az aks connection create
Remarque
Ce groupe de commandes a des commandes définies dans Azure CLI et au moins une extension. Installez chaque extension pour bénéficier de ses fonctionnalités étendues. Apprenez-en davantage sur les extensions.
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion entre un aks et une ressource cible.
Commandes
Nom | Description | Type | État |
---|---|---|---|
az aks connection create app-insights |
Créez une connexion aks à App-Insights. |
Core | Aperçu |
az aks connection create appconfig |
Créez une connexion aks à appconfig. |
Core | Aperçu |
az aks connection create cognitiveservices |
Créez une connexion aks à cognitiveservices. |
Core | Aperçu |
az aks connection create confluent-cloud |
Créez une connexion aks à confluent-cloud. |
Core | Aperçu |
az aks connection create cosmos-cassandra |
Créez une connexion aks à cosmos-cassandra. |
Core | Aperçu |
az aks connection create cosmos-gremlin |
Créez une connexion aks à cosmos-gremlin. |
Core | Aperçu |
az aks connection create cosmos-mongo |
Créez une connexion aks à cosmos-mongo. |
Core | Aperçu |
az aks connection create cosmos-sql |
Créez une connexion aks à cosmos-sql. |
Core | Aperçu |
az aks connection create cosmos-table |
Créez une connexion aks à cosmos-table. |
Core | Aperçu |
az aks connection create eventhub |
Créez une connexion aks à eventhub. |
Core | Aperçu |
az aks connection create keyvault |
Créez une connexion aks au coffre de clés. |
Core | Aperçu |
az aks connection create mysql |
Créez une connexion aks à mysql. |
Core | Préversion et dépréciation |
az aks connection create mysql-flexible |
Créez une connexion aks à mysql-flexible. |
Core | Aperçu |
az aks connection create mysql-flexible (serviceconnector-passwordless extension) |
Créez une connexion aks à mysql-flexible. |
Extension | GA |
az aks connection create postgres |
Créez une connexion aks à postgres. |
Core | Préversion et dépréciation |
az aks connection create postgres-flexible |
Créez une connexion aks à postgres-flexible. |
Core | Aperçu |
az aks connection create postgres-flexible (serviceconnector-passwordless extension) |
Créez une connexion aks à postgres-flexible. |
Extension | GA |
az aks connection create redis |
Créez une connexion aks à redis. |
Core | Aperçu |
az aks connection create redis-enterprise |
Créez une connexion aks à redis-enterprise. |
Core | Aperçu |
az aks connection create servicebus |
Créez une connexion aks à servicebus. |
Core | Aperçu |
az aks connection create signalr |
Créez une connexion aks à signalr. |
Core | Aperçu |
az aks connection create sql |
Créez une connexion aks à sql. |
Core | Aperçu |
az aks connection create sql (serviceconnector-passwordless extension) |
Créez une connexion aks à sql. |
Extension | GA |
az aks connection create storage-blob |
Créez une connexion aks à storage-blob. |
Core | Aperçu |
az aks connection create storage-file |
Créez une connexion aks au fichier de stockage. |
Core | Aperçu |
az aks connection create storage-queue |
Créez une connexion aks à la file d’attente de stockage. |
Core | Aperçu |
az aks connection create storage-table |
Créez une connexion aks à la table de stockage. |
Core | Aperçu |
az aks connection create webpubsub |
Créez une connexion aks à webpubsub. |
Core | Aperçu |
az aks connection create app-insights
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à App-Insights.
az aks connection create app-insights [--app-insights]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--source-id]
[--target-id]
[--target-resource-group]
Exemples
Créer une connexion entre aks et app-insights de manière interactive
az aks connection create app-insights
Créer une connexion entre aks et app-insights avec le nom de la ressource
az aks connection create app-insights -g ClusterRG -n MyCluster --tg AppInsightsRG --app-insights MyAppInsights --secret
Créer une connexion entre aks et app-insights avec l’ID de ressource
az aks connection create app-insights --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/microsoft.insights/components/{appinsights} --secret
Paramètres facultatifs
Nom des insights d’application. Obligatoire si '--target-id' n’est pas spécifié.
