Я хочу отрицать, если кто-то создает более 600 ру / с. Вот мое правило политики:
{
"if": {
"allOf": [
{
"field": "type",
"equals": "Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/throughputSettings"
},
{
"field":"Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/throughputSettings/default.resource.throughput",
"greater" : "600"
}
]
},
"then": {
"effect": "Deny"
}
}
Но отказ не работает, когда я ставлю больше 600 ру / с.