Delen via

az policy exemption

Beleidsvrijstellingen beheren.

Beleidsvrijstellingen geven resources op waarop een beleidstoewijzing niet van toepassing is.

Opdracht

Name Description Type Status
az policy exemption create

Maak een beleidsvrijstelling.

 Core Algemene Vergadering
az policy exemption delete

Een beleidsvrijstelling verwijderen.

 Core Algemene Vergadering
az policy exemption list

Haal alle toepasselijke beleidsvrijstellingen op.

 Core Algemene Vergadering
az policy exemption show

Een beleidsvrijstelling ophalen.

 Core Algemene Vergadering
az policy exemption update

Een beleidsvrijstelling bijwerken.

 Core Algemene Vergadering

az policy exemption create

Bewerken

Maak een beleidsvrijstelling.

Maak een beleidsvrijstelling met de opgegeven naam en het bereik. Beleidsvrijstellingen zijn van toepassing op alle resources die binnen hun bereik vallen. Wanneer u bijvoorbeeld een beleidsuitzondering maakt voor het bereik van een resourcegroep voor een beleidstoewijzing op hetzelfde of hoger bereikniveau, wordt met de uitzondering alle toepasselijke resources in de resourcegroep uitgesloten van toepassing op die beleidstoewijzing.

az policy exemption create --exemption-category {Mitigated, Waiver}
                           --policy-assignment
                           [--assignment-scope-validation {Default, DoNotValidate}]
                           [--description]
                           [--display-name]
                           [--expires-on]
                           [--metadata]
                           [--name]
                           [--policy-definition-reference-ids]
                           [--resource-group]
                           [--resource-selectors]
                           [--scope]

Voorbeelden

Een beleidsvrijstelling maken in een standaardabonnement

az policy exemption create -n exemptTestVM --policy-assignment "/subscriptions/{subscriptionId}/providers/Microsoft.Authorization/policyAssignments/limitVMSku" --exemption-category "Waiver"

Een beleidsvrijstelling maken in de resourcegroep

az policy exemption create -n exemptTestVM --policy-assignment "/subscriptions/{subscriptionId}/providers/Microsoft.Authorization/policyAssignments/limitVMSku" --exemption-category "Waiver" --resource-group "myResourceGroup"

Een beleidsvrijstelling maken in een beheergroep

az policy exemption create -n exemptTestVM --policy-assignment "/providers/Microsoft.Management/managementGroups/{managementGroupName}/providers/Microsoft.Authorization/policyAssignments/limitVMSku" --exemption-category "Waiver" --scope "/providers/Microsoft.Management/managementGroups/{managementGroupName}"

Vereiste parameters

--exemption-category -e

De categorie beleidsvrijstelling.

Eigenschap Waarde
Parametergroep: Properties Arguments
Geaccepteerde waarden: Mitigated, Waiver
--policy-assignment -a

De beleidstoewijzing die moet worden uitgesloten.

Eigenschap Waarde
Parametergroep: Properties Arguments

Optionele parameters

De volgende parameters zijn optioneel, maar afhankelijk van de context kunnen een of meer parameters vereist zijn om de opdracht uit te voeren.

--assignment-scope-validation -v

De validatie van het toewijzingsbereik.

Eigenschap Waarde
Parametergroep: Properties Arguments
Default value: Default
Geaccepteerde waarden: Default, DoNotValidate
--description

Beschrijving van beleidsvrijstelling.

Eigenschap Waarde
Parametergroep: Properties Arguments
--display-name

De weergavenaam van de beleidsvrijstelling.

Eigenschap Waarde
Parametergroep: Properties Arguments
--expires-on
Wijziging die fouten veroorzaken

De vervaldatum en -tijd.

Eigenschap Waarde
Parametergroep: Properties Arguments
--metadata

De metagegevens van de beleidsvrijstelling. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

Eigenschap Waarde
Parametergroep: Properties Arguments
--name -n

De naam van de beleidsvrijstelling.

--policy-definition-reference-ids -r

De beleidsdefinitie verwijst naar id's. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

Eigenschap Waarde
Parametergroep: Properties Arguments
--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--resource-selectors

De lijst met resourceselectors om beleidsregels te filteren op resource-eigenschappen. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

Eigenschap Waarde
Parametergroep: Properties Arguments
--scope

Het bereik van de beleidstoewijzing.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

Eigenschap Waarde
Default value: False
--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

Eigenschap Waarde
Default value: False
--output -o

Uitvoerindeling.