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--app-insights'] ne sont pas spécifiés.
Groupe de ressources qui contient les insights d’application. Obligatoire si '--target-id' n’est pas spécifié.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create appconfig
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à appconfig.
az aks connection create appconfig [--app-config]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--use-appconfig-extension {false, true}]
[--workload-identity]
Exemples
Créer une connexion entre aks et appconfig de manière interactive
az aks connection create appconfig
Créer une connexion entre aks et appconfig avec le nom de la ressource
az aks connection create appconfig -g ClusterRG -n MyCluster --tg AppconfigRG --app-config MyConfigStore --secret
Créer une connexion entre aks et appconfig avec l’ID de ressource
az aks connection create appconfig --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.AppConfiguration/configurationStores/{config_store} --secret
Paramètres facultatifs
Nom de la configuration de l’application. Obligatoire si '--target-id' n’est pas spécifié.
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--app-config'] ne sont pas spécifiés.
Groupe de ressources qui contient la configuration de l’application. Obligatoire si '--target-id' n’est pas spécifié.
Installez l’extension Azure App Configuration dans le cluster Kubernetes.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create cognitiveservices
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à cognitiveservices.
az aks connection create cognitiveservices [--account]
[--appconfig-id]
[--client-type {dotnet, none, python}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemples
Créer une connexion entre aks et cognitiveservices de manière interactive
az aks connection create cognitiveservices
Créer une connexion entre aks et cognitiveservices avec un nom de ressource
az aks connection create cognitiveservices -g ClusterRG -n MyCluster --tg CognitiveServicesRG --account MyAccount --secret
Créer une connexion entre aks et cognitiveservices avec l’ID de ressource
az aks connection create cognitiveservices --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.CognitiveServices/accounts/{account} --secret
Paramètres facultatifs
Nom du compte Cognitive Services. Obligatoire si '--target-id' n’est pas spécifié.
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account'] ne sont pas spécifiés.
Groupe de ressources qui contient les services cognitifs. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create confluent-cloud
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à confluent-cloud.
az aks connection create confluent-cloud --bootstrap-server
--kafka-key
--kafka-secret
--schema-key
--schema-registry
--schema-secret
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, none, python, springBoot}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--source-id]
Exemples
Créer une connexion entre aks et confluent-cloud
az aks connection create confluent-cloud -g ClusterRG -n MyCluster --bootstrap-server xxx.eastus.azure.confluent.cloud:9092 --kafka-key Name --kafka-secret Secret --schema-registry https://xxx.eastus.azure.confluent.cloud --schema-key Name --schema-secret Secret
Paramètres obligatoires
URL du serveur Kafka bootstrap.
Clé API Kafka (clé).
Clé API Kafka (secret).
Clé API du Registre de schémas (clé).
URL du Registre de schémas.
Clé API du registre de schémas (secret).
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create cosmos-cassandra
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à cosmos-cassandra.
az aks connection create cosmos-cassandra [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--key-space]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemples
Créer une connexion entre aks et cosmos-cassandra de manière interactive
az aks connection create cosmos-cassandra
Créer une connexion entre aks et cosmos-cassandra avec le nom de la ressource
az aks connection create cosmos-cassandra -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --key-space MyKeySpace --secret
Créer une connexion entre aks et cosmos-cassandra avec l’ID de ressource
az aks connection create cosmos-cassandra --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/cassandraKeyspaces/{key_space} --secret
Paramètres facultatifs
Nom du compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Nom de l’espace de clés. Obligatoire si '--target-id' n’est pas spécifié.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account', '--key-space'] ne sont pas spécifiés.
