Udostępnij przez


Microsoft.DocumentDB databaseAccounts/mongoMIRoleDefinitions

Definicja zasobu Bicep

Typ zasobu databaseAccounts/mongoMIRoleDefinitions można wdrożyć z operacjami przeznaczonymi do:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.DocumentDB/databaseAccounts/mongoMIRoleDefinitions, dodaj następujący Bicep do szablonu.

resource symbolicname 'Microsoft.DocumentDB/databaseAccounts/mongoMIRoleDefinitions@2025-11-01-preview' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    assignableScopes: [
      'string'
    ]
    id: 'string'
    permissions: [
      {
        dataActions: [
          'string'
        ]
        id: 'string'
        notDataActions: [
          'string'
        ]
      }
    ]
    roleName: 'string'
    type: 'string'
  }
}

Wartości właściwości

Microsoft.DocumentDB/databaseAccounts/mongoMIRoleDefinitions

Nazwa Opis Wartość
nazwa Nazwa zasobu ciąg (wymagany)
nadrzędny W Bicep można określić zasób nadrzędny dla zasobu podrzędnego. Tę właściwość należy dodać tylko wtedy, gdy zasób podrzędny jest zadeklarowany poza zasobem nadrzędnym.

Aby uzyskać więcej informacji, zobacz Zasób podrzędny poza zasobem nadrzędnym.
Nazwa symboliczna zasobu typu: databaseAccounts
właściwości Właściwości służące do tworzenia i aktualizowania definicji roli MongoMI usługi Azure Cosmos DB. MongoMIRoleDefinitionResourceProperties

MongoMIRoleDefinitionResourceProperties

Nazwa Opis Wartość
assignableScopes Zestaw w pełni kwalifikowanych zakresów, w których można utworzyć przypisania ról MongoMI przy użyciu tej definicji roli lub poniżej. Umożliwi to zastosowanie tej definicji roli na całym koncie bazy danych lub dowolnej podstawowej bazie danych/kolekcji. Musi zawierać co najmniej jeden element. Zakresy wyższe niż konto bazy danych nie są wymuszane jako możliwe do przypisania zakresy. Należy pamiętać, że zasoby, do których odwołuje się przypisywane zakresy, nie muszą istnieć. string[]
id Identyfikator ścieżki definicji roli. ciąg
uprawnienia Zestaw operacji dozwolony za pomocą tej definicji roli. uprawnienia[]
roleName Przyjazna dla użytkownika nazwa definicji roli. Musi być unikatowa dla konta bazy danych. ciąg
typ Wskazuje, czy definicja roli została utworzona, czy też utworzona przez użytkownika. "BuiltInRole"
"CustomRole"

Pozwolenie

Nazwa Opis Wartość
dataActions Tablica akcji danych, które są dozwolone. string[]
id Identyfikator uprawnienia. ciąg
notDataActions Tablica akcji danych, które są odrzucane. string[]

Definicja zasobu szablonu usługi ARM

Typ zasobu databaseAccounts/mongoMIRoleDefinitions można wdrożyć z operacjami przeznaczonymi do:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.DocumentDB/databaseAccounts/mongoMIRoleDefinitions, dodaj następujący kod JSON do szablonu.

{
  "type": "Microsoft.DocumentDB/databaseAccounts/mongoMIRoleDefinitions",
  "apiVersion": "2025-11-01-preview",
  "name": "string",
  "properties": {
    "assignableScopes": [ "string" ],
    "id": "string",
    "permissions": [
      {
        "dataActions": [ "string" ],
        "id": "string",
        "notDataActions": [ "string" ]
      }
    ],
    "roleName": "string",
    "type": "string"
  }
}

Wartości właściwości

Microsoft.DocumentDB/databaseAccounts/mongoMIRoleDefinitions

Nazwa Opis Wartość
apiVersion (wersja interfejsu api) Wersja interfejsu API "2025-11-01-podgląd"
nazwa Nazwa zasobu ciąg (wymagany)
właściwości Właściwości służące do tworzenia i aktualizowania definicji roli MongoMI usługi Azure Cosmos DB. MongoMIRoleDefinitionResourceProperties
typ Typ zasobu "Microsoft.DocumentDB/databaseAccounts/mongoMIRoleDefinitions"

