Partager via


az aks connection create

Remarque

Ce groupe de commandes a des commandes définies dans Azure CLI et au moins une extension. Installez chaque extension pour bénéficier de ses fonctionnalités étendues. Apprenez-en davantage sur les extensions.

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion entre un aks et une ressource cible.

Commandes

Nom Description Type État
az aks connection create app-insights

Créez une connexion aks à App-Insights.

Core Aperçu
az aks connection create appconfig

Créez une connexion aks à appconfig.

Core Aperçu
az aks connection create cognitiveservices

Créez une connexion aks à cognitiveservices.

Core Aperçu
az aks connection create confluent-cloud

Créez une connexion aks à confluent-cloud.

Core Aperçu
az aks connection create cosmos-cassandra

Créez une connexion aks à cosmos-cassandra.

Core Aperçu
az aks connection create cosmos-gremlin

Créez une connexion aks à cosmos-gremlin.

Core Aperçu
az aks connection create cosmos-mongo

Créez une connexion aks à cosmos-mongo.

Core Aperçu
az aks connection create cosmos-sql

Créez une connexion aks à cosmos-sql.

Core Aperçu
az aks connection create cosmos-table

Créez une connexion aks à cosmos-table.

Core Aperçu
az aks connection create eventhub

Créez une connexion aks à eventhub.

Core Aperçu
az aks connection create keyvault

Créez une connexion aks au coffre de clés.

Core Aperçu
az aks connection create mysql

Créez une connexion aks à mysql.

Core Préversion et dépréciation
az aks connection create mysql-flexible

Créez une connexion aks à mysql-flexible.

Core Aperçu
az aks connection create mysql-flexible (serviceconnector-passwordless extension)

Créez une connexion aks à mysql-flexible.

Extension GA
az aks connection create postgres

Créez une connexion aks à postgres.

Core Préversion et dépréciation
az aks connection create postgres-flexible

Créez une connexion aks à postgres-flexible.

Core Aperçu
az aks connection create postgres-flexible (serviceconnector-passwordless extension)

Créez une connexion aks à postgres-flexible.

Extension GA
az aks connection create redis

Créez une connexion aks à redis.

Core Aperçu
az aks connection create redis-enterprise

Créez une connexion aks à redis-enterprise.

Core Aperçu
az aks connection create servicebus

Créez une connexion aks à servicebus.

Core Aperçu
az aks connection create signalr

Créez une connexion aks à signalr.

Core Aperçu
az aks connection create sql

Créez une connexion aks à sql.

Core Aperçu
az aks connection create sql (serviceconnector-passwordless extension)

Créez une connexion aks à sql.

Extension GA
az aks connection create storage-blob

Créez une connexion aks à storage-blob.

Core Aperçu
az aks connection create storage-file

Créez une connexion aks au fichier de stockage.

Core Aperçu
az aks connection create storage-queue

Créez une connexion aks à la file d’attente de stockage.

Core Aperçu
az aks connection create storage-table

Créez une connexion aks à la table de stockage.

Core Aperçu
az aks connection create webpubsub

Créez une connexion aks à webpubsub.

Core Aperçu

az aks connection create app-insights

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à App-Insights.

az aks connection create app-insights [--app-insights]
                                      [--appconfig-id]
                                      [--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python}]
                                      [--connection]
                                      [--connstr-props]
                                      [--customized-keys]
                                      [--kube-namespace]
                                      [--name]
                                      [--no-wait]
                                      [--opt-out {auth, configinfo, publicnetwork}]
                                      [--resource-group]
                                      [--secret]
                                      [--source-id]
                                      [--target-id]
                                      [--target-resource-group]

Exemples

Créer une connexion entre aks et app-insights de manière interactive

az aks connection create app-insights

Créer une connexion entre aks et app-insights avec le nom de la ressource

az aks connection create app-insights -g ClusterRG -n MyCluster --tg AppInsightsRG --app-insights MyAppInsights --secret

Créer une connexion entre aks et app-insights avec l’ID de ressource

az aks connection create app-insights --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/microsoft.insights/components/{appinsights} --secret

Paramètres facultatifs

--app-insights

Nom des insights d’application. Obligatoire si '--target-id' n’est pas spécifié.

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, go, java, nodejs, none, python
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--app-insights'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient les insights d’application. Obligatoire si '--target-id' n’est pas spécifié.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create appconfig

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à appconfig.

az aks connection create appconfig [--app-config]
                                   [--appconfig-id]
                                   [--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
                                   [--connection]
                                   [--connstr-props]
                                   [--customized-keys]
                                   [--kube-namespace]
                                   [--name]
                                   [--no-wait]
                                   [--opt-out {auth, configinfo, publicnetwork}]
                                   [--private-endpoint {false, true}]
                                   [--resource-group]
                                   [--secret]
                                   [--service-principal]
                                   [--source-id]
                                   [--target-id]
                                   [--target-resource-group]
                                   [--use-appconfig-extension {false, true}]
                                   [--workload-identity]

Exemples

Créer une connexion entre aks et appconfig de manière interactive

az aks connection create appconfig

Créer une connexion entre aks et appconfig avec le nom de la ressource

az aks connection create appconfig -g ClusterRG -n MyCluster --tg AppconfigRG --app-config MyConfigStore --secret

Créer une connexion entre aks et appconfig avec l’ID de ressource

az aks connection create appconfig --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.AppConfiguration/configurationStores/{config_store} --secret

Paramètres facultatifs

--app-config

Nom de la configuration de l’application. Obligatoire si '--target-id' n’est pas spécifié.