Groupe de ressources qui contient le compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create cosmos-gremlin
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à cosmos-gremlin.
az aks connection create cosmos-gremlin [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, php, python}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--graph]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemples
Créer une connexion entre aks et cosmos-gremlin de manière interactive
az aks connection create cosmos-gremlin
Créer une connexion entre aks et cosmos-gremlin avec le nom de la ressource
az aks connection create cosmos-gremlin -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --graph MyGraph --secret
Créer une connexion entre aks et cosmos-gremlin avec l’ID de ressource
az aks connection create cosmos-gremlin --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/gremlinDatabases/{database}/graphs/{graph} --secret
Paramètres facultatifs
Nom du compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Nom de la base de données. Obligatoire si '--target-id' n’est pas spécifié.
Nom du graphe. Obligatoire si '--target-id' n’est pas spécifié.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account', '--database', '--graph'] ne sont pas spécifiés.
Groupe de ressources qui contient le compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create cosmos-mongo
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à cosmos-mongo.
az aks connection create cosmos-mongo [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemples
Créer une connexion entre aks et cosmos-mongo de manière interactive
az aks connection create cosmos-mongo
Créer une connexion entre aks et cosmos-mongo avec le nom de la ressource
az aks connection create cosmos-mongo -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --secret
Créer une connexion entre aks et cosmos-mongo avec l’ID de ressource
az aks connection create cosmos-mongo --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/mongodbDatabases/{database} --secret
Paramètres facultatifs
Nom du compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Nom de la base de données. Obligatoire si '--target-id' n’est pas spécifié.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account', '--database'] ne sont pas spécifiés.
Groupe de ressources qui contient le compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create cosmos-sql
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à cosmos-sql.
az aks connection create cosmos-sql [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemples
Créer une connexion entre aks et cosmos-sql de manière interactive
az aks connection create cosmos-sql
Créer une connexion entre aks et cosmos-sql avec le nom de la ressource
az aks connection create cosmos-sql -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --secret
Créer une connexion entre aks et cosmos-sql avec l’ID de ressource
az aks connection create cosmos-sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/sqlDatabases/{database} --secret
Paramètres facultatifs
Nom du compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Nom de la base de données. Obligatoire si '--target-id' n’est pas spécifié.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account', '--database'] ne sont pas spécifiés.
Groupe de ressources qui contient le compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create cosmos-table
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à cosmos-table.
az aks connection create cosmos-table [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--table]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemples
Créer une connexion entre aks et cosmos-table de manière interactive
az aks connection create cosmos-table
Créer une connexion entre aks et cosmos-table avec le nom de la ressource
az aks connection create cosmos-table -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --table MyTable --secret
Créer une connexion entre aks et cosmos-table avec l’ID de ressource
az aks connection create cosmos-table --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/tables/{table} --secret
Paramètres facultatifs
Nom du compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
Nom de la table. Obligatoire si '--target-id' n’est pas spécifié.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account', '--table'] ne sont pas spécifiés.
Groupe de ressources qui contient le compte de base de données Cosmos. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create eventhub
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à eventhub.
az aks connection create eventhub [--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, kafka-springBoot, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--namespace]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemples
Créer une connexion entre aks et eventhub de manière interactive
az aks connection create eventhub
Créer une connexion entre aks et eventhub avec le nom de la ressource
az aks connection create eventhub -g ClusterRG -n MyCluster --tg EventhubRG --namespace MyNamespace --secret
Créer une connexion entre aks et eventhub avec l’ID de ressource
az aks connection create eventhub --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.EventHub/namespaces/{namespace} --secret
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Nom de l’espace de noms eventhub. Obligatoire si '--target-id' n’est pas spécifié.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--namespace'] ne sont pas spécifiés.
