az attestation policy

Expérimental

Note

Cette référence fait partie de l’extension d’attestation pour Azure CLI (version 2.55.0 ou ultérieure). L’extension installe automatiquement la première fois que vous exécutez une stratégie d’attestation az az attestation commande. Apprenez-en davantage sur les extensions.

L'« attestation » du groupe de commandes est expérimental et en cours de développement. Niveaux de référence et de support : https://aka.ms/CLI_refstatus

Gérer les stratégies.

Commandes

Nom	Description	Type	État
az attestation policy reset	Réinitialise la stratégie d’attestation pour le locataire spécifié et rétablit la stratégie par défaut.	Extension	Experimental
az attestation policy set	Définit la stratégie pour un type d’attestation donné.	Extension	Experimental
az attestation policy show	Récupère la stratégie actuelle pour un type d’attestation donné.	Extension	Experimental

az attestation policy reset

Expérimental

L'« attestation » du groupe de commandes est expérimental et en cours de développement. Niveaux de référence et de support : https://aka.ms/CLI_refstatus

Réinitialise la stratégie d’attestation pour le locataire spécifié et rétablit la stratégie par défaut.

az attestation policy reset --attestation-type {OpenEnclave, SevSnpVm, SgxEnclave, Tpm}
                            [--id]
                            [--name]
                            [--policy-jws]
                            [--resource-group]

Exemples

Réinitialise la stratégie d’attestation pour le locataire spécifié et rétablit la stratégie par défaut.

az attestation policy reset -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --policy-jws "eyJhbGciOiJub25lIn0.."

Paramètres obligatoires

--attestation-type

Type de l’attestation.

Propriété	Valeur
Valeurs acceptées:	OpenEnclave, SevSnpVm, SgxEnclave, Tpm

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--id

ID de ressource du fournisseur. Omettez --resource-group/-g ou --name/-n si vous avez déjà spécifié --id.

--name -n

Nom du fournisseur d’attestation.

--policy-jws

Signature web JSON avec un document de stratégie vide.

Propriété	Valeur
Valeur par défaut:	eyJhbGciOiJub25lIn0..

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Propriété	Valeur
Groupe de paramètres:	Client Arguments

Paramètres globaux

--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété	Valeur
Valeur par défaut:	False

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété	Valeur
Valeur par défaut:	False

--output -o

Format de sortie.

Propriété	Valeur
Valeur par défaut:	json
Valeurs acceptées:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété	Valeur
Valeur par défaut:	False

az attestation policy set

Expérimental

L'« attestation » du groupe de commandes est expérimental et en cours de développement. Niveaux de référence et de support : https://aka.ms/CLI_refstatus

Définit la stratégie pour un type d’attestation donné.

az attestation policy set --attestation-type {OpenEnclave, SevSnpVm, SgxEnclave, Tpm}
                          [--id]
                          [--name]
                          [--new-attestation-policy]
                          [--new-attestation-policy-file]
                          [--policy-format]
                          [--resource-group]

Exemples

Définit la stratégie pour un type d’attestation donné à l’aide du contenu JWT.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --new-attestation-policy "{JWT}" --policy-format JWT

Définit la stratégie d’un type d’attestation donné à l’aide du contenu textuel.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --new-attestation-policy "{json_text}"

Définit la stratégie pour un type d’attestation donné à l’aide du nom de fichier.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --new-attestation-policy-file "{file_name}" --policy- format JWT

Paramètres obligatoires

--attestation-type

Type de l’attestation.

Propriété	Valeur
Valeurs acceptées:	OpenEnclave, SevSnpVm, SgxEnclave, Tpm

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--id

ID de ressource du fournisseur. Omettez --resource-group/-g ou --name/-n si vous avez déjà spécifié --id.

--name -n

Nom du fournisseur d’attestation.

--new-attestation-policy

Contenu de la nouvelle stratégie d’attestation (Texte ou JWT).

--new-attestation-policy-file -f

Nom de fichier de la nouvelle stratégie d’attestation.

--policy-format

Spécifie le format de la stratégie, text ou JWT (JSON Web Token). Valeurs autorisées : JWT, Text.

Propriété	Valeur
Valeur par défaut:	Text

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Propriété	Valeur
Groupe de paramètres:	Client Arguments

Paramètres globaux

--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété	Valeur
Valeur par défaut:	False

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété	Valeur
Valeur par défaut:	False

--output -o

Format de sortie.

Propriété	Valeur
Valeur par défaut:	json
Valeurs acceptées:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété	Valeur
Valeur par défaut:	False

az attestation policy show

Expérimental

L'« attestation » du groupe de commandes est expérimental et en cours de développement. Niveaux de référence et de support : https://aka.ms/CLI_refstatus

Récupère la stratégie actuelle pour un type d’attestation donné.

az attestation policy show --attestation-type {OpenEnclave, SevSnpVm, SgxEnclave, Tpm}
                           [--id]
                           [--name]
                           [--resource-group]

Exemples

Récupère la stratégie actuelle pour un type d’attestation donné.

az attestation policy show -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK

Paramètres obligatoires

--attestation-type

Type de l’attestation.

Propriété	Valeur
Valeurs acceptées:	OpenEnclave, SevSnpVm, SgxEnclave, Tpm

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--id

ID de ressource du fournisseur. Omettez --resource-group/-g ou --name/-n si vous avez déjà spécifié --id.

--name -n

Nom du fournisseur d’attestation.

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Propriété	Valeur
Groupe de paramètres:	Client Arguments

Paramètres globaux

--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété	Valeur
Valeur par défaut:	False

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété	Valeur
Valeur par défaut:	False

--output -o

Format de sortie.

Propriété	Valeur
Valeur par défaut:	json
Valeurs acceptées:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété	Valeur
Valeur par défaut:	False

Commentaires

Cette page a-t-elle été utile ?

Partager via

az attestation policy

Commandes

az attestation policy reset

Exemples

Paramètres obligatoires

Paramètres facultatifs

az attestation policy set

Exemples

Paramètres obligatoires

Paramètres facultatifs

az attestation policy show

Exemples

Paramètres obligatoires

Paramètres facultatifs

Commentaires