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, java, nodejs, none, python
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--app-config'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient la configuration de l’application. Obligatoire si '--target-id' n’est pas spécifié.

--use-appconfig-extension -e

Installez l’extension Azure App Configuration dans le cluster Kubernetes.

Valeurs acceptées: false, true
Valeur par défaut: False
--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create cognitiveservices

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à cognitiveservices.

az aks connection create cognitiveservices [--account]
                                           [--appconfig-id]
                                           [--client-type {dotnet, none, python}]
                                           [--connection]
                                           [--connstr-props]
                                           [--customized-keys]
                                           [--kube-namespace]
                                           [--name]
                                           [--no-wait]
                                           [--opt-out {auth, configinfo, publicnetwork}]
                                           [--resource-group]
                                           [--secret]
                                           [--service-principal]
                                           [--source-id]
                                           [--target-id]
                                           [--target-resource-group]
                                           [--workload-identity]

Exemples

Créer une connexion entre aks et cognitiveservices de manière interactive

az aks connection create cognitiveservices

Créer une connexion entre aks et cognitiveservices avec un nom de ressource

az aks connection create cognitiveservices -g ClusterRG -n MyCluster --tg CognitiveServicesRG --account MyAccount --secret

Créer une connexion entre aks et cognitiveservices avec l’ID de ressource

az aks connection create cognitiveservices --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.CognitiveServices/accounts/{account} --secret

Paramètres facultatifs

--account

Nom du compte Cognitive Services. Obligatoire si '--target-id' n’est pas spécifié.

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, none, python
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient les services cognitifs. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create confluent-cloud

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à confluent-cloud.

az aks connection create confluent-cloud --bootstrap-server
                                         --kafka-key
                                         --kafka-secret
                                         --schema-key
                                         --schema-registry
                                         --schema-secret
                                         [--appconfig-id]
                                         [--client-type {dotnet, dotnet-internal, go, java, none, python, springBoot}]
                                         [--connection]
                                         [--customized-keys]
                                         [--kube-namespace]
                                         [--name]
                                         [--no-wait]
                                         [--opt-out {auth, configinfo, publicnetwork}]
                                         [--resource-group]
                                         [--source-id]

Exemples

Créer une connexion entre aks et confluent-cloud

az aks connection create confluent-cloud -g ClusterRG -n MyCluster --bootstrap-server xxx.eastus.azure.confluent.cloud:9092 --kafka-key Name --kafka-secret Secret --schema-registry https://xxx.eastus.azure.confluent.cloud --schema-key Name --schema-secret Secret

Paramètres obligatoires

--bootstrap-server

URL du serveur Kafka bootstrap.

--kafka-key

Clé API Kafka (clé).

--kafka-secret

Clé API Kafka (secret).

--schema-key

Clé API du Registre de schémas (clé).

--schema-registry

URL du Registre de schémas.

--schema-secret

Clé API du registre de schémas (secret).

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, go, java, none, python, springBoot
--connection

Nom de la connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create cosmos-cassandra

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à cosmos-cassandra.

az aks connection create cosmos-cassandra [--account]
                                          [--appconfig-id]
                                          [--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
                                          [--connection]
                                          [--connstr-props]
                                          [--customized-keys]
                                          [--key-space]
                                          [--kube-namespace]
                                          [--name]
                                          [--no-wait]
                                          [--opt-out {auth, configinfo, publicnetwork}]
                                          [--private-endpoint {false, true}]
                                          [--resource-group]
                                          [--secret]
                                          [--service-endpoint {false, true}]
                                          [--service-principal]
                                          [--source-id]
                                          [--target-id]
                                          [--target-resource-group]
                                          [--workload-identity]

Exemples

Créer une connexion entre aks et cosmos-cassandra de manière interactive

az aks connection create cosmos-cassandra

Créer une connexion entre aks et cosmos-cassandra avec le nom de la ressource

az aks connection create cosmos-cassandra -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --key-space MyKeySpace --secret

Créer une connexion entre aks et cosmos-cassandra avec l’ID de ressource

az aks connection create cosmos-cassandra --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/cassandraKeyspaces/{key_space} --secret

Paramètres facultatifs

--account

Nom du compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--key-space

Nom de l’espace de clés. Obligatoire si '--target-id' n’est pas spécifié.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account', '--key-space'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create cosmos-gremlin

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à cosmos-gremlin.

az aks connection create cosmos-gremlin [--account]
                                        [--appconfig-id]
                                        [--client-type {dotnet, dotnet-internal, java, nodejs, none, php, python}]
                                        [--connection]
                                        [--connstr-props]
                                        [--customized-keys]
                                        [--database]
                                        [--graph]
                                        [--kube-namespace]
                                        [--name]
                                        [--no-wait]
                                        [--opt-out {auth, configinfo, publicnetwork}]
                                        [--private-endpoint {false, true}]
                                        [--resource-group]
                                        [--secret]
                                        [--service-endpoint {false, true}]
                                        [--service-principal]
                                        [--source-id]
                                        [--target-id]
                                        [--target-resource-group]
                                        [--workload-identity]

Exemples

Créer une connexion entre aks et cosmos-gremlin de manière interactive

az aks connection create cosmos-gremlin

Créer une connexion entre aks et cosmos-gremlin avec le nom de la ressource

az aks connection create cosmos-gremlin -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --graph MyGraph --secret

Créer une connexion entre aks et cosmos-gremlin avec l’ID de ressource

az aks connection create cosmos-gremlin --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/gremlinDatabases/{database}/graphs/{graph} --secret

Paramètres facultatifs

--account

Nom du compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, java, nodejs, none, php, python
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--database

Nom de la base de données. Obligatoire si '--target-id' n’est pas spécifié.