Groupe de ressources qui contient l’eventhub. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create keyvault
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks au coffre de clés.
az aks connection create keyvault [--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--enable-csi {false, true}]
[--kube-namespace]
[--name]
[--new {false, true}]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--vault]
[--workload-identity]
Exemples
Créer une connexion entre aks et keyvault de manière interactive
az aks connection create keyvault
Créer une connexion entre aks et keyvault avec le nom de la ressource
az aks connection create keyvault -g ClusterRG -n MyCluster --tg KeyvaultRG --vault MyVault --enable-csi
Créer une connexion entre aks et keyvault avec l’ID de ressource
az aks connection create keyvault --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.KeyVault/vaults/{vault} --enable-csi
Créer un coffre de clés et y connecter des aks de manière interactive
az aks connection create keyvault --new
Créez un coffre de clés et connectez-y aks
az aks connection create keyvault --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Utilisez keyvault comme magasin de secrets via un volume CSI. Si spécifié, les arguments AuthType ne sont pas nécessaires.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Indique s’il faut créer un coffre de clés lors de la création de la connexion aks.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--vault'] ne sont pas spécifiés.
Groupe de ressources qui contient le coffre de clés. Obligatoire si '--target-id' n’est pas spécifié.
Nom du coffre de clés. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create mysql
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Cette commande a été déconseillée et sera supprimée dans une prochaine version.
Créez une connexion aks à mysql.
az aks connection create mysql [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--service-endpoint {false, true}]
[--source-id]
[--target-id]
[--target-resource-group]
Exemples
Créer une connexion entre aks et mysql de manière interactive
az aks connection create mysql
Créer une connexion entre aks et mysql avec le nom de la ressource
az aks connection create mysql -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX
Créer une connexion entre aks et mysql avec l’ID de ressource
az aks connection create mysql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBForMySQL/servers/{server}/databases/{database} --secret name=XX secret=XX
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Nom de la base de données mysql. Obligatoire si '--target-id' n’est pas spécifié.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret name=XX secret=XX --secret name=XX secret-name=XX
nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.
Nom du serveur mysql. Obligatoire si '--target-id' n’est pas spécifié.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.
Groupe de ressources qui contient le serveur mysql. Obligatoire si '--target-id' n’est pas spécifié.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create mysql-flexible
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à mysql-flexible.
az aks connection create mysql-flexible [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--server]
[--source-id]
[--target-id]
[--target-resource-group]
Exemples
Créer une connexion entre aks et mysql-flexible de manière interactive
az aks connection create mysql-flexible
Créer une connexion entre aks et mysql-flexible avec le nom de la ressource
az aks connection create mysql-flexible -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX
Créer une connexion entre aks et mysql-flexible avec l’ID de ressource
az aks connection create mysql-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforMySQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Nom de la base de données flexible mysql. Obligatoire si '--target-id' n’est pas spécifié.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret name=XX secret=XX --secret name=XX secret-name=XX
nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.
Nom du serveur flexible mysql. Obligatoire si '--target-id' n’est pas spécifié.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.
Groupe de ressources qui contient le serveur flexible mysql. Obligatoire si '--target-id' n’est pas spécifié.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create mysql-flexible (serviceconnector-passwordless extension)
Créez une connexion aks à mysql-flexible.
az aks connection create mysql-flexible [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--new]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--server]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
[--yes]
Exemples
Créer une connexion entre aks et mysql-flexible de manière interactive
az aks connection create mysql-flexible
Créer une connexion entre aks et mysql-flexible avec le nom de la ressource
az aks connection create mysql-flexible -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX
Créer une connexion entre aks et mysql-flexible avec l’ID de ressource
az aks connection create mysql-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforMySQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Nom de la base de données flexible mysql. Obligatoire si '--target-id' n’est pas spécifié.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Suppression d’utilisateurs existants portant le même nom avant de créer un utilisateur dans la base de données.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret name=XX secret=XX --secret name=XX secret-uri=XX --secret name=XX secret-name=XX
nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-uri : l’un des <secrets, secret-uri, secret-name> est requis. URI secret keyvault qui stocke le mot de passe. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.
