az policy assignment

Referensi

Mengelola penetapan kebijakan sumber daya.

Perintah

az policy assignment create	Membuat penetapan kebijakan sumber daya.
az policy assignment delete	Menghapus penetapan kebijakan sumber daya.
az policy assignment identity	Mengelola identitas terkelola penetapan kebijakan.
az policy assignment identity assign	Tambahkan identitas yang ditetapkan sistem atau identitas yang ditetapkan pengguna ke penetapan kebijakan.
az policy assignment identity remove	Menghapus identitas terkelola dari penetapan kebijakan.
az policy assignment identity show	Menampilkan identitas terkelola penetapan kebijakan.
az policy assignment list	Mencantumkan penetapan kebijakan sumber daya.
az policy assignment non-compliance-message	Mengelola pesan ketidakpatuhan penetapan kebijakan.
az policy assignment non-compliance-message create	Tambahkan pesan ketidakpatuhan ke penetapan kebijakan.
az policy assignment non-compliance-message delete	Hapus satu atau beberapa pesan ketidakpatuhan dari penetapan kebijakan.
az policy assignment non-compliance-message list	Mencantumkan pesan ketidakpatuhan untuk penetapan kebijakan.
az policy assignment show	Menampilkan penetapan kebijakan sumber daya.
az policy assignment update	Memperbarui penetapan kebijakan sumber daya.

az policy assignment create

Edit

Membuat penetapan kebijakan sumber daya.

az policy assignment create [--assign-identity]
                            [--description]
                            [--display-name]
                            [--enforcement-mode {Default, DoNotEnforce}]
                            [--identity-scope]
                            [--location]
                            [--mi-system-assigned]
                            [--mi-user-assigned]
                            [--name]
                            [--not-scopes]
                            [--params]
                            [--policy]
                            [--policy-set-definition]
                            [--resource-group]
                            [--role]
                            [--scope]
                            [--sku {free, standard}]

Contoh

Membuat penetapan kebijakan sumber daya pada cakupan

Valid scopes are management group, subscription, resource group, and resource, for example
   management group:  /providers/Microsoft.Management/managementGroups/MyManagementGroup
   subscription:      /subscriptions/0b1f6471-1bf0-4dda-aec3-111122223333
   resource group:    /subscriptions/0b1f6471-1bf0-4dda-aec3-111122223333/resourceGroups/myGroup
   resource:          /subscriptions/0b1f6471-1bf0-4dda-aec3-111122223333/resourceGroups/myGroup/providers/Microsoft.Compute/virtualMachines/myVM
     az policy assignment create --scope \
        "/providers/Microsoft.Management/managementGroups/MyManagementGroup" \
            --policy {PolicyName} -p "{ \"allowedLocations\": \
                { \"value\": [ \"australiaeast\", \"eastus\", \"japaneast\" ] } }"

Buat penetapan kebijakan sumber daya dan berikan nilai parameter aturan.

az policy assignment create --policy {PolicyName} -p "{ \"allowedLocations\": \
    { \"value\": [ \"australiaeast\", \"eastus\", \"japaneast\" ] } }"

Buat penetapan kebijakan sumber daya dengan identitas yang ditetapkan sistem.

az policy assignment create --name myPolicy --policy {PolicyName} --mi-system-assigned --location eastus

Buat penetapan kebijakan sumber daya dengan identitas yang ditetapkan sistem. Identitas akan memiliki akses peran 'Kontributor' ke langganan.

az policy assignment create --name myPolicy --policy {PolicyName} --mi-system-assigned --identity-scope /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --role Contributor --location eastus

Buat penetapan kebijakan sumber daya dengan identitas yang ditetapkan pengguna.

az policy assignment create --name myPolicy --policy {PolicyName} -g MyResourceGroup --mi-user-assigned myAssignedId --location westus

Buat penetapan kebijakan sumber daya dengan mode penegakan. Ini menunjukkan apakah efek kebijakan akan diberlakukan atau tidak selama pembuatan dan pembaruan penugasan. Silakan kunjungi https://aka.ms/azure-policyAssignment-enforcement-mode untuk informasi lebih lanjut.

az policy assignment create --name myPolicy --policy {PolicyName} --enforcement-mode 'DoNotEnforce'

Parameter Opsional

--assign-identity

Menetapkan identitas yang ditetapkan sistem ke penetapan kebijakan. Argumen ini tidak akan digunakan lagi, silakan gunakan --mi-system-assigned sebagai gantinya.

--description

Deskripsi penetapan kebijakan.

--display-name

Nama tampilan penetapan kebijakan.

--enforcement-mode -e

Mode penerapan penetapan kebijakan, misalnya Default, DoNotEnforce. Silakan kunjungi https://aka.ms/azure-policyAssignment-enforcement-mode untuk informasi lebih lanjut.

nilai yang diterima: Default, DoNotEnforce

nilai default: Default

--identity-scope

Cakupan yang dapat diakses oleh identitas yang ditetapkan sistem.

