Udostępnij przez

az policy remediation

Zarządzanie korygowaniami zasad zasobów.

Polecenia

Nazwa Opis Typ Stan
az policy remediation cancel

Anulowanie korygowania zasad zasobów.

 Core ogólna dostępność
az policy remediation create

Utwórz korygowanie zasad zasobów.

 Core ogólna dostępność
az policy remediation delete

Usuwanie korygowania zasad zasobów.

 Core ogólna dostępność
az policy remediation deployment

Zarządzanie wdrożeniami korygowania zasad zasobów.

 Core ogólna dostępność
az policy remediation deployment list

Wyświetla listę wdrożeń korygowania zasad zasobów.

 Core ogólna dostępność
az policy remediation list

Wyświetlanie listy korygowań zasad zasobów.

 Core ogólna dostępność
az policy remediation show

Pokaż korygowanie zasad zasobów.

 Core ogólna dostępność

az policy remediation cancel

Edytuj

Anulowanie korygowania zasad zasobów.

az policy remediation cancel --name
                             [--management-group]
                             [--namespace]
                             [--parent]
                             [--resource]
                             [--resource-group]
                             [--resource-type]

Parametry wymagane

--name -n

Nazwa korygowania.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--management-group -m

Nazwa grupy zarządzania.

Właściwość Wartość
Grupa parametrów: Scope Arguments
--namespace

Przestrzeń nazw dostawcy (np. Microsoft.Provider).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--parent

Ścieżka nadrzędna (np. resourceTypeA/nameA/resourceTypeB/nameB).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--resource

Identyfikator zasobu lub nazwa zasobu. Jeśli podano nazwę, podaj grupę zasobów i inne odpowiednie argumenty identyfikatora zasobu.

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość Wartość
Grupa parametrów: Scope Arguments
--resource-type

Typ zasobu (np. resourceTypeC).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az policy remediation create

Edytuj

Utwórz korygowanie zasad zasobów.

az policy remediation create --name
                             --policy-assignment
                             [--definition-reference-id]
                             [--location-filters]
                             [--management-group]
                             [--namespace]
                             [--parent]
                             [--resource]
                             [--resource-discovery-mode {ExistingNonCompliant, ReEvaluateCompliance}]
                             [--resource-group]
                             [--resource-type]

Przykłady

Tworzenie korygowania w zakresie grupy zasobów dla przypisania zasad

az policy remediation create -g myRg -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab

Tworzenie korygowania w zakresie grupy zasobów dla przypisania zasad przy użyciu identyfikatora zasobu przypisania zasad

az policy remediation create -g myRg -n myRemediation --policy-assignment "/subscriptions/fff10b27-fff3-fff5-fff8-fffbe01e86a5/providers/Microsoft.Authorization/policyAssignments/myPa"

Tworzenie korygowania w zakresie subskrypcji dla przypisania zestawu zasad

az policy remediation create -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab --definition-reference-id auditVMPolicyReference

Tworzenie korygowania w zakresie grupy zarządzania dla określonych lokalizacji zasobów

az policy remediation create -m myMg -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab --location-filters eastus westeurope

Tworzenie korygowania dla określonego zasobu przy użyciu identyfikatora zasobu

az policy remediation create --resource "/subscriptions/fff10b27-fff3-fff5-fff8-fffbe01e86a5/resourceGroups/myRg/providers/Microsoft.Compute/virtualMachines/myVm" -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab

Utwórz korygowanie, które ponownie oceni zgodność przed skorygowaniem

az policy remediation create -g myRg -n myRemediation --policy-assignment eeb18edc813c42d0ad5a9eab --resource-discovery-mode ReEvaluateCompliance

Parametry wymagane

--name -n

Nazwa korygowania.

--policy-assignment -a

Nazwa lub identyfikator zasobu przypisania zasad.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--definition-reference-id

Identyfikator odwołania definicji zasad w definicji zestawu zasad. Wymagane tylko wtedy, gdy przypisanie zasad przypisuje definicję zestawu zasad.