Eigenschap Waarde
Default value: json
Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

Eigenschap Waarde
Default value: False

az policy exemption delete

Bewerken

Een beleidsvrijstelling verwijderen.

Verwijder de beleidsvrijstelling met de opgegeven naam en het bereik.

az policy exemption delete --name
                           [--resource-group]
                           [--scope]

Voorbeelden

Een beleidsvrijstelling verwijderen

az policy exemption delete --name MyPolicyExemption --resource-group "myResourceGroup"

Vereiste parameters

--name -n

De naam van de beleidsvrijstelling.

Optionele parameters

De volgende parameters zijn optioneel, maar afhankelijk van de context kunnen een of meer parameters vereist zijn om de opdracht uit te voeren.

--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--scope

Het bereik van de beleidstoewijzing.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

Eigenschap Waarde
Default value: False
--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

Eigenschap Waarde
Default value: False
--output -o

Uitvoerindeling.

Eigenschap Waarde
Default value: json
Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

Eigenschap Waarde
Default value: False

az policy exemption list

Bewerken

Haal alle toepasselijke beleidsvrijstellingen op.

Haal de lijst op met alle beleidstoewijzingen die van toepassing zijn op het opgegeven abonnement of de opgegeven beheergroep.

az policy exemption list [--disable-scope-strict-match {0, 1, f, false, n, no, t, true, y, yes}]
                         [--filter]
                         [--management-group]
                         [--max-items]
                         [--next-token]
                         [--resource-group]
                         [--scope]

Voorbeelden

Beleidsvrijstellingen weergeven die van toepassing zijn op een beheergroep

az policy exemption list --management-group DevOrg --filter atScopeAndBelow()

Beleidsvrijstellingen weergeven die van toepassing zijn op een resourcegroep

az policy exemption list --resource-group TestResourceGroup

Beleidsvrijstellingen weergeven die van toepassing zijn op een abonnement

az policy exemption list

Optionele parameters

De volgende parameters zijn optioneel, maar afhankelijk van de context kunnen een of meer parameters vereist zijn om de opdracht uit te voeren.

--disable-scope-strict-match -d

Beleidsuitzonderingen opnemen die zijn overgenomen van bovenliggende bereiken of van onderliggende bereiken.

Eigenschap Waarde
Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--filter

Lijstresultaten filteren.

--management-group

De beheergroep.

--max-items

Totaal aantal items dat moet worden geretourneerd in de uitvoer van de opdracht. Als het totale aantal beschikbare items groter is dan de opgegeven waarde, wordt een token opgegeven in de uitvoer van de opdracht. Als u paginering wilt hervatten, geeft u de tokenwaarde op in --next-token argument van een volgende opdracht.

Eigenschap Waarde
Parametergroep: Pagination Arguments
--next-token

Token om op te geven waar paginering moet worden gestart. Dit is de tokenwaarde van een eerder afgekapt antwoord.

Eigenschap Waarde
Parametergroep: Pagination Arguments
--resource-group -g

De resourcegroep.

--scope

Bereik waarop toepasselijke beleidsvrijstellingen moeten worden vermeld. Als het bereik niet is opgegeven, is het bereik het impliciete of opgegeven abonnement.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

Eigenschap Waarde
Default value: False
--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

Eigenschap Waarde
Default value: False
--output -o

Uitvoerindeling.

Eigenschap Waarde
Default value: json
Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

Eigenschap Waarde
Default value: False

az policy exemption show

Bewerken

Een beleidsvrijstelling ophalen.

Haal de details van de beleidsvrijstelling op en geef deze weer met de opgegeven naam en het bereik.

az policy exemption show --name
                         [--resource-group]
                         [--scope]

Voorbeelden

Een beleidsvrijstelling weergeven

az policy exemption show --name MyPolicyExemption --resource-group "myResourceGroup"

Vereiste parameters

--name -n

De naam van de beleidsvrijstelling.

Optionele parameters

De volgende parameters zijn optioneel, maar afhankelijk van de context kunnen een of meer parameters vereist zijn om de opdracht uit te voeren.

