azurerm_virtual_networks ресурс

[править на GitHub]

Используйте ресурс аудита InSpec для проверки свойств, связанных с виртуальными сетями для группы ресурсов.

Версия Azure REST API

Этот ресурс взаимодействует с версией 2018-02-01 API управления Azure. Дополнительную информацию см. в официальной документации Azure.

В настоящее время нет способа выбрать версию документации API Azure. Если вы заметите новую версию, упомянутую в официальной документации, откройте проблему или отправьте запрос на вытягивание с обновленной версией.

Доступность

Установка

Этот ресурс доступен в inspec-azure пакете ресурсов. Для использования добавьте следующее в свой inspec.yml в вашем профиле верхнего уровня:

depends:
  - name: inspec-azure
    git: https://github.com/inspec/inspec-azure.git

Вам также потребуется настроить свои учетные данные Azure; см. README пакета ресурсов.

Версия

Этот ресурс впервые стал доступен в версии 1.1.0 пакета ресурсов inspec-azure.

Синтаксис

resource_group должен быть задан в качестве параметра.

describe azurerm_virtual_networks(resource_group: 'MyResourceGroup') do
  ...
end

Примеры

# Exists if any virtual networks exist in the resource group
describe azurerm_virtual_networks(resource_group: 'MyResourceGroup') do
  it { should exist }
end

Параметры

• resource_group

Примеры параметров

resource_group (обязательно)

describe azurerm_virtual_networks(resource_group: 'MyResourceGroup') do
  ...
end

name

Фильтрует результаты, чтобы отобразить только те, которые соответствуют заданному имени.

# Insist that MyVnetName exists
describe azurerm_virtual_networks(resource_group: 'MyResourceGroup')
  .where(name: 'MyVnetName') do
  it              { should exist }
end

# Insist that you have at least one virtual network that starts with 'prefix'
describe azurerm_virtual_networks(resource_group: 'MyResourceGroup').where { name.start_with?('prefix') } do
  it { should exist }
end

Атрибуты

• names

names

Предоставляет список всех имен виртуальных сетей в группе ресурсов.

its('names') { should include('VnetName1', 'VnetName2') }

Матчеры

Этот ресурс аудита InSpec имеет следующие специальные матчеры. Полный список доступных матчеров см. на нашей странице Универсальных матчеров.

exists

# Should not exist if no virtual networks are in the resource group
describe azurerm_virtual_networks(resource_group: 'MyResourceGroup') do
  it { should_not exist }
end

Разрешения Azure

Ваш Сервисный Принцип должен быть настроен с ролью contributor на подписке, которую вы хотите протестировать.