--graph

Nom du graphe. Obligatoire si '--target-id' n’est pas spécifié.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account', '--database', '--graph'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create cosmos-mongo

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à cosmos-mongo.

az aks connection create cosmos-mongo [--account]
                                      [--appconfig-id]
                                      [--client-type {dotnet, dotnet-internal, go, java, nodejs, none, springBoot}]
                                      [--connection]
                                      [--connstr-props]
                                      [--customized-keys]
                                      [--database]
                                      [--kube-namespace]
                                      [--name]
                                      [--no-wait]
                                      [--opt-out {auth, configinfo, publicnetwork}]
                                      [--private-endpoint {false, true}]
                                      [--resource-group]
                                      [--secret]
                                      [--service-endpoint {false, true}]
                                      [--service-principal]
                                      [--source-id]
                                      [--target-id]
                                      [--target-resource-group]
                                      [--workload-identity]

Exemples

Créer une connexion entre aks et cosmos-mongo de manière interactive

az aks connection create cosmos-mongo

Créer une connexion entre aks et cosmos-mongo avec le nom de la ressource

az aks connection create cosmos-mongo -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --secret

Créer une connexion entre aks et cosmos-mongo avec l’ID de ressource

az aks connection create cosmos-mongo --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/mongodbDatabases/{database} --secret

Paramètres facultatifs

--account

Nom du compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, go, java, nodejs, none, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--database

Nom de la base de données. Obligatoire si '--target-id' n’est pas spécifié.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account', '--database'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create cosmos-sql

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à cosmos-sql.

az aks connection create cosmos-sql [--account]
                                    [--appconfig-id]
                                    [--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
                                    [--connection]
                                    [--connstr-props]
                                    [--customized-keys]
                                    [--database]
                                    [--kube-namespace]
                                    [--name]
                                    [--no-wait]
                                    [--opt-out {auth, configinfo, publicnetwork}]
                                    [--private-endpoint {false, true}]
                                    [--resource-group]
                                    [--secret]
                                    [--service-endpoint {false, true}]
                                    [--service-principal]
                                    [--source-id]
                                    [--target-id]
                                    [--target-resource-group]
                                    [--workload-identity]

Exemples

Créer une connexion entre aks et cosmos-sql de manière interactive

az aks connection create cosmos-sql

Créer une connexion entre aks et cosmos-sql avec le nom de la ressource

az aks connection create cosmos-sql -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --secret

Créer une connexion entre aks et cosmos-sql avec l’ID de ressource

az aks connection create cosmos-sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/sqlDatabases/{database} --secret

Paramètres facultatifs

--account

Nom du compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, java, nodejs, none, python, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--database

Nom de la base de données. Obligatoire si '--target-id' n’est pas spécifié.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account', '--database'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create cosmos-table

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à cosmos-table.

az aks connection create cosmos-table [--account]
                                      [--appconfig-id]
                                      [--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
                                      [--connection]
                                      [--connstr-props]
                                      [--customized-keys]
                                      [--kube-namespace]
                                      [--name]
                                      [--no-wait]
                                      [--opt-out {auth, configinfo, publicnetwork}]
                                      [--private-endpoint {false, true}]
                                      [--resource-group]
                                      [--secret]
                                      [--service-endpoint {false, true}]
                                      [--service-principal]
                                      [--source-id]
                                      [--table]
                                      [--target-id]
                                      [--target-resource-group]
                                      [--workload-identity]

Exemples

Créer une connexion entre aks et cosmos-table de manière interactive

az aks connection create cosmos-table

Créer une connexion entre aks et cosmos-table avec le nom de la ressource

az aks connection create cosmos-table -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --table MyTable --secret

Créer une connexion entre aks et cosmos-table avec l’ID de ressource

az aks connection create cosmos-table --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/tables/{table} --secret

Paramètres facultatifs

--account

Nom du compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, java, nodejs, none, python, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--table

Nom de la table. Obligatoire si '--target-id' n’est pas spécifié.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account', '--table'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create eventhub

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à eventhub.

az aks connection create eventhub [--appconfig-id]
                                  [--client-type {dotnet, dotnet-internal, go, java, kafka-springBoot, nodejs, none, python, springBoot}]
                                  [--connection]
                                  [--connstr-props]
                                  [--customized-keys]
                                  [--kube-namespace]
                                  [--name]
                                  [--namespace]
                                  [--no-wait]
                                  [--opt-out {auth, configinfo, publicnetwork}]
                                  [--private-endpoint {false, true}]
                                  [--resource-group]
                                  [--secret]
                                  [--service-endpoint {false, true}]
                                  [--service-principal]
                                  [--source-id]
                                  [--target-id]
                                  [--target-resource-group]
                                  [--workload-identity]

Exemples

Créer une connexion entre aks et eventhub de manière interactive

az aks connection create eventhub

Créer une connexion entre aks et eventhub avec le nom de la ressource

az aks connection create eventhub -g ClusterRG -n MyCluster --tg EventhubRG --namespace MyNamespace --secret

