azurerm_subscription ресурс

[редактировать на GitHub]

Используйте ресурс аудита InSpec azurerm_subscription для проверки свойств, связанных с текущей подпиской.

Версия Azure REST API

Этот ресурс взаимодействует с версией 2019-10-01 API Azure Management. Более подробную информацию можно найти в официальной документации Azure.

В настоящее время, похоже, нет способа выбрать версию документации Azure API. Если вы заметите упоминание более новой версии в официальной документации, пожалуйста, откройте задачу или отправьте запрос на вытягивание с использованием обновленной версии.

Доступность

Установка

Этот ресурс доступен в inspec-azure наборе ресурсов. Для его использования добавьте следующее в свой inspec.yml в вашем профиле верхнего уровня:

depends:
  - name: inspec-azure
    git: https://github.com/inspec/inspec-azure.git

Вам также потребуется настроить свои учетные данные Azure; см. файл README набора ресурсов.

Версия

Этот ресурс стал доступен в версии 1.7.0 набора ресурсов inspec-azure.

Синтаксис

Ресурс получит текущую подписку, которую использует InSpec, указанную в вашей среде/службе-принципале.

describe azurerm_subscription do
  ...
end

Примеры

Убедитесь, что расположение доступно в подписке

describe azurerm_subscription do
  its('name')      { should eq 'subscription name' }
  its('locations') { should include 'eastus' }
end

Параметры

Дополнительные параметры не требуются.

Атрибуты

• id
• name
• locations

id

Уникальный идентификатор подписки. Например, ‘1ea4649e-0132-4f1c-8b68-9f9b2147281c’

name

Название подписки для отображения.

its('name') { should eq('subscription name') }

locations

Массив доступных расположений в этой подписке.

Матчеры

У данного ресурса аудита InSpec есть следующие специальные матчеры. Полный список доступных матчеров можно найти на странице Универсальные матчеры.

exists

describe azurerm_subscription do
  it { should exist }
end

Разрешения Azure

Ваш сервис-принципал должен быть настроен с ролью contributor для подписки, которую вы хотите проверить.