Nom du serveur flexible mysql. Obligatoire si '--target-id' n’est pas spécifié.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service. mysql-identity-id : facultatif. ID d’identité utilisé pour l’authentification Microsoft Entra du serveur flexible MySQL. Ignorez-le si vous êtes l’administrateur Microsoft Entra du serveur.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.
Groupe de ressources qui contient le serveur flexible mysql. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity mysql-identity-id=
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée. mysql-identity-id : facultatif. ID d’identité utilisé pour l’authentification Microsoft Entra du serveur flexible MySQL. Ignorez-le si vous êtes l’administrateur Microsoft Entra du serveur.
Ne pas demander de confirmation.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create postgres
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Cette commande a été déconseillée et sera supprimée dans une prochaine version.
Créez une connexion aks à postgres.
az aks connection create postgres [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--new {false, true}]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--service-endpoint {false, true}]
[--source-id]
[--target-id]
[--target-resource-group]
Exemples
Créer une connexion entre aks et postgres de manière interactive
az aks connection create postgres
Créer une connexion entre aks et postgres avec un nom de ressource
az aks connection create postgres -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX
Créer une connexion entre aks et postgres avec l’ID de ressource
az aks connection create postgres --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/servers/{server}/databases/{database} --secret name=XX secret=XX
Créer un postgres et y connecter des aks de manière interactive
az aks connection create postgres --new
Créez un postgres et connectez-y aks
az aks connection create postgres --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Nom de la base de données postgres. Obligatoire si '--target-id' n’est pas spécifié.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Indique s’il faut créer un postgres lors de la création de la connexion aks.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret name=XX secret=XX --secret name=XX secret-name=XX
nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.
Nom du serveur postgres. Obligatoire si '--target-id' n’est pas spécifié.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.
Groupe de ressources qui contient le service postgres. Obligatoire si '--target-id' n’est pas spécifié.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create postgres-flexible
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à postgres-flexible.
az aks connection create postgres-flexible [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--server]
[--source-id]
[--target-id]
[--target-resource-group]
Exemples
Créer une connexion entre aks et postgres-flexible de manière interactive
az aks connection create postgres-flexible
Créer une connexion entre aks et postgres-flexible avec le nom de la ressource
az aks connection create postgres-flexible -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX
Créer une connexion entre aks et postgres-flexible avec l’ID de ressource
az aks connection create postgres-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Nom de la base de données flexible postgres. Obligatoire si '--target-id' n’est pas spécifié.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret name=XX secret=XX --secret name=XX secret-name=XX
nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.
Nom du serveur flexible postgres. Obligatoire si '--target-id' n’est pas spécifié.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.
Groupe de ressources qui contient le service postgres flexible. Obligatoire si '--target-id' n’est pas spécifié.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create postgres-flexible (serviceconnector-passwordless extension)
Créez une connexion aks à postgres-flexible.
az aks connection create postgres-flexible [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--new]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--server]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
[--yes]
Exemples
Créer une connexion entre aks et postgres-flexible de manière interactive
az aks connection create postgres-flexible
Créer une connexion entre aks et postgres-flexible avec le nom de la ressource
az aks connection create postgres-flexible -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX
Créer une connexion entre aks et postgres-flexible avec l’ID de ressource
az aks connection create postgres-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Nom de la base de données flexible postgres. Obligatoire si '--target-id' n’est pas spécifié.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Suppression d’utilisateurs existants portant le même nom avant de créer un utilisateur dans la base de données.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret name=XX secret=XX --secret name=XX secret-uri=XX --secret name=XX secret-name=XX
nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-uri : l’un des <secrets, secret-uri, secret-name> est requis. URI secret keyvault qui stocke le mot de passe. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.
Nom du serveur flexible postgres. Obligatoire si '--target-id' n’est pas spécifié.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.
