次の方法で共有

az iot ops secretsync

  • プレビュー
  • リファレンス

Note

このリファレンスは、Azure CLI (バージョン 2.53.0 以降) の azure-iot-ops 拡張機能の一部です。 拡張機能は、 az iot ops secretsync コマンドを初めて実行するときに自動的にインストールされます。 拡張機能の詳細を参照してください。

コマンド グループ 'iot ops' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

インスタンス シークレットの同期管理。

コマンド

名前 説明 型 状態
az iot ops secretsync disable

インスタンスのシークレット同期を無効にします。

 拡張子 プレビュー
az iot ops secretsync enable

インスタンスのシークレット同期を有効にします。

 拡張子 プレビュー
az iot ops secretsync list

インスタンスに関連付けられているシークレット同期構成を一覧表示します。

 拡張子 プレビュー

az iot ops secretsync disable

プレビュー

コマンド グループ 'iot ops' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

インスタンスのシークレット同期を無効にします。

インスタンスに関連付けられているすべてのシークレット プロバイダー クラスと、シークレット プロバイダー クラスに関連付けられているすべてのシークレット同期が削除されます。

az iot ops secretsync disable --name
                              --resource-group
                              [--yes {false, true}]

例

インスタンスのシークレット同期を無効にします。

az iot ops secretsync disable --name myinstance -g myresourcegroup

必須のパラメーター

--name -n

IoT Operations インスタンス名。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

省略可能のパラメーター

--yes -y

プロンプトなしで [y] es を確認します。 CI と自動化のシナリオに役立ちます。

指定可能な値: false, true
グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az iot ops secretsync enable

プレビュー

コマンド グループ 'iot ops' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

インスタンスのシークレット同期を有効にします。

この操作では、フェデレーション、シークレット プロバイダー クラスの作成、およびターゲット Key Vault へのマネージド ID のロールの割り当てが処理されます。

一度に 1 つのシークレット プロバイダー クラスのみをインスタンスに関連付ける必要があります。

az iot ops secretsync enable --kv-resource-id
                             --mi-user-assigned
                             --name
                             --resource-group
                             [--self-hosted-issuer {false, true}]
                             [--skip-ra {false, true}]
                             [--spc]

例

Key Vault シークレット同期のターゲット インスタンスを有効にします。

az iot ops secretsync enable --name myinstance -g myresourcegroup --mi-user-assigned $UA_MI_RESOURCE_ID --kv-resource-id $KEYVAULT_RESOURCE_ID

Key Vault ロールの割り当てをスキップするフラグを除く前の例と同じです。

az iot ops secretsync enable --name myinstance -g myresourcegroup --mi-user-assigned $UA_MI_RESOURCE_ID --kv-resource-id $KEYVAULT_RESOURCE_ID --skip-ra

必須のパラメーター

--kv-resource-id

Key Vault ARM リソース ID。

--mi-user-assigned

インスタンスで使用するユーザー割り当てマネージド ID のリソース ID。

--name -n

IoT Operations インスタンス名。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

省略可能のパラメーター

--self-hosted-issuer

フェデレーションには、セルフホステッド oidc 発行者を使用します。

指定可能な値: false, true
--skip-ra

使用すると、操作のロールの割り当て手順がスキップされます。

指定可能な値: false, true
--spc

シークレット同期有効化のシークレット プロバイダー クラス名。 既定のパターンは '{instance_name}-spc' です。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az iot ops secretsync list

プレビュー

コマンド グループ 'iot ops' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

インスタンスに関連付けられているシークレット同期構成を一覧表示します。

az iot ops secretsync list --name
                           --resource-group

例

インスタンスに関連付けられているシークレット同期構成を一覧表示します。

az iot ops secretsync list --name myinstance -g myresourcegroup

必須のパラメーター

--name -n

IoT Operations インスタンス名。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。