az policy remediation

  • 참조

리소스 정책 수정을 관리합니다.

명령

Name Description 형식 상태
az policy remediation cancel

리소스 정책 수정을 취소합니다.

 핵심 GA
az policy remediation create

리소스 정책 수정을 만듭니다.

 핵심 GA
az policy remediation delete

리소스 정책 수정을 삭제합니다.

 핵심 GA
az policy remediation deployment

리소스 정책 수정 배포를 관리합니다.

 핵심 GA
az policy remediation deployment list

리소스 정책 수정을 위한 배포를 나열합니다.

 핵심 GA
az policy remediation list

리소스 정책 수정을 나열합니다.

 핵심 GA
az policy remediation show

리소스 정책 수정을 표시합니다.

 핵심 GA

az policy remediation cancel

편집

리소스 정책 수정을 취소합니다.

az policy remediation cancel --name
                             [--management-group]
                             [--namespace]
                             [--parent]
                             [--resource]
                             [--resource-group]
                             [--resource-type]

필수 매개 변수

--name -n

수정의 이름입니다.

선택적 매개 변수

--management-group -m

관리 그룹의 이름입니다.

--namespace

공급자 네임스페이스(예: Microsoft.Provider).

--parent

부모 경로(예: resourceTypeA/nameA/resourceTypeB/nameB)입니다.

--resource

리소스 ID 또는 리소스 이름입니다. 이름이 지정된 경우 리소스 그룹 및 기타 관련 리소스 ID 인수를 제공하세요.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--resource-type

리소스 종류(예: resourceTypeC).

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
기본값: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az policy remediation create

편집

리소스 정책 수정을 만듭니다.

az policy remediation create --name
                             --policy-assignment
                             [--definition-reference-id]
                             [--location-filters]
                             [--management-group]
                             [--namespace]
                             [--parent]
                             [--resource]
                             [--resource-discovery-mode {ExistingNonCompliant, ReEvaluateCompliance}]
                             [--resource-group]
                             [--resource-type]

예제

정책 할당에 대한 리소스 그룹 범위에서 수정 만들기

az policy remediation create -g myRg -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab

정책 할당 리소스 ID를 사용하여 정책 할당에 대한 리소스 그룹 범위에서 수정 만들기

az policy remediation create -g myRg -n myRemediation --policy-assignment "/subscriptions/fff10b27-fff3-fff5-fff8-fffbe01e86a5/providers/Microsoft.Authorization/policyAssignments/myPa"

정책 집합 할당에 대한 구독 범위에서 수정 만들기

az policy remediation create -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab --definition-reference-id auditVMPolicyReference

특정 리소스 위치에 대한 관리 그룹 범위에서 수정 만들기

az policy remediation create -m myMg -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab --location-filters eastus westeurope

리소스 ID를 사용하여 특정 리소스에 대한 수정 만들기

az policy remediation create --resource "/subscriptions/fff10b27-fff3-fff5-fff8-fffbe01e86a5/resourceGroups/myRg/providers/Microsoft.Compute/virtualMachines/myVm" -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab

수정하기 전에 규정 준수를 다시 평가하는 수정 만들기

az policy remediation create -g myRg -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab --resource-discovery-mode ReEvaluateCompliance

필수 매개 변수

--name -n

수정의 이름입니다.

--policy-assignment -a

정책 할당의 이름 또는 리소스 ID입니다.

선택적 매개 변수

--definition-reference-id

정책 집합 정의 내의 정책 정의 참조 ID입니다. 정책 할당이 정책 집합 정의를 할당하는 경우에만 필요합니다.

--location-filters

수정해야 하는 리소스 위치의 공백으로 구분된 목록입니다(예: centralus westeurope).

--management-group -m

관리 그룹의 이름입니다.

--namespace

공급자 네임스페이스(예: Microsoft.Provider).

--parent

부모 경로(예: resourceTypeA/nameA/resourceTypeB/nameB)입니다.

--resource

리소스 ID 또는 리소스 이름입니다. 이름이 지정된 경우 리소스 그룹 및 기타 관련 리소스 ID 인수를 제공하세요.

--resource-discovery-mode

수정할 리소스를 검색하는 방법입니다. 지정하지 않으면 기본값은 ExistingNonCompliant입니다.

허용되는 값: ExistingNonCompliant, ReEvaluateCompliance
--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--resource-type

리소스 종류(예: resourceTypeC).

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
기본값: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az policy remediation delete

편집

리소스 정책 수정을 삭제합니다.

az policy remediation delete --name
                             [--management-group]
                             [--namespace]
                             [--parent]
                             [--resource]
                             [--resource-group]
                             [--resource-type]

필수 매개 변수

--name -n

수정의 이름입니다.

선택적 매개 변수

--management-group -m

관리 그룹의 이름입니다.

--namespace

공급자 네임스페이스(예: Microsoft.Provider).

--parent

부모 경로(예: resourceTypeA/nameA/resourceTypeB/nameB)입니다.

--resource

리소스 ID 또는 리소스 이름입니다. 이름이 지정된 경우 리소스 그룹 및 기타 관련 리소스 ID 인수를 제공하세요.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--resource-type

리소스 종류(예: resourceTypeC).

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
기본값: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az policy remediation list

편집

리소스 정책 수정을 나열합니다.

az policy remediation list [--management-group]
                           [--namespace]
                           [--parent]
                           [--resource]
                           [--resource-group]
                           [--resource-type]

선택적 매개 변수

--management-group -m

관리 그룹의 이름입니다.

--namespace

공급자 네임스페이스(예: Microsoft.Provider).

--parent

부모 경로(예: resourceTypeA/nameA/resourceTypeB/nameB)입니다.

--resource

리소스 ID 또는 리소스 이름입니다. 이름이 지정된 경우 리소스 그룹 및 기타 관련 리소스 ID 인수를 제공하세요.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--resource-type

리소스 종류(예: resourceTypeC).

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
기본값: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az policy remediation show

편집

리소스 정책 수정을 표시합니다.

az policy remediation show --name
                           [--management-group]
                           [--namespace]
                           [--parent]
                           [--resource]
                           [--resource-group]
                           [--resource-type]

필수 매개 변수

--name -n

수정의 이름입니다.

선택적 매개 변수

--management-group -m

관리 그룹의 이름입니다.

--namespace

공급자 네임스페이스(예: Microsoft.Provider).

--parent

부모 경로(예: resourceTypeA/nameA/resourceTypeB/nameB)입니다.

--resource

리소스 ID 또는 리소스 이름입니다. 이름이 지정된 경우 리소스 그룹 및 기타 관련 리소스 ID 인수를 제공하세요.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--resource-type

리소스 종류(예: resourceTypeC).

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
기본값: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.