--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--scope

Het bereik van de beleidstoewijzing.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

Eigenschap Waarde
Default value: False
--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

Eigenschap Waarde
Default value: False
--output -o

Uitvoerindeling.

Eigenschap Waarde
Default value: json
Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

Eigenschap Waarde
Default value: False

az policy exemption update

Bewerken

Een beleidsvrijstelling bijwerken.

Werk de beleidsuitzondering bij met de opgegeven naam en het opgegeven bereik door de opgegeven eigenschapswaarden toe te passen.

az policy exemption update --name
                           [--add]
                           [--assignment-scope-validation {Default, DoNotValidate}]
                           [--description]
                           [--display-name]
                           [--exemption-category {Mitigated, Waiver}]
                           [--expires-on]
                           [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                           [--metadata]
                           [--policy-assignment]
                           [--policy-definition-reference-ids]
                           [--remove]
                           [--resource-group]
                           [--resource-selectors]
                           [--scope]
                           [--set]

Voorbeelden

Een categorie voor beleidsvrijstelling bijwerken

az policy exemption update -n exemptTestVM --exemption-category "Mitigated"

Een beleidsvrijstelling in een resourcegroep bijwerken

az policy exemption update -n exemptTestVM --display-name "Updated display name" --resource-group myResourceGroup

Een beleidsvrijstelling bijwerken binnen het bereik

az policy exemption update -n exemptTestVM --description "This exemption is very cool." --scope "/providers/Microsoft.Management/managementGroups/{managementGroupName}"

Vereiste parameters

--name -n

De naam van de beleidsvrijstelling.

Optionele parameters

De volgende parameters zijn optioneel, maar afhankelijk van de context kunnen een of meer parameters vereist zijn om de opdracht uit te voeren.

--add

Voeg een object toe aan een lijst met objecten door een pad- en sleutelwaardeparen op te geven. Voorbeeld: --add property.listProperty <key=value, string or JSON string>.

Eigenschap Waarde
Parametergroep: Generic Update Arguments
--assignment-scope-validation -v

De validatie van het toewijzingsbereik.

Eigenschap Waarde
Parametergroep: Properties Arguments
Geaccepteerde waarden: Default, DoNotValidate
--description

Beschrijving van beleidsvrijstelling.

Eigenschap Waarde
Parametergroep: Properties Arguments
--display-name

De weergavenaam van de beleidsvrijstelling.

Eigenschap Waarde
Parametergroep: Properties Arguments
--exemption-category -e

De categorie beleidsvrijstelling.

Eigenschap Waarde
Parametergroep: Properties Arguments
Geaccepteerde waarden: Mitigated, Waiver
--expires-on
Wijziging die fouten veroorzaken

De vervaldatum en -tijd.

Eigenschap Waarde
Parametergroep: Properties Arguments
--force-string

Wanneer u 'set' of 'toevoegen' gebruikt, behoudt u letterlijke tekenreeksen in plaats van te converteren naar JSON.

Eigenschap Waarde
Parametergroep: Generic Update Arguments
Geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--metadata

De metagegevens van de beleidsvrijstelling. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

Eigenschap Waarde
Parametergroep: Properties Arguments
--policy-assignment -a

De beleidstoewijzing die moet worden uitgesloten.

Eigenschap Waarde
Parametergroep: Properties Arguments
--policy-definition-reference-ids -r

De beleidsdefinitie verwijst naar id's. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

Eigenschap Waarde
Parametergroep: Properties Arguments
--remove

Een eigenschap of element uit een lijst verwijderen. Voorbeeld: --remove property.list <indexToRemove> OF --remove propertyToRemove.

Eigenschap Waarde
Parametergroep: Generic Update Arguments
--resource-group -g

Naam van resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--resource-selectors

De lijst met resourceselectors om beleidsregels te filteren op resource-eigenschappen. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

Eigenschap Waarde
Parametergroep: Properties Arguments
--scope

Het bereik van de beleidstoewijzing.

--set

Werk een object bij door een eigenschapspad en waarde op te geven die u wilt instellen. Voorbeeld: --set property1.property2=<value>.

Eigenschap Waarde
Parametergroep: Generic Update Arguments
Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

Eigenschap Waarde
Default value: False
--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

Eigenschap Waarde
Default value: False
--output -o

Uitvoerindeling.

Eigenschap Waarde
Default value: json
Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

Eigenschap Waarde
Default value: False