--location -l

Lokasi penetapan kebijakan. Hanya diperlukan saat menggunakan identitas terkelola.

--mi-system-assigned

Berikan bendera ini untuk menggunakan identitas yang ditetapkan sistem untuk penetapan kebijakan. Lihat bantuan untuk contoh selengkapnya.

--mi-user-assigned

Id Identitas UserAssigned yang akan digunakan untuk penetapan kebijakan. Lihat bantuan untuk contoh selengkapnya.

--name -n

Nama penetapan kebijakan baru.

--not-scopes

Cakupan yang dipisahkan spasi di mana penetapan kebijakan tidak berlaku.

--params -p

String berformat JSON atau jalur ke file atau uri dengan nilai parameter aturan kebijakan.

--policy

Nama atau id definisi kebijakan.

--policy-set-definition -d

Nama atau id definisi kumpulan kebijakan.

--resource-group -g

Grup sumber daya tempat kebijakan akan diterapkan.

--role

Nama peran atau id yang akan ditetapkan ke identitas terkelola.

nilai default: Contributor

--scope

Cakupan yang berlaku untuk penetapan kebijakan ini.

--sku -s

Sku kebijakan.

nilai yang diterima: free, standard

Parameter Global

--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi yang lebih lengkap beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az policy assignment delete

Edit

Menghapus penetapan kebijakan sumber daya.

az policy assignment delete --name
                            [--resource-group]
                            [--scope]

Contoh

Menghapus penetapan kebijakan sumber daya. (dibuat otomatis)

az policy assignment delete --name MyPolicyAssignment

Parameter yang Diperlukan

--name -n

Nama penetapan kebijakan.

Parameter Opsional

--resource-group -g

Grup sumber daya tempat kebijakan akan diterapkan.

--scope

Cakupan yang berlaku untuk penetapan kebijakan ini.

Parameter Global

--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi yang lebih lengkap beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az policy assignment list

Edit

Mencantumkan penetapan kebijakan sumber daya.

az policy assignment list [--disable-scope-strict-match]
                          [--resource-group]
                          [--scope]

Parameter Opsional

--disable-scope-strict-match

Sertakan penetapan kebijakan yang diwarisi dari cakupan induk atau pada cakupan anak.

--resource-group -g

Grup sumber daya tempat kebijakan akan diterapkan.

--scope

Cakupan yang berlaku untuk penetapan kebijakan ini.

Parameter Global

--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi yang lebih lengkap beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az policy assignment show

Edit

Menampilkan penetapan kebijakan sumber daya.

az policy assignment show --name
                          [--resource-group]
                          [--scope]

Contoh

Menampilkan penetapan kebijakan sumber daya. (dibuat otomatis)

az policy assignment show --name MyPolicyAssignment

Parameter yang Diperlukan

--name -n

Nama penetapan kebijakan.

Parameter Opsional

--resource-group -g

Grup sumber daya tempat kebijakan akan diterapkan.

--scope

Cakupan yang berlaku untuk penetapan kebijakan ini.

Parameter Global

--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi yang lebih lengkap beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az policy assignment update

Edit

Memperbarui penetapan kebijakan sumber daya.

az policy assignment update [--description]
                            [--display-name]
                            [--enforcement-mode {Default, DoNotEnforce}]
                            [--name]
                            [--not-scopes]
                            [--params]
                            [--resource-group]
                            [--scope]
                            [--sku {free, standard}]

Contoh

Perbarui deskripsi penetapan kebijakan sumber daya.

az policy assignment update --name myPolicy --description 'My policy description'

Parameter Opsional

--description

Deskripsi penetapan kebijakan.

--display-name

Nama tampilan penetapan kebijakan.

--enforcement-mode -e

Mode penerapan penetapan kebijakan, misalnya Default, DoNotEnforce. Silakan kunjungi https://aka.ms/azure-policyAssignment-enforcement-mode untuk informasi lebih lanjut.

nilai yang diterima: Default, DoNotEnforce

--name -n

Nama penetapan kebijakan.

--not-scopes

Cakupan yang dipisahkan spasi di mana penetapan kebijakan tidak berlaku.

--params -p

String berformat JSON atau jalur ke file atau uri dengan nilai parameter aturan kebijakan.

--resource-group -g

Grup sumber daya tempat kebijakan akan diterapkan.

--scope

Cakupan yang berlaku untuk penetapan kebijakan ini.

--sku -s

Sku kebijakan.

nilai yang diterima: free, standard

Parameter Global

--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi yang lebih lengkap beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az policy assignment

Perintah

az policy assignment create

Contoh

Parameter Opsional

az policy assignment delete

Contoh

Parameter yang Diperlukan

Parameter Opsional

az policy assignment list

Parameter Opsional

az policy assignment show

Contoh

Parameter yang Diperlukan

Parameter Opsional

az policy assignment update

Contoh

Parameter Opsional

Saran dan Komentar