--location-filters

Rozdzielona spacją lista lokalizacji zasobów, które powinny zostać skorygowane (np. centralus westeurope).

--management-group -m

Nazwa grupy zarządzania.

Właściwość Wartość
Grupa parametrów: Scope Arguments
--namespace

Przestrzeń nazw dostawcy (np. Microsoft.Provider).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--parent

Ścieżka nadrzędna (np. resourceTypeA/nameA/resourceTypeB/nameB).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--resource

Identyfikator zasobu lub nazwa zasobu. Jeśli podano nazwę, podaj grupę zasobów i inne odpowiednie argumenty identyfikatora zasobu.

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--resource-discovery-mode

Sposób odnajdowania zasobów do skorygowania. Wartość domyślna to ExistingNonCompliant, jeśli nie zostanie określona.

Właściwość Wartość
Dopuszczalne wartości: ExistingNonCompliant, ReEvaluateCompliance
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość Wartość
Grupa parametrów: Scope Arguments
--resource-type

Typ zasobu (np. resourceTypeC).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az policy remediation delete

Edytuj

Usuwanie korygowania zasad zasobów.

az policy remediation delete --name
                             [--management-group]
                             [--namespace]
                             [--parent]
                             [--resource]
                             [--resource-group]
                             [--resource-type]

Parametry wymagane

--name -n

Nazwa korygowania.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--management-group -m

Nazwa grupy zarządzania.

Właściwość Wartość
Grupa parametrów: Scope Arguments
--namespace

Przestrzeń nazw dostawcy (np. Microsoft.Provider).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--parent

Ścieżka nadrzędna (np. resourceTypeA/nameA/resourceTypeB/nameB).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--resource

Identyfikator zasobu lub nazwa zasobu. Jeśli podano nazwę, podaj grupę zasobów i inne odpowiednie argumenty identyfikatora zasobu.

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość Wartość
Grupa parametrów: Scope Arguments
--resource-type

Typ zasobu (np. resourceTypeC).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az policy remediation list

Edytuj

Wyświetlanie listy korygowań zasad zasobów.

az policy remediation list [--management-group]
                           [--namespace]
                           [--parent]
                           [--resource]
                           [--resource-group]
                           [--resource-type]

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--management-group -m

Nazwa grupy zarządzania.

Właściwość Wartość
Grupa parametrów: Scope Arguments
--namespace

Przestrzeń nazw dostawcy (np. Microsoft.Provider).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--parent

Ścieżka nadrzędna (np. resourceTypeA/nameA/resourceTypeB/nameB).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--resource

Identyfikator zasobu lub nazwa zasobu. Jeśli podano nazwę, podaj grupę zasobów i inne odpowiednie argumenty identyfikatora zasobu.

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość Wartość
Grupa parametrów: Scope Arguments
--resource-type

Typ zasobu (np. resourceTypeC).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az policy remediation show

Edytuj

Pokaż korygowanie zasad zasobów.

az policy remediation show --name
                           [--management-group]
                           [--namespace]
                           [--parent]
                           [--resource]
                           [--resource-group]
                           [--resource-type]

Parametry wymagane

--name -n

Nazwa korygowania.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--management-group -m

Nazwa grupy zarządzania.

Właściwość Wartość
Grupa parametrów: Scope Arguments
--namespace

Przestrzeń nazw dostawcy (np. Microsoft.Provider).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--parent

Ścieżka nadrzędna (np. resourceTypeA/nameA/resourceTypeB/nameB).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--resource

Identyfikator zasobu lub nazwa zasobu. Jeśli podano nazwę, podaj grupę zasobów i inne odpowiednie argumenty identyfikatora zasobu.

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość Wartość
Grupa parametrów: Scope Arguments
--resource-type

Typ zasobu (np. resourceTypeC).

Właściwość Wartość
Grupa parametrów: Resource ID Arguments
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False