Créer une connexion entre aks et eventhub avec l’ID de ressource

az aks connection create eventhub --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.EventHub/namespaces/{namespace} --secret

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, go, java, kafka-springBoot, nodejs, none, python, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--namespace

Nom de l’espace de noms eventhub. Obligatoire si '--target-id' n’est pas spécifié.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--namespace'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient l’eventhub. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create keyvault

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks au coffre de clés.

az aks connection create keyvault [--appconfig-id]
                                  [--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
                                  [--connection]
                                  [--connstr-props]
                                  [--customized-keys]
                                  [--enable-csi {false, true}]
                                  [--kube-namespace]
                                  [--name]
                                  [--new {false, true}]
                                  [--no-wait]
                                  [--opt-out {auth, configinfo, publicnetwork}]
                                  [--private-endpoint {false, true}]
                                  [--resource-group]
                                  [--service-endpoint {false, true}]
                                  [--service-principal]
                                  [--source-id]
                                  [--target-id]
                                  [--target-resource-group]
                                  [--vault]
                                  [--workload-identity]

Exemples

Créer une connexion entre aks et keyvault de manière interactive

az aks connection create keyvault

Créer une connexion entre aks et keyvault avec le nom de la ressource

az aks connection create keyvault -g ClusterRG -n MyCluster --tg KeyvaultRG --vault MyVault --enable-csi

Créer une connexion entre aks et keyvault avec l’ID de ressource

az aks connection create keyvault --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.KeyVault/vaults/{vault} --enable-csi

Créer un coffre de clés et y connecter des aks de manière interactive

az aks connection create keyvault --new

Créez un coffre de clés et connectez-y aks

az aks connection create keyvault --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, java, nodejs, none, python, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--enable-csi

Utilisez keyvault comme magasin de secrets via un volume CSI. Si spécifié, les arguments AuthType ne sont pas nécessaires.

Valeurs acceptées: false, true
Valeur par défaut: False
--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--new

Indique s’il faut créer un coffre de clés lors de la création de la connexion aks.

Valeurs acceptées: false, true
Valeur par défaut: False
--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--vault'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le coffre de clés. Obligatoire si '--target-id' n’est pas spécifié.

--vault

Nom du coffre de clés. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create mysql

Préversion Déprécié

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Cette commande a été déconseillée et sera supprimée dans une prochaine version.

Créez une connexion aks à mysql.

az aks connection create mysql [--appconfig-id]
                               [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                               [--connection]
                               [--connstr-props]
                               [--customized-keys]
                               [--database]
                               [--kube-namespace]
                               [--name]
                               [--no-wait]
                               [--opt-out {auth, configinfo, publicnetwork}]
                               [--private-endpoint {false, true}]
                               [--resource-group]
                               [--secret]
                               [--server]
                               [--service-endpoint {false, true}]
                               [--source-id]
                               [--target-id]
                               [--target-resource-group]

Exemples

Créer une connexion entre aks et mysql de manière interactive

az aks connection create mysql

Créer une connexion entre aks et mysql avec le nom de la ressource

az aks connection create mysql -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX

Créer une connexion entre aks et mysql avec l’ID de ressource

az aks connection create mysql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBForMySQL/servers/{server}/databases/{database} --secret name=XX secret=XX

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--database

Nom de la base de données mysql. Obligatoire si '--target-id' n’est pas spécifié.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret name=XX secret=XX --secret name=XX secret-name=XX

nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.

--server

Nom du serveur mysql. Obligatoire si '--target-id' n’est pas spécifié.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le serveur mysql. Obligatoire si '--target-id' n’est pas spécifié.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create mysql-flexible

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à mysql-flexible.

az aks connection create mysql-flexible [--appconfig-id]
                                        [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                                        [--connection]
                                        [--connstr-props]
                                        [--customized-keys]
                                        [--database]
                                        [--kube-namespace]
                                        [--name]
                                        [--no-wait]
                                        [--opt-out {auth, configinfo, publicnetwork}]
                                        [--resource-group]
                                        [--secret]
                                        [--server]
                                        [--source-id]
                                        [--target-id]
                                        [--target-resource-group]

Exemples

Créer une connexion entre aks et mysql-flexible de manière interactive

az aks connection create mysql-flexible

Créer une connexion entre aks et mysql-flexible avec le nom de la ressource

az aks connection create mysql-flexible -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX

Créer une connexion entre aks et mysql-flexible avec l’ID de ressource

az aks connection create mysql-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforMySQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--database

Nom de la base de données flexible mysql. Obligatoire si '--target-id' n’est pas spécifié.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret name=XX secret=XX --secret name=XX secret-name=XX

nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.

--server

Nom du serveur flexible mysql. Obligatoire si '--target-id' n’est pas spécifié.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le serveur flexible mysql. Obligatoire si '--target-id' n’est pas spécifié.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create mysql-flexible (serviceconnector-passwordless extension)

Créez une connexion aks à mysql-flexible.

az aks connection create mysql-flexible [--appconfig-id]
                                        [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                                        [--connection]
                                        [--customized-keys]
                                        [--database]
                                        [--kube-namespace]
                                        [--name]
                                        [--new]
                                        [--no-wait]
                                        [--opt-out {auth, configinfo, publicnetwork}]
                                        [--resource-group]
                                        [--secret]
                                        [--server]
                                        [--service-principal]
                                        [--source-id]
                                        [--target-id]
                                        [--target-resource-group]
                                        [--workload-identity]
                                        [--yes]

Exemples

Créer une connexion entre aks et mysql-flexible de manière interactive

az aks connection create mysql-flexible

Créer une connexion entre aks et mysql-flexible avec le nom de la ressource

az aks connection create mysql-flexible -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX

Créer une connexion entre aks et mysql-flexible avec l’ID de ressource

az aks connection create mysql-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforMySQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nom de la connexion aks.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--database

Nom de la base de données flexible mysql. Obligatoire si '--target-id' n’est pas spécifié.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--new

Suppression d’utilisateurs existants portant le même nom avant de créer un utilisateur dans la base de données.

