다음을 통해 공유

az cosmosdb sql role definition

Azure Cosmos DB SQL 역할 정의를 관리합니다.

명령

Name Description 형식 상태
az cosmosdb sql role definition create

Azure Cosmos DB 계정으로 SQL 역할 정의를 만듭니다.

 Core GA
az cosmosdb sql role definition delete

Azure Cosmos DB 계정에서 SQL 역할 정의를 삭제합니다.

 Core GA
az cosmosdb sql role definition exists

Azure Cosmos DB 역할 정의가 있는지 확인합니다.

 Core GA
az cosmosdb sql role definition list

Azure Cosmos DB 계정 아래에 모든 SQL 역할 정의를 나열합니다.

 Core GA
az cosmosdb sql role definition show

Azure Cosmos DB 계정 아래에 SQL 역할 정의의 속성을 표시합니다.

 Core GA
az cosmosdb sql role definition update

Azure Cosmos DB 계정으로 SQL 역할 정의를 업데이트합니다.

 Core GA
az cosmosdb sql role definition wait

특정 조건이 충족될 때까지 SQL 역할 정의를 폴링합니다.

 Core GA

az cosmosdb sql role definition create

편집

Azure Cosmos DB 계정으로 SQL 역할 정의를 만듭니다.

az cosmosdb sql role definition create --account-name
                                       --body
                                       --resource-group
                                       [--no-wait]

예제

JSON 문자열을 사용하여 Azure Cosmos DB 계정에서 SQL 역할 정의를 만듭니다.

az cosmosdb sql role definition create --account-name MyAccount --resource-group MyResourceGroup --body '{
  "Id": "be79875a-2cc4-40d5-8958-566017875b39",
  "RoleName": "My Read Only Role",
  "Type": "CustomRole",
  "AssignableScopes": ["/dbs/mydb/colls/mycontainer"],
  "Permissions": [{
    "DataActions": [
      "Microsoft.DocumentDB/databaseAccounts/readMetadata",
      "Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/items/read",
      "Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/executeQuery",
      "Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/readChangeFeed"
    ]
  }]
}'

JSON 파일을 사용하여 Azure Cosmos DB 계정에서 SQL 역할 정의를 만듭니다.

az cosmosdb sql role definition create --account-name MyAccount --resource-group MyResourceGroup --body @role-definition.json

필수 매개 변수

--account-name -a

Cosmosdb 계정 이름입니다.

--body -b

ID가 있는 역할 정의 본문(만들기의 경우 선택 사항), DataActions 또는 사용 권한, 형식(기본값은 CustomRole), AssignableScopes입니다. 문자열 또는 파일(예: --body @rdbody-file.json 또는 --body "{ "Id": "be79875a-2cc4-40d5-8958-566017875b39")으로 입력할 수 있습니다. "RoleName": "My Read Write Role", "Type": "CustomRole", "AssignableScopes": [ "/" ], "DataActions": [ "Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/items/create", "Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/items/read" ]}".

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>사용하여 기본 그룹을 구성할 수 있습니다.

선택적 매개 변수

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--no-wait

장기 실행 작업이 완료되기를 기다리지 마세요.

속성 값
Default value: False
전역 매개 변수
--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성 값
Default value: False
--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성 값
Default value: False
--output -o

출력 형식

속성 값
Default value: json
허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성 값
Default value: False

az cosmosdb sql role definition delete

편집

Azure Cosmos DB 계정에서 SQL 역할 정의를 삭제합니다.

az cosmosdb sql role definition delete --account-name
                                       --id
                                       --resource-group
                                       [--no-wait]
                                       [--yes]

예제

Azure Cosmos DB 계정에서 SQL 역할 정의를 삭제합니다.

az cosmosdb sql role definition delete --account-name MyAccount --resource-group MyResourceGroup --id be79875a-2cc4-40d5-8958-566017875b39

필수 매개 변수

--account-name -a

Cosmosdb 계정 이름입니다.

--id -i

역할 정의의 고유 ID입니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>사용하여 기본 그룹을 구성할 수 있습니다.

선택적 매개 변수

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--no-wait

장기 실행 작업이 완료되기를 기다리지 마세요.

속성 값
Default value: False
--yes -y

확인 메시지를 표시하지 않습니다.

속성 값
Default value: False
전역 매개 변수
--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성 값
Default value: False
--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성 값
Default value: False
--output -o

출력 형식

속성 값
Default value: json
허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성 값
Default value: False

az cosmosdb sql role definition exists

편집

Azure Cosmos DB 역할 정의가 있는지 확인합니다.

az cosmosdb sql role definition exists --account-name
                                       --id
                                       --resource-group

예제

Azure Cosmos DB 역할 정의가 있는지 확인합니다.

az cosmosdb sql role definition exists --account-name MyAccount --resource-group MyResourceGroup --id be79875a-2cc4-40d5-8958-566017875b39

필수 매개 변수

--account-name -a

Cosmosdb 계정 이름입니다.

--id -i

역할 정의의 고유 ID입니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>사용하여 기본 그룹을 구성할 수 있습니다.

