az attestation policy
Notitie
Deze verwijzing maakt deel uit van de attestation-extensie voor de Azure CLI (versie 2.55.0 of hoger). De extensie installeert automatisch de eerste keer dat u een az attestation-beleidsopdracht uitvoert. Meer informatie over extensies.
De opdrachtgroep Attestation is experimenteel en wordt in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus
Beleidsregels beheren.
Opdracht
Name | Description | Type | Status |
---|---|---|---|
az attestation policy reset |
Hiermee stelt u het attestation-beleid voor de opgegeven tenant opnieuw in en wordt het standaardbeleid teruggezet. |
Toestel | Experimenteel |
az attestation policy set |
Hiermee stelt u het beleid voor een bepaald type attestation in. |
Toestel | Experimenteel |
az attestation policy show |
Hiermee haalt u het huidige beleid voor een bepaald type attestation op. |
Toestel | Experimenteel |
az attestation policy reset
De opdrachtgroep Attestation is experimenteel en wordt in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus
Hiermee stelt u het attestation-beleid voor de opgegeven tenant opnieuw in en wordt het standaardbeleid teruggezet.
az attestation policy reset --attestation-type {OpenEnclave, SevSnpVm, SgxEnclave, Tpm}
[--id]
[--name]
[--policy-jws]
[--resource-group]
Voorbeelden
Hiermee stelt u het attestation-beleid voor de opgegeven tenant opnieuw in en wordt het standaardbeleid teruggezet.
az attestation policy reset -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --policy-jws "eyJhbGciOiJub25lIn0.."
Vereiste parameters
Type attestation.
Optionele parameters
Resource-id van de provider. Laat --resource-group/-g of --name/-n weg als u al --id hebt opgegeven.
Naam van de attestation-provider.
JSON-webhandtekening met een leeg beleidsdocument.
De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>
.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az attestation policy set
De opdrachtgroep Attestation is experimenteel en wordt in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus
Hiermee stelt u het beleid voor een bepaald type attestation in.
az attestation policy set --attestation-type {OpenEnclave, SevSnpVm, SgxEnclave, Tpm}
[--id]
[--name]
[--new-attestation-policy]
[--new-attestation-policy-file]
[--policy-format]
[--resource-group]
Voorbeelden
Hiermee stelt u het beleid voor een bepaald type attestation in met behulp van JWT-inhoud.
az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --new-attestation-policy "{JWT}" --policy-format JWT
Hiermee stelt u het beleid in voor een bepaald type attestation met tekstinhoud.
az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --new-attestation-policy "{json_text}"
Hiermee stelt u het beleid voor een bepaald type attestation in met de bestandsnaam.
az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --new-attestation-policy-file "{file_name}" --policy- format JWT
Vereiste parameters
Type attestation.
Optionele parameters
Resource-id van de provider. Laat --resource-group/-g of --name/-n weg als u al --id hebt opgegeven.
Naam van de attestation-provider.
Inhoud van het nieuwe attestation-beleid (tekst of JWT).
Bestandsnaam van het nieuwe attestation-beleid.
Hiermee geeft u de indeling voor het beleid op, tekst of JWT (JSON-webtoken). Toegestane waarden: JWT, Tekst.
De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>
.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.
az attestation policy show
De opdrachtgroep Attestation is experimenteel en wordt in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus
Hiermee haalt u het huidige beleid voor een bepaald type attestation op.
az attestation policy show --attestation-type {OpenEnclave, SevSnpVm, SgxEnclave, Tpm}
[--id]
[--name]
[--resource-group]
Voorbeelden
Hiermee haalt u het huidige beleid voor een bepaald type attestation op.
az attestation policy show -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK
Vereiste parameters
Type attestation.
Optionele parameters
Resource-id van de provider. Laat --resource-group/-g of --name/-n weg als u al --id hebt opgegeven.
Naam van de attestation-provider.
De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>
.
Globale parameters
Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.
Dit Help-bericht weergeven en afsluiten.
Alleen fouten weergeven, waarschuwingen onderdrukken.
Uitvoerindeling.
JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.
Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID
.
Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.