Valeur par défaut: False
--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret name=XX secret=XX --secret name=XX secret-uri=XX --secret name=XX secret-name=XX

nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-uri : l’un des <secrets, secret-uri, secret-name> est requis. URI secret keyvault qui stocke le mot de passe. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.

--server

Nom du serveur flexible mysql. Obligatoire si '--target-id' n’est pas spécifié.

--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service. mysql-identity-id : facultatif. ID d’identité utilisé pour l’authentification Microsoft Entra du serveur flexible MySQL. Ignorez-le si vous êtes l’administrateur Microsoft Entra du serveur.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le serveur flexible mysql. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity mysql-identity-id=

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée. mysql-identity-id : facultatif. ID d’identité utilisé pour l’authentification Microsoft Entra du serveur flexible MySQL. Ignorez-le si vous êtes l’administrateur Microsoft Entra du serveur.

--yes -y

Ne pas demander de confirmation.

Valeur par défaut: False
Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create postgres

Préversion Déprécié

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Cette commande a été déconseillée et sera supprimée dans une prochaine version.

Créez une connexion aks à postgres.

az aks connection create postgres [--appconfig-id]
                                  [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                                  [--connection]
                                  [--connstr-props]
                                  [--customized-keys]
                                  [--database]
                                  [--kube-namespace]
                                  [--name]
                                  [--new {false, true}]
                                  [--no-wait]
                                  [--opt-out {auth, configinfo, publicnetwork}]
                                  [--private-endpoint {false, true}]
                                  [--resource-group]
                                  [--secret]
                                  [--server]
                                  [--service-endpoint {false, true}]
                                  [--source-id]
                                  [--target-id]
                                  [--target-resource-group]

Exemples

Créer une connexion entre aks et postgres de manière interactive

az aks connection create postgres

Créer une connexion entre aks et postgres avec un nom de ressource

az aks connection create postgres -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX

Créer une connexion entre aks et postgres avec l’ID de ressource

az aks connection create postgres --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/servers/{server}/databases/{database} --secret name=XX secret=XX

Créer un postgres et y connecter des aks de manière interactive

az aks connection create postgres --new

Créez un postgres et connectez-y aks

az aks connection create postgres --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--database

Nom de la base de données postgres. Obligatoire si '--target-id' n’est pas spécifié.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--new

Indique s’il faut créer un postgres lors de la création de la connexion aks.

Valeurs acceptées: false, true
Valeur par défaut: False
--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret name=XX secret=XX --secret name=XX secret-name=XX

nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.

--server

Nom du serveur postgres. Obligatoire si '--target-id' n’est pas spécifié.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le service postgres. Obligatoire si '--target-id' n’est pas spécifié.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create postgres-flexible

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à postgres-flexible.

az aks connection create postgres-flexible [--appconfig-id]
                                           [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                                           [--connection]
                                           [--connstr-props]
                                           [--customized-keys]
                                           [--database]
                                           [--kube-namespace]
                                           [--name]
                                           [--no-wait]
                                           [--opt-out {auth, configinfo, publicnetwork}]
                                           [--resource-group]
                                           [--secret]
                                           [--server]
                                           [--source-id]
                                           [--target-id]
                                           [--target-resource-group]

Exemples

Créer une connexion entre aks et postgres-flexible de manière interactive

az aks connection create postgres-flexible

Créer une connexion entre aks et postgres-flexible avec le nom de la ressource

az aks connection create postgres-flexible -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX

Créer une connexion entre aks et postgres-flexible avec l’ID de ressource

az aks connection create postgres-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--database

Nom de la base de données flexible postgres. Obligatoire si '--target-id' n’est pas spécifié.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret name=XX secret=XX --secret name=XX secret-name=XX

nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.

--server

Nom du serveur flexible postgres. Obligatoire si '--target-id' n’est pas spécifié.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le service postgres flexible. Obligatoire si '--target-id' n’est pas spécifié.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create postgres-flexible (serviceconnector-passwordless extension)

Créez une connexion aks à postgres-flexible.

az aks connection create postgres-flexible [--appconfig-id]
                                           [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                                           [--connection]
                                           [--customized-keys]
                                           [--database]
                                           [--kube-namespace]
                                           [--name]
                                           [--new]
                                           [--no-wait]
                                           [--opt-out {auth, configinfo, publicnetwork}]
                                           [--resource-group]
                                           [--secret]
                                           [--server]
                                           [--service-principal]
                                           [--source-id]
                                           [--target-id]
                                           [--target-resource-group]
                                           [--workload-identity]
                                           [--yes]

Exemples

Créer une connexion entre aks et postgres-flexible de manière interactive

az aks connection create postgres-flexible

Créer une connexion entre aks et postgres-flexible avec le nom de la ressource

az aks connection create postgres-flexible -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX

Créer une connexion entre aks et postgres-flexible avec l’ID de ressource

az aks connection create postgres-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nom de la connexion aks.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--database

Nom de la base de données flexible postgres. Obligatoire si '--target-id' n’est pas spécifié.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--new

Suppression d’utilisateurs existants portant le même nom avant de créer un utilisateur dans la base de données.

