Compartilhar via


az acr scope-map

Gerenciar mapas de acesso de escopo para Registros de Contêiner do Azure.

Comandos

Nome Description Tipo Status
az acr scope-map create

Crie um mapa de escopo para um Registro de Contêiner do Azure.

Core GA
az acr scope-map delete

Exclua um mapa de escopo para um Registro de Contêiner do Azure.

Core GA
az acr scope-map list

Listar todos os mapas de escopo para um Registro de Contêiner do Azure.

Core GA
az acr scope-map show

Mostrar detalhes e atributos de um mapa de escopo para um Registro de Contêiner do Azure.

Core GA
az acr scope-map update

Atualize um mapa de escopo para um Registro de Contêiner do Azure.

Core GA

az acr scope-map create

Crie um mapa de escopo para um Registro de Contêiner do Azure.

az acr scope-map create --name
                        --registry
                        [--description]
                        [--gateway]
                        [--repository]
                        [--resource-group]

Exemplos

Crie um mapa de escopo que permita ações de conteúdo/gravação e metadados/leitura para o repositório 'hello-world' e ação de conteúdo/leitura para 'hello-world-again'.

az acr scope-map create -n MyScopeMap -r myregistry --repository hello-world content/write metadata/read --repository hello-world-again content/read --description "Sample scope map."

Crie um mapa de escopo que permita todas as ações do repositório para 'test' e todas as ações de gateway para 'connectedRegistry'.

az acr scope-map create -n MyScopeMap -r myregistry --description "Sample scope map."
  --repository test content/delete content/read content/write metadata/read metadata/write
  --gateway connectedRegistry config/read config/write message/read message/write

Parâmetros Exigidos

--name -n

O nome do mapa de escopo.

--registry -r

O nome do registro de contêiner. Ele deve ser especificado em letras minúsculas. Você pode configurar o nome do registro padrão usando az configure --defaults acr=<registry name>.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem se tornar obrigatórios para que o comando seja executado com sucesso.

--description

Descrição do mapa de escopo. No máximo 256 caracteres são permitidos.

--gateway

Permissões de gateway. Use o formato "--gateway GATEWAY [ACTION1 ACTION2 ...]" por sinalizador. As ações válidas são ['config/read', 'config/write', 'message/read', 'message/write'].

--repository

Permissões de repositório. Use o formato "--repositório REPO [ACTION1 ACTION2 ...]" por sinalizador. As ações válidas são ['conteúdo/exclusão', 'conteúdo/leitura', 'conteúdo/gravação', 'metadados/leitura', 'metadados/gravação'].

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros Globais
--debug

Aumente a verbosidade de log para mostrar todos os logs de depuração.

Propriedade Valor
Valor padrão: False
--help -h

Mostre esta mensagem de ajuda e saia.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade Valor
Valor padrão: False
--output -o

Formato de saída.

Propriedade Valor
Valor padrão: json
Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.

Propriedade Valor
Valor padrão: False

az acr scope-map delete

Exclua um mapa de escopo para um Registro de Contêiner do Azure.

az acr scope-map delete --name
                        --registry
                        [--resource-group]
                        [--yes]

Exemplos

Exclua o mapa de escopo 'MyScopeMap'.

az acr scope-map delete -n MyScopeMap -r myregistry

Parâmetros Exigidos

--name -n

O nome do mapa de escopo.

--registry -r

O nome do registro de contêiner. Ele deve ser especificado em letras minúsculas. Você pode configurar o nome do registro padrão usando az configure --defaults acr=<registry name>.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem se tornar obrigatórios para que o comando seja executado com sucesso.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--yes -y

Não solicite confirmação.

Parâmetros Globais
--debug

Aumente a verbosidade de log para mostrar todos os logs de depuração.

Propriedade Valor
Valor padrão: False
--help -h

Mostre esta mensagem de ajuda e saia.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade Valor
Valor padrão: False
--output -o

Formato de saída.

Propriedade Valor
Valor padrão: json
Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.

