az sf cluster client-certificate
Zarządzanie certyfikatem klienta klastra.
Polecenia
| Nazwa | Opis | Typ | Stan |
|---|---|---|---|
| az sf cluster client-certificate add |
Dodaj nazwę pospolitą lub odcisk palca certyfikatu do klastra na potrzeby uwierzytelniania klienta. |
Core | ogólna dostępność |
| az sf cluster client-certificate remove |
Usuń certyfikaty klienta lub nazwy podmiotów używane do uwierzytelniania. |
Core | ogólna dostępność |
az sf cluster client-certificate add
Dodaj nazwę pospolitą lub odcisk palca certyfikatu do klastra na potrzeby uwierzytelniania klienta.
az sf cluster client-certificate add --cluster-name
--resource-group
[--admin-client-thumbprints --admin-client-tps]
[--cert-common-name --certificate-common-name]
[--cert-issuer-tp --certificate-issuer-thumbprint]
[--client-cert-cn --client-certificate-common-names]
[--is-admin]
[--readonly-client-thumbprints --readonly-client-tps]
[--thumbprint]
Przykłady
Dodawanie certyfikatu klienta według odcisku palca
az sf cluster client-certificate add -g group-name -c cluster1 --thumbprint '5F3660C715EBBDA31DB1FFDCF508302348DE8E7A'
Parametry wymagane
Określ nazwę klastra, jeśli nie zostanie podana, będzie taka sama jak nazwa grupy zasobów.
Określ nazwę grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.
Parametry opcjonalne
Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.
Odcisk palca certyfikatu klienta, który ma tylko uprawnienia administratora.
Nazwa pospolita certyfikatu klienta.
Odcisk palca wystawcy certyfikatu klienta.
Konfiguracja parametrów zakodowanych w formacie JSON. Użyj @{file} do załadowania z pliku. Na przykład: [{"isAdmin":true, "certificateCommonName": "test.com", "certificateIssuerThumbprint": "22B4AE296B504E512DF880A77A2CAE20200FF922"}].
Typ uwierzytelniania klienta.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | False |
Rozdzielona spacjami lista odcisku palca certyfikatu klienta z uprawnieniami tylko do odczytu.
Odcisk palca certyfikatu klienta.
Parametry globalne
Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | False |
Pokaż ten komunikat pomocy i zakończ pracę.
Pokaż tylko błędy, pomijając ostrzeżenia.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | False |
Format danych wyjściowych.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | json |
| Dopuszczalne wartości: | json, jsonc, none, table, tsv, yaml, yamlc |
Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.
Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.
Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | False |
az sf cluster client-certificate remove
Usuń certyfikaty klienta lub nazwy podmiotów używane do uwierzytelniania.
az sf cluster client-certificate remove --cluster-name
--resource-group
[--cert-common-name --certificate-common-name]
[--cert-issuer-tp --certificate-issuer-thumbprint]
[--client-cert-cn --client-certificate-common-names]
[--thumbprints]
Przykłady
Usuń certyfikat klienta przy użyciu odcisku palca.
az sf cluster client-certificate remove -g group-name -c cluster1 --thumbprint '5F3660C715EBBDA31DB1FFDCF508302348DE8E7A'
Parametry wymagane
Określ nazwę klastra, jeśli nie zostanie podana, będzie taka sama jak nazwa grupy zasobów.
Określ nazwę grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.
Parametry opcjonalne
Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.
Nazwa pospolita certyfikatu klienta.
Odcisk palca wystawcy certyfikatu klienta.
Konfiguracja parametrów zakodowanych w formacie JSON. Użyj @{file} do załadowania z pliku. Na przykład: [{"certificateCommonName": "test.com","certificateIssuerThumbprint": "22B4AE296B504E512DF880A77A2CAE20200FF922"}].
Pojedyncza lub rozdzielona spacją lista odcisków palca certyfikatu klienta do usunięcia.
Parametry globalne
Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | False |
Pokaż ten komunikat pomocy i zakończ pracę.
Pokaż tylko błędy, pomijając ostrzeżenia.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | False |
Format danych wyjściowych.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | json |
| Dopuszczalne wartości: | json, jsonc, none, table, tsv, yaml, yamlc |
Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.
Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.
Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | False |