Valeur par défaut: False
--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret name=XX secret=XX --secret name=XX secret-uri=XX --secret name=XX secret-name=XX

nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-uri : l’un des <secrets, secret-uri, secret-name> est requis. URI secret keyvault qui stocke le mot de passe. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.

--server

Nom du serveur flexible postgres. Obligatoire si '--target-id' n’est pas spécifié.

--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le service postgres flexible. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

--yes -y

Ne pas demander de confirmation.

Valeur par défaut: False
Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create redis

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à redis.

az aks connection create redis [--appconfig-id]
                               [--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
                               [--connection]
                               [--connstr-props]
                               [--customized-keys]
                               [--database]
                               [--kube-namespace]
                               [--name]
                               [--no-wait]
                               [--opt-out {auth, configinfo, publicnetwork}]
                               [--private-endpoint {false, true}]
                               [--resource-group]
                               [--secret]
                               [--server]
                               [--source-id]
                               [--target-id]
                               [--target-resource-group]

Exemples

Créer une connexion entre aks et redis de manière interactive

az aks connection create redis

Créer une connexion entre aks et redis avec le nom de la ressource

az aks connection create redis -g ClusterRG -n MyCluster --tg RedisRG --server MyServer --database MyDB --secret

Créer une connexion entre aks et redis avec l’ID de ressource

az aks connection create redis --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Cache/redis/{server}/databases/{database} --secret

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--database

Nom de la base de données redis. Obligatoire si '--target-id' n’est pas spécifié.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--server

Nom du serveur redis. Obligatoire si '--target-id' n’est pas spécifié.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le serveur redis. Obligatoire si '--target-id' n’est pas spécifié.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create redis-enterprise

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à redis-enterprise.

az aks connection create redis-enterprise [--appconfig-id]
                                          [--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
                                          [--connection]
                                          [--connstr-props]
                                          [--customized-keys]
                                          [--database]
                                          [--kube-namespace]
                                          [--name]
                                          [--no-wait]
                                          [--opt-out {auth, configinfo, publicnetwork}]
                                          [--resource-group]
                                          [--secret]
                                          [--server]
                                          [--source-id]
                                          [--target-id]
                                          [--target-resource-group]

Exemples

Créer une connexion entre aks et redis-enterprise de manière interactive

az aks connection create redis-enterprise

Créer une connexion entre aks et redis-enterprise avec le nom de la ressource

az aks connection create redis-enterprise -g ClusterRG -n MyCluster --tg RedisRG --server MyServer --database MyDB --secret

Créer une connexion entre aks et redis-enterprise avec l’ID de ressource

az aks connection create redis-enterprise --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Cache/redisEnterprise/{server}/databases/{database} --secret

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--database

Nom de la base de données d’entreprise redis. Obligatoire si '--target-id' n’est pas spécifié.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--server

Nom du serveur redis Enterprise. Obligatoire si '--target-id' n’est pas spécifié.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le serveur redis. Obligatoire si '--target-id' n’est pas spécifié.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create servicebus

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à servicebus.

az aks connection create servicebus [--appconfig-id]
                                    [--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
                                    [--connection]
                                    [--connstr-props]
                                    [--customized-keys]
                                    [--kube-namespace]
                                    [--name]
                                    [--namespace]
                                    [--no-wait]
                                    [--opt-out {auth, configinfo, publicnetwork}]
                                    [--private-endpoint {false, true}]
                                    [--resource-group]
                                    [--secret]
                                    [--service-endpoint {false, true}]
                                    [--service-principal]
                                    [--source-id]
                                    [--target-id]
                                    [--target-resource-group]
                                    [--workload-identity]

Exemples

Créer une connexion entre aks et servicebus de manière interactive

az aks connection create servicebus

Créer une connexion entre aks et servicebus avec le nom de la ressource

az aks connection create servicebus -g ClusterRG -n MyCluster --tg ServicebusRG --namespace MyNamespace --secret

Créer une connexion entre aks et servicebus avec l’ID de ressource

az aks connection create servicebus --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.ServiceBus/namespaces/{namespace} --secret

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--namespace

Nom de l’espace de noms Servicebus. Obligatoire si '--target-id' n’est pas spécifié.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--namespace'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le servicebus. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create signalr

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à signalr.

az aks connection create signalr [--appconfig-id]
                                 [--client-type {dotnet, dotnet-internal, none}]
                                 [--connection]
                                 [--connstr-props]
                                 [--customized-keys]
                                 [--kube-namespace]
                                 [--name]
                                 [--no-wait]
                                 [--opt-out {auth, configinfo, publicnetwork}]
                                 [--private-endpoint {false, true}]
                                 [--resource-group]
                                 [--secret]
                                 [--service-principal]
                                 [--signalr]
                                 [--source-id]
                                 [--target-id]
                                 [--target-resource-group]
                                 [--workload-identity]

Exemples

Créer une connexion entre aks et signalr de manière interactive

az aks connection create signalr

Créer une connexion entre aks et signalr avec le nom de la ressource

az aks connection create signalr -g ClusterRG -n MyCluster --tg SignalrRG --signalr MySignalR --secret