전역 매개 변수
--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성 값
Default value: False
--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성 값
Default value: False
--output -o

출력 형식

속성 값
Default value: json
허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성 값
Default value: False

az cosmosdb sql role definition list

편집

Azure Cosmos DB 계정 아래에 모든 SQL 역할 정의를 나열합니다.

az cosmosdb sql role definition list --account-name
                                     --resource-group

예제

Azure Cosmos DB 계정 아래에 모든 SQL 역할 정의를 나열합니다.

az cosmosdb sql role definition list --account-name MyAccount --resource-group MyResourceGroup

필수 매개 변수

--account-name -a

Cosmosdb 계정 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>사용하여 기본 그룹을 구성할 수 있습니다.

전역 매개 변수
--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성 값
Default value: False
--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성 값
Default value: False
--output -o

출력 형식

속성 값
Default value: json
허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성 값
Default value: False

az cosmosdb sql role definition show

편집

Azure Cosmos DB 계정 아래에 SQL 역할 정의의 속성을 표시합니다.

az cosmosdb sql role definition show --account-name
                                     --id
                                     --resource-group

예제

Azure Cosmos DB 계정 아래에 SQL 역할 정의의 속성을 표시합니다.

az cosmosdb sql role definition show --account-name MyAccount --resource-group MyResourceGroup --id be79875a-2cc4-40d5-8958-566017875b39

필수 매개 변수

--account-name -a

Cosmosdb 계정 이름입니다.

--id -i

역할 정의의 고유 ID입니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>사용하여 기본 그룹을 구성할 수 있습니다.

전역 매개 변수
--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성 값
Default value: False
--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성 값
Default value: False
--output -o

출력 형식

속성 값
Default value: json
허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성 값
Default value: False

az cosmosdb sql role definition update

편집

Azure Cosmos DB 계정으로 SQL 역할 정의를 업데이트합니다.

az cosmosdb sql role definition update --account-name
                                       --body
                                       --resource-group
                                       [--no-wait]

예제

Azure Cosmos DB 계정으로 SQL 역할 정의를 업데이트합니다.

az cosmosdb sql role definition update --account-name MyAccount --resource-group MyResourceGroup --body @role-definition.json

필수 매개 변수

--account-name -a

Cosmosdb 계정 이름입니다.

--body -b

ID가 있는 역할 정의 본문(만들기의 경우 선택 사항), DataActions 또는 사용 권한, 형식(기본값은 CustomRole), AssignableScopes입니다. 문자열 또는 파일(예: --body @rdbody-file.json 또는 --body "{ "Id": "be79875a-2cc4-40d5-8958-566017875b39")으로 입력할 수 있습니다. "RoleName": "My Read Write Role", "Type": "CustomRole", "AssignableScopes": [ "/" ], "DataActions": [ "Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/items/create", "Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/items/read" ]}".

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>사용하여 기본 그룹을 구성할 수 있습니다.

선택적 매개 변수

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--no-wait

장기 실행 작업이 완료되기를 기다리지 마세요.

속성 값
Default value: False
전역 매개 변수
--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성 값
Default value: False
--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성 값
Default value: False
--output -o

출력 형식

속성 값
Default value: json
허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성 값
Default value: False

az cosmosdb sql role definition wait

편집

특정 조건이 충족될 때까지 SQL 역할 정의를 폴링합니다.

az cosmosdb sql role definition wait --account-name
                                     --id
                                     --resource-group
                                     [--created]
                                     [--custom]
                                     [--deleted]
                                     [--exists]
                                     [--interval]
                                     [--timeout]
                                     [--updated]

예제

삭제될 때까지 SQL 역할 정의를 폴링합니다.

az cosmosdb sql role definition wait --account-name MyAccount --resource-group MyResourceGroup --id cb8ed2d7-2371-4e3c-bd31-6cc1560e84f8 --deleted

필수 매개 변수

--account-name -a

Cosmosdb 계정 이름입니다.

--id -i

역할 정의의 고유 ID입니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>사용하여 기본 그룹을 구성할 수 있습니다.

선택적 매개 변수

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--created

'Succeeded'에서 'provisioningState'를 사용하여 생성될 때까지 기다립니다.

속성 값
Parameter group: Wait Condition Arguments
Default value: False
--custom

조건이 사용자 지정 JMESPath 쿼리를 충족할 때까지 기다립니다. 예: provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

속성 값
Parameter group: Wait Condition Arguments
--deleted

삭제될 때까지 기다립니다.

속성 값
Parameter group: Wait Condition Arguments
Default value: False
--exists

리소스가 존재할 때까지 기다립니다.

속성 값
Parameter group: Wait Condition Arguments
Default value: False
--interval

폴링 간격(초)입니다.

속성 값
Parameter group: Wait Condition Arguments
Default value: 30
--timeout

최대 대기 시간(초)입니다.

속성 값
Parameter group: Wait Condition Arguments
Default value: 3600
--updated

'Succeeded'에서 provisioningState로 업데이트될 때까지 기다립니다.

속성 값
Parameter group: Wait Condition Arguments
Default value: False
전역 매개 변수
--debug

로깅 수위를 높여 모든 디버그 로그를 표시합니다.

속성 값
Default value: False
--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

속성 값
Default value: False
--output -o

출력 형식

속성 값
Default value: json
허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath 쿼리 문자열입니다. 자세한 내용 및 예제는 http://jmespath.org/ 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID사용하여 기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 증가시킵니다. 전체 디버그 로그에 --debug를 사용합니다.

속성 값
Default value: False