual a política será atribuída.

--subscription -s

Use a assinatura para o escopo do blueprint. Se --management-group não for especificado, --valor de assinatura ou a assinatura padrão será usado como escopo.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az blueprint artifact role update

Atualizar artefato de função do blueprint.

az blueprint artifact role update --artifact-name
                                  --blueprint-name
                                  [--depends-on]
                                  [--description]
                                  [--display-name]
                                  [--management-group]
                                  [--resource-group-art]
                                  [--subscription]

Exemplos

Atualizar um artefato de função

az blueprint artifact role update \
--blueprint-name MyBlueprint --artifact-name MyRole --display-name "My Big Role"

Parâmetros Exigidos

--artifact-name

Nome do artefato do blueprint.

--blueprint-name

Nome da definição do blueprint.

Parâmetros Opcionais

--depends-on

Artefatos que precisam ser implantados antes do artefato especificado. Use '--depends-on' sem valores para remover dependências.

--description

Descrição do artefato blueprint.

--display-name

DisplayName deste artefato.

--management-group -m

Use o grupo de gerenciamento para o escopo do blueprint.

--resource-group-art

Nome do artefato do grupo de recursos ao qual a política será atribuída.

--subscription -s

Use a assinatura para o escopo do blueprint. Se --management-group não for especificado, --valor de assinatura ou a assinatura padrão será usado como escopo.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.