Groupe de ressources qui contient le service postgres flexible. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Ne pas demander de confirmation.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create redis
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à redis.
az aks connection create redis [--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--source-id]
[--target-id]
[--target-resource-group]
Exemples
Créer une connexion entre aks et redis de manière interactive
az aks connection create redis
Créer une connexion entre aks et redis avec le nom de la ressource
az aks connection create redis -g ClusterRG -n MyCluster --tg RedisRG --server MyServer --database MyDB --secret
Créer une connexion entre aks et redis avec l’ID de ressource
az aks connection create redis --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Cache/redis/{server}/databases/{database} --secret
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Nom de la base de données redis. Obligatoire si '--target-id' n’est pas spécifié.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Nom du serveur redis. Obligatoire si '--target-id' n’est pas spécifié.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.
Groupe de ressources qui contient le serveur redis. Obligatoire si '--target-id' n’est pas spécifié.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create redis-enterprise
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à redis-enterprise.
az aks connection create redis-enterprise [--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--server]
[--source-id]
[--target-id]
[--target-resource-group]
Exemples
Créer une connexion entre aks et redis-enterprise de manière interactive
az aks connection create redis-enterprise
Créer une connexion entre aks et redis-enterprise avec le nom de la ressource
az aks connection create redis-enterprise -g ClusterRG -n MyCluster --tg RedisRG --server MyServer --database MyDB --secret
Créer une connexion entre aks et redis-enterprise avec l’ID de ressource
az aks connection create redis-enterprise --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Cache/redisEnterprise/{server}/databases/{database} --secret
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Nom de la base de données d’entreprise redis. Obligatoire si '--target-id' n’est pas spécifié.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Nom du serveur redis Enterprise. Obligatoire si '--target-id' n’est pas spécifié.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.
Groupe de ressources qui contient le serveur redis. Obligatoire si '--target-id' n’est pas spécifié.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create servicebus
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à servicebus.
az aks connection create servicebus [--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--namespace]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemples
Créer une connexion entre aks et servicebus de manière interactive
az aks connection create servicebus
Créer une connexion entre aks et servicebus avec le nom de la ressource
az aks connection create servicebus -g ClusterRG -n MyCluster --tg ServicebusRG --namespace MyNamespace --secret
Créer une connexion entre aks et servicebus avec l’ID de ressource
az aks connection create servicebus --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.ServiceBus/namespaces/{namespace} --secret
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Nom de l’espace de noms Servicebus. Obligatoire si '--target-id' n’est pas spécifié.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--namespace'] ne sont pas spécifiés.
Groupe de ressources qui contient le servicebus. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create signalr
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à signalr.
az aks connection create signalr [--appconfig-id]
[--client-type {dotnet, dotnet-internal, none}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-principal]
[--signalr]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemples
Créer une connexion entre aks et signalr de manière interactive
az aks connection create signalr
Créer une connexion entre aks et signalr avec le nom de la ressource
az aks connection create signalr -g ClusterRG -n MyCluster --tg SignalrRG --signalr MySignalR --secret
Créer une connexion entre aks et signalr avec l’ID de ressource
az aks connection create signalr --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.SignalRService/SignalR/{signalr} --secret
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
Nom du service signaleur. Obligatoire si '--target-id' n’est pas spécifié.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--signalr'] ne sont pas spécifiés.
Groupe de ressources qui contient le signaleur. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create sql
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à sql.
az aks connection create sql [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--service-endpoint {false, true}]
[--source-id]
[--target-id]
[--target-resource-group]
Exemples
Créer une connexion entre aks et sql de manière interactive
az aks connection create sql
Créer une connexion entre aks et sql avec le nom de la ressource
az aks connection create sql -g ClusterRG -n MyCluster --tg SqlRG --server MyServer --database MyDB --secret name=XX secret=XX
Créer une connexion entre aks et sql avec l’ID de ressource
az aks connection create sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Sql/servers/{server}/databases/{database} --secret name=XX secret=XX
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Nom de la base de données sql. Obligatoire si '--target-id' n’est pas spécifié.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret name=XX secret=XX --secret name=XX secret-name=XX
nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.
