다음을 통해 공유

az spring app identity

  • 참조

참고 항목

이 참조는 Azure CLI(버전 2.56.0 이상)에 대한 스프링 확장의 일부입니다. az spring app identity 명령을 처음 실행할 때 확장이 자동으로 설치됩니다. 확장 프로그램에 대해 자세히 알아보세요.

앱의 관리 ID를 관리합니다.

명령

Name Description 형식 상태
az spring app identity assign

시스템 할당 관리 ID를 사용하도록 설정하거나 사용자 할당 관리 ID를 앱에 할당합니다.

 내선 번호 GA
az spring app identity force-set

앱에서 관리 ID를 강제로 설정합니다.

 내선 번호 GA
az spring app identity remove

앱에서 관리 ID를 제거합니다.

 내선 번호 GA
az spring app identity show

앱의 관리 ID 정보를 표시합니다.

 내선 번호 GA

az spring app identity assign

시스템 할당 관리 ID를 사용하도록 설정하거나 사용자 할당 관리 ID를 앱에 할당합니다.

az spring app identity assign --name
                              --resource-group
                              --service
                              [--role]
                              [--scope]
                              [--system-assigned {false, true}]
                              [--user-assigned]

예제

시스템 할당 ID를 사용하도록 설정합니다.

az spring app identity assign -n MyApp -s MyCluster -g MyResourceGroup --system-assigned

'읽기 권한자' 역할을 사용하여 앱에서 시스템 할당 ID를 사용하도록 설정합니다.

az spring app identity assign -n MyApp -s MyCluster -g MyResourceGroup --system-assigned --role Reader --scope /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/xxxxx/providers/Microsoft.KeyVault/vaults/xxxxx

앱에 두 개의 사용자 할당 관리 ID를 할당합니다.

az spring app identity assign -n MyApp -s MyCluster -g MyResourceGroup --user-assigned IdentityResourceId1 IdentityResourceId2

필수 매개 변수

--name -n

지정된 Azure Spring Apps 인스턴스에서 실행되는 앱의 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>을 사용하여 기본 그룹을 구성할 수 있습니다.

--service -s

Azure Spring Apps 인스턴스의 이름으로, az configure --defaults spring=를 사용하여 기본 서비스를 구성할 수 있습니다.

선택적 매개 변수

--role

관리 ID가 할당될 역할 이름 또는 ID입니다.

--scope

관리 ID가 액세스할 수 있는 범위입니다.

--system-assigned

앱에서 시스템 할당 관리 ID를 사용하도록 설정합니다.

허용되는 값: false, true
--user-assigned

공백으로 구분된 사용자 할당 관리 ID 리소스 ID를 앱에 분석합니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

오류만 표시하고, 경고를 표시하지 않습니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID를 사용하여 기본 위치를 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az spring app identity force-set

앱에서 관리 ID를 강제로 설정합니다.

az spring app identity force-set --name
                                 --resource-group
                                 --service
                                 --system-assigned
                                 --user-assigned

예제

앱에서 모든 관리 ID를 강제로 제거합니다.

az spring app identity force-set -n MyApp -s MyCluster -g MyResourceGroup --system-assigned disable --user-assigned disable

앱에서 모든 사용자 할당 관리 ID를 강제로 제거하고 시스템 할당 관리 ID를 사용하거나 유지합니다.

az spring app identity force-set -n MyApp -s MyCluster -g MyResourceGroup --system-assigned enable --user-assigned disable

앱에서 시스템 할당 관리 ID를 강제로 제거하고 사용자 할당 관리 ID를 할당하거나 유지합니다.

az spring app identity force-set -n MyApp -s MyCluster -g MyResourceGroup --system-assigned disable --user-assigned IdentityResourceId1 IdentityResourceId2

필수 매개 변수

--name -n

지정된 Azure Spring Apps 인스턴스에서 실행되는 앱의 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>을 사용하여 기본 그룹을 구성할 수 있습니다.

--service -s

Azure Spring Apps 인스턴스의 이름으로, az configure --defaults spring=를 사용하여 기본 서비스를 구성할 수 있습니다.

--system-assigned

허용되는 값: ["enable", "disable"]. "enable"을 사용하여 시스템 할당 관리 ID를 사용하거나 유지합니다. "disable"를 사용하여 시스템 할당 관리 ID를 제거합니다.

--user-assigned

허용되는 값: ["disable", 공백으로 구분된 사용자 할당 관리 ID 리소스 ID]. "사용 안 함"을 사용하여 모든 사용자 할당 관리 ID를 제거하고, 리소스 ID를 사용하여 사용자 할당 관리 ID를 할당하거나 유지합니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

오류만 표시하고, 경고를 표시하지 않습니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID를 사용하여 기본 위치를 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az spring app identity remove

앱에서 관리 ID를 제거합니다.

az spring app identity remove --name
                              --resource-group
                              --service
                              [--system-assigned {false, true}]
                              [--user-assigned]

예제

앱에서 시스템 할당 관리 ID를 제거합니다.

az spring app identity remove -n MyApp -s MyCluster -g MyResourceGroup --system-assigned

앱에서 시스템 할당 및 사용자 할당 관리 ID를 제거합니다.

az spring app identity remove -n MyApp -s MyCluster -g MyResourceGroup --system-assigned --user-assigned IdentityResourceId1 IdentityResourceId2

앱에서 모든 사용자 할당 관리 ID를 제거합니다.

az spring app identity remove -n MyApp -s MyCluster -g MyResourceGroup --user-assigned

필수 매개 변수

--name -n

지정된 Azure Spring Apps 인스턴스에서 실행되는 앱의 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>을 사용하여 기본 그룹을 구성할 수 있습니다.

--service -s

Azure Spring Apps 인스턴스의 이름으로, az configure --defaults spring=를 사용하여 기본 서비스를 구성할 수 있습니다.

선택적 매개 변수

--system-assigned

시스템 할당 관리 ID를 제거합니다.

허용되는 값: false, true
--user-assigned

제거할 공백으로 구분된 사용자 할당 관리 ID 리소스 ID입니다. ID가 제공되지 않으면 모든 사용자 할당 관리 ID를 제거합니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

오류만 표시하고, 경고를 표시하지 않습니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID를 사용하여 기본 위치를 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az spring app identity show

앱의 관리 ID 정보를 표시합니다.

az spring app identity show --name
                            --resource-group
                            --service

예제

앱의 관리 ID 정보를 표시합니다.

az spring app identity show -n MyApp -s MyCluster -g MyResourceGroup

필수 매개 변수

--name -n

지정된 Azure Spring Apps 인스턴스에서 실행되는 앱의 이름입니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>을 사용하여 기본 그룹을 구성할 수 있습니다.

--service -s

Azure Spring Apps 인스턴스의 이름으로, az configure --defaults spring=를 사용하여 기본 서비스를 구성할 수 있습니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

오류만 표시하고, 경고를 표시하지 않습니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. az account set -s NAME_OR_ID를 사용하여 기본 위치를 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.