[BUG] Azure.Resource.UseTags applies to Microsoft.SecurityInsights/dataConnectors, which cannot be tagged
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 68/100
- Tipo di issue
- Bug
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- azure, powershell
- Ambito
- testing-qa
Direzione di ricerca
Inizia leggendo il selettore Azure.Resource.SupportsTags e la regola Azure.Resource.UseTags, poi verifica come vengono testate le esclusioni dei selettori. Aggiungi test per Microsoft.SecurityInsights/dataConnectors e determina se debbano essere esclusi anche altri tipi figli di Microsoft.SecurityInsights/*. Il lavoro è completato quando il connettore non viola più Azure.Resource.UseTags e i test correlati hanno esito positivo.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Existing rule
Azure.Resource.UseTags (AZR-000166), via selector Azure.Resource.SupportsTags
Description of the issue
Sentinel data connectors (Microsoft.SecurityInsights/dataConnectors) are
extension resources on a Log Analytics workspace and have no tags property in
the resource schema, so there is no way to make the rule pass. The
Azure.Resource.SupportsTags selector does not exclude Microsoft.SecurityInsights/
types, so every data connector (for example one deployed with the AVM module
avm/res/security-insights/data-connector) fails.
To Reproduce
resource workspace 'Microsoft.OperationalInsights/workspaces@2025-07-01' existing = {
name: 'log-example'
}
resource connector 'Microsoft.SecurityInsights/dataConnectors@2025-09-01' = {
scope: workspace
name: '00000000-0000-0000-0000-000000000000'
kind: 'AzureSecurityCenter'
properties: {
subscriptionId: '00000000-0000-0000-0000-000000000000'
dataTypes: { alerts: { state: 'Enabled' } }
}
}
Run Invoke-PSRule with Azure.GA_2025_12: Azure.Resource.UseTags fails on the connector.
Expected behaviour
Microsoft.SecurityInsights/dataConnectors (and likely the other
Microsoft.SecurityInsights/* child types, which also have no tags) is excluded
from Azure.Resource.SupportsTags.
Reference: https://learn.microsoft.com/azure/templates/microsoft.securityinsights/dataconnectors
Module version: PSRule.Rules.Azure 1.47.0
- Lingua principale
- PowerShell
- Stelle
- 449
- Fork
- 109
- Merge medio
- 1g 6h
- PR unite (30g)
- 6
Preparare l'ambiente
Avvia il container di sviluppo del progetto nel browser, con il tuo account GitHub.
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di Azure/PSRule.Rules.Azure
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
Azure/PSRule.Rules.Azure#3958 ·
I maintainer di solito rispondono entro 1 giorno
-
[BUG] Azure.AppService.PlanInstanceCount incorrectly applies to Flex Consumption (FC1) plansForse già presa @bwateratmsft l’ha presa 28 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
Azure/PSRule.Rules.Azure#3929 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Export-AzRuleData fails with HTTP 400 for DefenderForStorageSettings due to deprecated API versionForse già presa @saryn17 l’ha presa 34 giorni fa. Apertabug feature: in-flight-export
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
Azure/PSRule.Rules.Azure#3865 · 1 commento · 1 reazione ·
I maintainer di solito rispondono entro 1 giorno
-
[FEATURE] Behaviour documentation for PR #3908Forse già presa @ElinoraWhite l’ha presa 10 giorni fa. Apertadocumentation
Azure/PSRule.Rules.Azure#3944 · 1 reazione · 2 assegnatari ·
I maintainer di solito rispondono entro 1 giorno
-
[BUG] Expansion fails with "Hash must be finalized before the hash value is retrieved" when using an object output from a cross-scope moduleForse già presa @oWretch l’ha presa 45 giorni fa. Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 62/100
Azure/PSRule.Rules.Azure#3909 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di Azure/PSRule.Rules.Azure
Issue simili
-
Docker host resolution missing default rootless Docker pathForse già presa @500B l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
testcontainers/testcontainers-rs#1000 ·
I maintainer di solito rispondono entro 3 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
Nimblesite/SharpLsp#468 ·
I maintainer di solito rispondono entro 1 giorno
-
ci-failure ci:assertion test
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
openwatersio/slackwater-ios#811 ·
I maintainer di solito rispondono entro 1 giorno
-
A-testing C-bug E-small P-low
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
I maintainer di solito rispondono entro 1 giorno