Nom du serveur sql. Obligatoire si '--target-id' n’est pas spécifié.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.
Groupe de ressources qui contient le serveur sql. Obligatoire si '--target-id' n’est pas spécifié.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create sql (serviceconnector-passwordless extension)
Créez une connexion aks à sql.
az aks connection create sql [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--new]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
[--yes]
Exemples
Créer une connexion entre aks et sql de manière interactive
az aks connection create sql
Créer une connexion entre aks et sql avec le nom de la ressource
az aks connection create sql -g ClusterRG -n MyCluster --tg SqlRG --server MyServer --database MyDB --secret name=XX secret=XX
Créer une connexion entre aks et sql avec l’ID de ressource
az aks connection create sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Sql/servers/{server}/databases/{database} --secret name=XX secret=XX
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Nom de la base de données sql. Obligatoire si '--target-id' n’est pas spécifié.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Suppression d’utilisateurs existants portant le même nom avant de créer un utilisateur dans la base de données.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret name=XX secret=XX --secret name=XX secret-uri=XX --secret name=XX secret-name=XX
nom : Obligatoire. Nom d’utilisateur ou nom de compte pour l’authentification secrète. secret : l’un des <secrets, secret-uri, secret-name> est requis. Mot de passe ou clé de compte pour l’authentification secrète. secret-uri : l’un des <secrets, secret-uri, secret-name> est requis. URI secret keyvault qui stocke le mot de passe. secret-name : l’un des <secrets, secret-uri, secret-name> est requis. Nom du secret KeyVault qui stocke le mot de passe. C’est pour AKS uniquement.
Nom du serveur sql. Obligatoire si '--target-id' n’est pas spécifié.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--server', '--database'] ne sont pas spécifiés.
Groupe de ressources qui contient le serveur sql. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Ne pas demander de confirmation.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create storage-blob
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à storage-blob.
az aks connection create storage-blob [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--new {false, true}]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemples
Créer une connexion entre aks et storage-blob de manière interactive
az aks connection create storage-blob
Créer une connexion entre aks et storage-blob avec le nom de la ressource
az aks connection create storage-blob -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret
Créer une connexion entre aks et storage-blob avec l’ID de ressource
az aks connection create storage-blob --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/blobServices/default --secret
Créer un objet blob de stockage et y connecter des aks de manière interactive
az aks connection create storage-blob --new
Créez un objet blob de stockage et connectez-y aks
az aks connection create storage-blob --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new
Paramètres facultatifs
Nom du compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Indique s’il faut créer un objet blob de stockage lors de la création de la connexion aks.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account'] ne sont pas spécifiés.
Groupe de ressources qui contient le compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create storage-file
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks au fichier de stockage.
az aks connection create storage-file [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--source-id]
[--target-id]
[--target-resource-group]
Exemples
Créer une connexion entre aks et le fichier de stockage de manière interactive
az aks connection create storage-file
Créer une connexion entre aks et storage-file avec le nom de la ressource
az aks connection create storage-file -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret
Créer une connexion entre aks et storage-file avec l’ID de ressource
az aks connection create storage-file --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/fileServices/default --secret
Paramètres facultatifs
Nom du compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account'] ne sont pas spécifiés.
Groupe de ressources qui contient le compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create storage-queue
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à la file d’attente de stockage.
az aks connection create storage-queue [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemples
Créer une connexion entre aks et file d’attente de stockage de manière interactive
az aks connection create storage-queue
Créer une connexion entre aks et file d’attente de stockage avec le nom de la ressource
az aks connection create storage-queue -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret
Créer une connexion entre aks et file d’attente de stockage avec l’ID de ressource
az aks connection create storage-queue --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/queueServices/default --secret
Paramètres facultatifs
Nom du compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account'] ne sont pas spécifiés.