Créer une connexion entre aks et signalr avec l’ID de ressource

az aks connection create signalr --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.SignalRService/SignalR/{signalr} --secret

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, none
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--signalr

Nom du service signaleur. Obligatoire si '--target-id' n’est pas spécifié.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--signalr'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le signaleur. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create sql

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à sql.

az aks connection create sql [--appconfig-id]
                             [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                             [--connection]
                             [--connstr-props]
                             [--customized-keys]
                             [--database]
                             [--kube-namespace]
                             [--name]
                             [--no-wait]
                             [--opt-out {auth, configinfo, publicnetwork}]
                             [--private-endpoint {false, true}]
                             [--resource-group]
                             [--secret]
                             [--server]
                             [--service-endpoint {false, true}]
                             [--source-id]
                             [--target-id]
                             [--target-resource-group]

Exemples

Créer une connexion entre aks et sql de manière interactive

az aks connection create sql

Créer une connexion entre aks et sql avec le nom de la ressource

az aks connection create sql -g ClusterRG -n MyCluster --tg SqlRG --server MyServer --database MyDB --secret name=XX secret=XX

Créer une connexion entre aks et sql avec l’ID de ressource

az aks connection create sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Sql/servers/{server}/databases/{database} --secret name=XX secret=XX

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--database

Nom de la base de données sql. Obligatoire si '--target-id' n’est pas spécifié.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret name=XX secret=XX --secret name=XX secret-name=XX

nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.

--server

Nom du serveur sql. Obligatoire si '--target-id' n’est pas spécifié.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le serveur sql. Obligatoire si '--target-id' n’est pas spécifié.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create sql (serviceconnector-passwordless extension)

Créez une connexion aks à sql.

az aks connection create sql [--appconfig-id]
                             [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                             [--connection]
                             [--customized-keys]
                             [--database]
                             [--kube-namespace]
                             [--name]
                             [--new]
                             [--no-wait]
                             [--opt-out {auth, configinfo, publicnetwork}]
                             [--private-endpoint {false, true}]
                             [--resource-group]
                             [--secret]
                             [--server]
                             [--service-endpoint {false, true}]
                             [--service-principal]
                             [--source-id]
                             [--target-id]
                             [--target-resource-group]
                             [--workload-identity]
                             [--yes]

Exemples

Créer une connexion entre aks et sql de manière interactive

az aks connection create sql

Créer une connexion entre aks et sql avec le nom de la ressource

az aks connection create sql -g ClusterRG -n MyCluster --tg SqlRG --server MyServer --database MyDB --secret name=XX secret=XX

Créer une connexion entre aks et sql avec l’ID de ressource

az aks connection create sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Sql/servers/{server}/databases/{database} --secret name=XX secret=XX

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nom de la connexion aks.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--database

Nom de la base de données sql. Obligatoire si '--target-id' n’est pas spécifié.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--new

Suppression d’utilisateurs existants portant le même nom avant de créer un utilisateur dans la base de données.

Valeur par défaut: False
--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret name=XX secret=XX --secret name=XX secret-uri=XX --secret name=XX secret-name=XX

nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-uri : l’un des <secrets, secret-uri, secret-name> est requis. URI secret keyvault qui stocke le mot de passe. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.

--server

Nom du serveur sql. Obligatoire si '--target-id' n’est pas spécifié.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le serveur sql. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

--yes -y

Ne pas demander de confirmation.

Valeur par défaut: False
Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create storage-blob

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à storage-blob.

az aks connection create storage-blob [--account]
                                      [--appconfig-id]
                                      [--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
                                      [--connection]
                                      [--connstr-props]
                                      [--customized-keys]
                                      [--kube-namespace]
                                      [--name]
                                      [--new {false, true}]
                                      [--no-wait]
                                      [--opt-out {auth, configinfo, publicnetwork}]
                                      [--private-endpoint {false, true}]
                                      [--resource-group]
                                      [--secret]
                                      [--service-endpoint {false, true}]
                                      [--service-principal]
                                      [--source-id]
                                      [--target-id]
                                      [--target-resource-group]
                                      [--workload-identity]

Exemples

Créer une connexion entre aks et storage-blob de manière interactive

az aks connection create storage-blob

Créer une connexion entre aks et storage-blob avec le nom de la ressource

az aks connection create storage-blob -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret

Créer une connexion entre aks et storage-blob avec l’ID de ressource

az aks connection create storage-blob --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/blobServices/default --secret

Créer un objet blob de stockage et y connecter des aks de manière interactive

az aks connection create storage-blob --new

Créez un objet blob de stockage et connectez-y aks

az aks connection create storage-blob --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new

Paramètres facultatifs

--account

Nom du compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, java, nodejs, none, python, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--new

Indique s’il faut créer un objet blob de stockage lors de la création de la connexion aks.

