Политика создания Azure с эффектом "deployIfNotExists" с powershell

Question

Я наткнулся на интересный способ использования политик Azure. https://github.com/cloudignition/Azure/blob/master/AzurePolicy/AzPolicy-BUEnroll.json Я попытался проверить это, развернув его с powershell. Тем не менее, я получаю режим «Не удалось найти участника» для объекта типа «PolicyRule»

Пытался добавить этот "mode": "all" после политики, но это не помогло. Как я могу создать это определение с powershell?

Answer 1

Я получил эту работу, сначала разбив вышеупомянутый json на два файла "buepolicy.json" и "buepolicy-parameters.json". В основном перемещение параметров в файл параметров. Затем я могу создать новое определение с powershell:

New-AzureRmPolicyDefinition -Name "buenroll" -policy buepolicy.json -Parameter buepolicy-parameters.json -Mode All