ARMテンプレートを使用したリソースグループのロック

Question

こんにちは、私は、ARMテンプレートを使用して、空のリソースグループをロックしようとしていますが、私はそうすることができません。

Answer 1

私たちは、ストレージアカウントを作成せずにロックリソースグループに直接にテンプレートを使用することができます。

次の例では、リソース・グループに読み取り専用ロックを適用します。

{ 
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "parameters": {}, 
    "variables": {}, 
    "resources": [ 
     { 
      "type": "Microsoft.Authorization/locks", 
      "apiVersion": "2015-01-01", 
      "name": "MyGroupLock", 
      "properties": 
      { 
       "level": "ReadOnly", 
       "notes": "my notes" 
      } 
     } 
    ], 
    "outputs": {} 
} 

がthis articleにテンプレートとリソースとリソースグループをロックする方法についての詳細を参照してください。

Answer 2

{ 
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "parameters": { 
    "lockedResource": { 
     "type": "string" 
    } 
    }, 
    "resources": [ 
    { 
     "name": "[concat(parameters('lockedResource'), '/Microsoft.Authorization/myLock')]", 
     "type": "Microsoft.Storage/storageAccounts/providers/locks", 
     "apiVersion": "2015-01-01", 
     "properties": { 
     "level": "CannotDelete" 
     } 
    } 
    ] 
} 

https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-lock-resources#template