Propriedade Valor
Valor padrão: False

az acr scope-map list

Listar todos os mapas de escopo para um Registro de Contêiner do Azure.

az acr scope-map list --registry
                      [--resource-group]

Exemplos

Listar mapas de escopo no registro 'myregistry'.

az acr scope-map list -r myregistry

Parâmetros Exigidos

--registry -r

O nome do registro de contêiner. Ele deve ser especificado em letras minúsculas. Você pode configurar o nome do registro padrão usando az configure --defaults acr=<registry name>.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem se tornar obrigatórios para que o comando seja executado com sucesso.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros Globais
--debug

Aumente a verbosidade de log para mostrar todos os logs de depuração.

Propriedade Valor
Valor padrão: False
--help -h

Mostre esta mensagem de ajuda e saia.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade Valor
Valor padrão: False
--output -o

Formato de saída.

Propriedade Valor
Valor padrão: json
Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.

Propriedade Valor
Valor padrão: False

az acr scope-map show

Mostrar detalhes e atributos de um mapa de escopo para um Registro de Contêiner do Azure.

az acr scope-map show --name
                      --registry
                      [--resource-group]

Exemplos

Obtenha informações para o mapa de escopo 'MyScopeMap'.

az acr scope-map show -n MyScopeMap -r myregistry

Parâmetros Exigidos

--name -n

O nome do mapa de escopo.

--registry -r

O nome do registro de contêiner. Ele deve ser especificado em letras minúsculas. Você pode configurar o nome do registro padrão usando az configure --defaults acr=<registry name>.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem se tornar obrigatórios para que o comando seja executado com sucesso.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros Globais
--debug

Aumente a verbosidade de log para mostrar todos os logs de depuração.

Propriedade Valor
Valor padrão: False
--help -h

Mostre esta mensagem de ajuda e saia.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade Valor
Valor padrão: False
--output -o

Formato de saída.

Propriedade Valor
Valor padrão: json
Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.

Propriedade Valor
Valor padrão: False

az acr scope-map update

Atualize um mapa de escopo para um Registro de Contêiner do Azure.

az acr scope-map update --name
                        --registry
                        [--add-gateway]
                        [--add-repository]
                        [--description]
                        [--remove-gateway]
                        [--remove-repository]
                        [--resource-group]

Exemplos

Atualize o mapa de escopo 'MyScopeMap' removendo metadados/ações de leitura e conteúdo/leitura para o repositório 'hello-world' e a ação de mensagem/gravação para 'connectedRegistry'.

az acr scope-map update -n MyScopeMap -r myregistry --remove-repo hello-world metadata/read content/read --remove-gateway connectedRegistry message/write

Parâmetros Exigidos

--name -n

O nome do mapa de escopo.

--registry -r

O nome do registro de contêiner. Ele deve ser especificado em letras minúsculas. Você pode configurar o nome do registro padrão usando az configure --defaults acr=<registry name>.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem se tornar obrigatórios para que o comando seja executado com sucesso.

--add-gateway

Permissões de gateway a serem adicionadas. Use o formato "--add-gateway GATEWAY [ACTION1 ACTION2 ...]" por sinalizador. As ações válidas são ['config/read', 'config/write', 'message/read', 'message/write'].

--add-repository

Permissões de repositório a serem adicionadas. Use o formato "--add-repository REPO [ACTION1 ACTION2 ...]" por sinalizador. As ações válidas são ['conteúdo/exclusão', 'conteúdo/leitura', 'conteúdo/gravação', 'metadados/leitura', 'metadados/gravação'].

--description

Descrição do mapa de escopo. No máximo 256 caracteres são permitidos.

--remove-gateway

Permissões de gateway a serem removidas. Use o formato "--remove-gateway GATEWAY [ACTION1 ACTION2 ...]" por sinalizador. As ações válidas são ['config/read', 'config/write', 'message/read', 'message/write'].

--remove-repository

Permissões de repositório a serem removidas. Use o formato "--remove-repository REPO [ACTION1 ACTION2 ...]" por sinalizador. As ações válidas são ['conteúdo/exclusão', 'conteúdo/leitura', 'conteúdo/gravação', 'metadados/leitura', 'metadados/gravação'].

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros Globais
--debug

Aumente a verbosidade de log para mostrar todos os logs de depuração.

Propriedade Valor
Valor padrão: False
--help -h

Mostre esta mensagem de ajuda e saia.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade Valor
Valor padrão: False
--output -o

Formato de saída.

Propriedade Valor
Valor padrão: json
Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.

Propriedade Valor
Valor padrão: False