Groupe de ressources qui contient le compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create storage-table
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à la table de stockage.
az aks connection create storage-table [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemples
Créer une connexion entre aks et table de stockage de manière interactive
az aks connection create storage-table
Créer une connexion entre aks et table de stockage avec le nom de la ressource
az aks connection create storage-table -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret
Créer une connexion entre aks et storage-table avec l’ID de ressource
az aks connection create storage-table --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/tableServices/default --secret
Paramètres facultatifs
Nom du compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Connectez le service cible par point de terminaison de service. La ressource source doit se trouver dans le réseau virtuel et la référence SKU cible doit prendre en charge la fonctionnalité de point de terminaison de service.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--account'] ne sont pas spécifiés.
Groupe de ressources qui contient le compte de stockage. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az aks connection create webpubsub
Le groupe de commandes « aks connection » est en préversion et en cours de développement. Référence et niveaux de support : https://aka.ms/CLI_refstatus
Créez une connexion aks à webpubsub.
az aks connection create webpubsub [--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--webpubsub]
[--workload-identity]
Exemples
Créer une connexion entre aks et webpubsub de manière interactive
az aks connection create webpubsub
Créer une connexion entre aks et webpubsub avec le nom de la ressource
az aks connection create webpubsub -g ClusterRG -n MyCluster --tg WebpubsubRG --webpubsub MyWebPubSub --secret
Créer une connexion entre aks et webpubsub avec l’ID de ressource
az aks connection create webpubsub --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.SignalRService/WebPubSub/{webpubsub} --secret
Paramètres facultatifs
ID de configuration de l’application pour stocker la configuration.
Type de client utilisé sur aks.
Nom de la connexion aks.
Propriétés de chaîne de connexion supplémentaires utilisées pour la création de chaîne de connexion.
Clés personnalisées utilisées pour modifier les noms de configuration par défaut. La clé est le nom d’origine, la valeur est le nom personnalisé.
Espace de noms Kubernetes dans lequel les informations de connexion seront enregistrées (en tant que secret Kubernetes).
Nom du cluster géré. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Ne pas attendre la fin de l’opération de longue durée.
Indique s’il faut désactiver certaines étapes de configuration. Utilisez configinfo pour déséquilibérer les modifications des informations de configuration sur la source. Utilisez le réseau public pour désactiver la configuration de l’accès au réseau public. Utilisez l’authentification pour ignorer la configuration de l’authentification, comme l’activation de l’identité managée et l’octroi de rôles RBAC.
Connectez le service cible par point de terminaison privé. Le point de terminaison privé dans le réseau virtuel source doit être créé à l’avance.
Groupe de ressources qui contient le cluster managé. Obligatoire si '--source-id' n’est pas spécifié. Aucun.
Informations d’authentification secrète.
Utilisation : --secret.
Informations d’authentification du principal de service.
Utilisation : --service-principal client-id=XX secret=XX
client-id : obligatoire. ID client du principal de service. object-id : facultatif. ID d’objet du principal de service (application d’entreprise). secret : obligatoire. Secret du principal de service.
ID de ressource d’un aks. Obligatoire si ['--resource-group', '--name'] ne sont pas spécifiés.
ID de ressource du service cible. Obligatoire si ['--target-resource-group', '--webpubsub'] ne sont pas spécifiés.
Groupe de ressources qui contient le webpubsub. Obligatoire si '--target-id' n’est pas spécifié.
Nom du service webpubsub. Obligatoire si '--target-id' n’est pas spécifié.
Identité managée affectée par l’utilisateur utilisée pour créer une fédération d’identité de charge de travail.
Utilisation : --workload-identity
user-identity-resource-id : obligatoire. ID de ressource de l’identité affectée par l’utilisateur. N’utilisez PAS l’identité du plan de contrôle AKS et l’identité kubelet qui n’est pas prise en charge par les informations d’identification d’identité fédérée.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.