MongoMIRoleDefinitionResourceProperties

Nazwa Opis Wartość
assignableScopes Zestaw w pełni kwalifikowanych zakresów, w których można utworzyć przypisania ról MongoMI przy użyciu tej definicji roli lub poniżej. Umożliwi to zastosowanie tej definicji roli na całym koncie bazy danych lub dowolnej podstawowej bazie danych/kolekcji. Musi zawierać co najmniej jeden element. Zakresy wyższe niż konto bazy danych nie są wymuszane jako możliwe do przypisania zakresy. Należy pamiętać, że zasoby, do których odwołuje się przypisywane zakresy, nie muszą istnieć. string[]
id Identyfikator ścieżki definicji roli. ciąg
uprawnienia Zestaw operacji dozwolony za pomocą tej definicji roli. uprawnienia[]
roleName Przyjazna dla użytkownika nazwa definicji roli. Musi być unikatowa dla konta bazy danych. ciąg
typ Wskazuje, czy definicja roli została utworzona, czy też utworzona przez użytkownika. "BuiltInRole"
"CustomRole"

Pozwolenie

Nazwa Opis Wartość
dataActions Tablica akcji danych, które są dozwolone. string[]
id Identyfikator uprawnienia. ciąg
notDataActions Tablica akcji danych, które są odrzucane. string[]

Przykłady użycia

Definicja zasobu narzędzia Terraform (dostawcy AzAPI)

Typ zasobu databaseAccounts/mongoMIRoleDefinitions można wdrożyć z operacjami przeznaczonymi do:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.DocumentDB/databaseAccounts/mongoMIRoleDefinitions, dodaj następujący formularz Terraform do szablonu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.DocumentDB/databaseAccounts/mongoMIRoleDefinitions@2025-11-01-preview"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      assignableScopes = [
        "string"
      ]
      id = "string"
      permissions = [
        {
          dataActions = [
            "string"
          ]
          id = "string"
          notDataActions = [
            "string"
          ]
        }
      ]
      roleName = "string"
      type = "string"
    }
  }
}

Wartości właściwości

Microsoft.DocumentDB/databaseAccounts/mongoMIRoleDefinitions

Nazwa Opis Wartość
nazwa Nazwa zasobu ciąg (wymagany)
parent_id Identyfikator zasobu, który jest elementem nadrzędnym dla tego zasobu. Identyfikator zasobu typu: databaseAccounts
właściwości Właściwości służące do tworzenia i aktualizowania definicji roli MongoMI usługi Azure Cosmos DB. MongoMIRoleDefinitionResourceProperties
typ Typ zasobu "Microsoft.DocumentDB/databaseAccounts/mongoMIRoleDefinitions@2025-11-01-preview"

MongoMIRoleDefinitionResourceProperties

Nazwa Opis Wartość
assignableScopes Zestaw w pełni kwalifikowanych zakresów, w których można utworzyć przypisania ról MongoMI przy użyciu tej definicji roli lub poniżej. Umożliwi to zastosowanie tej definicji roli na całym koncie bazy danych lub dowolnej podstawowej bazie danych/kolekcji. Musi zawierać co najmniej jeden element. Zakresy wyższe niż konto bazy danych nie są wymuszane jako możliwe do przypisania zakresy. Należy pamiętać, że zasoby, do których odwołuje się przypisywane zakresy, nie muszą istnieć. string[]
id Identyfikator ścieżki definicji roli. ciąg
uprawnienia Zestaw operacji dozwolony za pomocą tej definicji roli. uprawnienia[]
roleName Przyjazna dla użytkownika nazwa definicji roli. Musi być unikatowa dla konta bazy danych. ciąg
typ Wskazuje, czy definicja roli została utworzona, czy też utworzona przez użytkownika. "BuiltInRole"
"CustomRole"

Pozwolenie

Nazwa Opis Wartość
dataActions Tablica akcji danych, które są dozwolone. string[]
id Identyfikator uprawnienia. ciąg
notDataActions Tablica akcji danych, które są odrzucane. string[]