Valeurs acceptées: false, true
Valeur par défaut: False
--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create storage-file

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks au fichier de stockage.

az aks connection create storage-file [--account]
                                      [--appconfig-id]
                                      [--client-type {dotnet, dotnet-internal, java, nodejs, none, php, python, ruby, springBoot}]
                                      [--connection]
                                      [--connstr-props]
                                      [--customized-keys]
                                      [--kube-namespace]
                                      [--name]
                                      [--no-wait]
                                      [--opt-out {auth, configinfo, publicnetwork}]
                                      [--private-endpoint {false, true}]
                                      [--resource-group]
                                      [--secret]
                                      [--service-endpoint {false, true}]
                                      [--source-id]
                                      [--target-id]
                                      [--target-resource-group]

Exemples

Créer une connexion entre aks et le fichier de stockage de manière interactive

az aks connection create storage-file

Créer une connexion entre aks et storage-file avec le nom de la ressource

az aks connection create storage-file -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret

Créer une connexion entre aks et storage-file avec l’ID de ressource

az aks connection create storage-file --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/fileServices/default --secret

Paramètres facultatifs

--account

Nom du compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, java, nodejs, none, php, python, ruby, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create storage-queue

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à la file d’attente de stockage.

az aks connection create storage-queue [--account]
                                       [--appconfig-id]
                                       [--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
                                       [--connection]
                                       [--connstr-props]
                                       [--customized-keys]
                                       [--kube-namespace]
                                       [--name]
                                       [--no-wait]
                                       [--opt-out {auth, configinfo, publicnetwork}]
                                       [--private-endpoint {false, true}]
                                       [--resource-group]
                                       [--secret]
                                       [--service-endpoint {false, true}]
                                       [--service-principal]
                                       [--source-id]
                                       [--target-id]
                                       [--target-resource-group]
                                       [--workload-identity]

Exemples

Créer une connexion entre aks et file d’attente de stockage de manière interactive

az aks connection create storage-queue

Créer une connexion entre aks et file d’attente de stockage avec le nom de la ressource

az aks connection create storage-queue -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret

Créer une connexion entre aks et file d’attente de stockage avec l’ID de ressource

az aks connection create storage-queue --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/queueServices/default --secret

Paramètres facultatifs

--account

Nom du compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, java, nodejs, none, python, springBoot
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create storage-table

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à la table de stockage.

az aks connection create storage-table [--account]
                                       [--appconfig-id]
                                       [--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
                                       [--connection]
                                       [--connstr-props]
                                       [--customized-keys]
                                       [--kube-namespace]
                                       [--name]
                                       [--no-wait]
                                       [--opt-out {auth, configinfo, publicnetwork}]
                                       [--private-endpoint {false, true}]
                                       [--resource-group]
                                       [--secret]
                                       [--service-endpoint {false, true}]
                                       [--service-principal]
                                       [--source-id]
                                       [--target-id]
                                       [--target-resource-group]
                                       [--workload-identity]

Exemples

Créer une connexion entre aks et table de stockage de manière interactive

az aks connection create storage-table

Créer une connexion entre aks et table de stockage avec le nom de la ressource

az aks connection create storage-table -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret

Créer une connexion entre aks et storage-table avec l’ID de ressource

az aks connection create storage-table --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/tableServices/default --secret

Paramètres facultatifs

--account

Nom du compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, java, nodejs, none, python
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-endpoint

Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.

Valeurs acceptées: false, true
--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.

az aks connection create webpubsub

Préversion

Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus

Créez une connexion aks à webpubsub.

az aks connection create webpubsub [--appconfig-id]
                                   [--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
                                   [--connection]
                                   [--connstr-props]
                                   [--customized-keys]
                                   [--kube-namespace]
                                   [--name]
                                   [--no-wait]
                                   [--opt-out {auth, configinfo, publicnetwork}]
                                   [--private-endpoint {false, true}]
                                   [--resource-group]
                                   [--secret]
                                   [--service-principal]
                                   [--source-id]
                                   [--target-id]
                                   [--target-resource-group]
                                   [--webpubsub]
                                   [--workload-identity]

Exemples

Créer une connexion entre aks et webpubsub de manière interactive

az aks connection create webpubsub

Créer une connexion entre aks et webpubsub avec le nom de la ressource

az aks connection create webpubsub -g ClusterRG -n MyCluster --tg WebpubsubRG --webpubsub MyWebPubSub --secret

Créer une connexion entre aks et webpubsub avec l’ID de ressource

az aks connection create webpubsub --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.SignalRService/WebPubSub/{webpubsub} --secret

Paramètres facultatifs

--appconfig-id

ID de configuration de l’application pour stocker la configuration.

--client-type

Type de client utilisé sur aks.

Valeurs acceptées: dotnet, dotnet-internal, java, nodejs, none, python
--connection

Nom de la connexion aks.

--connstr-props

Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.

--customized-keys

Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.

--kube-namespace

Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).

Valeur par défaut: default
--name -n

Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--no-wait

Ne pas attendre la fin de l’opération de longue durée.

Valeur par défaut: False
--opt-out

Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.

Valeurs acceptées: auth, configinfo, publicnetwork
--private-endpoint

Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.

Valeurs acceptées: false, true
--resource-group -g

Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.

--secret

Informations d’authentification secrète.

Utilisation : --secret.

--service-principal

Informations d’authentification du principal de service.

Utilisation : --service-principal client-id=XX secret=XX

client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.

--source-id

ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.

--target-id

ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--webpubsub'] ne sont pas spécifiés.

--target-resource-group --tg

Groupe de ressources qui contient le webpubsub. Obligatoire si '--target-id' n’est pas spécifié.

--webpubsub

Nom du service webpubsub. Obligatoire si '--target-id' n’est pas spécifié.

--workload-identity

Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.

Utilisation : --workload-identity

user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.

Paramètres globaux
--debug

Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

--output -o

Format de sortie.

Valeurs acceptées: json, jsonc, none, table, tsv, yaml, yamlc
Valeur par défaut: json
--query

Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID.

--verbose

Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.