Udostępnij za pośrednictwem


az attestation signer

Uwaga

Ta dokumentacja jest częścią rozszerzenia zaświadczania dla interfejsu wiersza polecenia platformy Azure (wersja 2.55.0 lub nowsza). Rozszerzenie zostanie automatycznie zainstalowane przy pierwszym uruchomieniu polecenia az attestation signer . Dowiedz się więcej o rozszerzeniach.

Grupa poleceń "zaświadczenie" jest eksperymentalna i rozwijana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Zarządzanie sygnatariuszami.

Polecenia

Nazwa Opis Typ Stan
az attestation signer add

Dodaje nowy certyfikat zasad zaświadczania do zestawu certyfikatów zarządzania zasadami.

Numer wewnętrzny Eksperymentalne
az attestation signer list

Pobiera zestaw certyfikatów używanych do wyrażania zasad dla bieżącej dzierżawy.

Numer wewnętrzny Eksperymentalne
az attestation signer remove

Usuwa określony certyfikat zarządzania zasadami.

Numer wewnętrzny Eksperymentalne

az attestation signer add

Eksperymentalne

Grupa poleceń "znak zaświadczania" jest eksperymentalna i rozwijana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Dodaje nowy certyfikat zasad zaświadczania do zestawu certyfikatów zarządzania zasadami.

az attestation signer add [--id]
                          [--name]
                          [--resource-group]
                          [--signer]
                          [--signer-file]

Przykłady

Dodaje nowy certyfikat zasad zaświadczania do zestawu certyfikatów zarządzania zasadami.

az attestation signer add -n "myattestationprovider" -g "MyResourceGroup" --signer "eyAiYWxnIjoiUlMyNTYiLCAie..."

Parametry opcjonalne

--id

Identyfikator zasobu dostawcy. Pomiń --resource-group/-g lub --name/-n, jeśli określono już --id.

--name -n

Nazwa dostawcy zaświadczania.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--signer

Certyfikat zasad do dodania. Token sieci Web JSON RFC7519 zawierający oświadczenie o nazwie "maa-policyCertificate", którego wartością jest RFC7517 klucz internetowy JSON, który określa nowy klucz do zaktualizowania. RFC7519 JWT musi być podpisany przy użyciu jednego z istniejących certyfikatów podpisywania.

--signer-file -f

Nazwa pliku osoby podpisającego. (--signer i --signer-file/-f wzajemnie się wykluczają).

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az attestation signer list

Eksperymentalne

Grupa poleceń "znak zaświadczania" jest eksperymentalna i rozwijana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Pobiera zestaw certyfikatów używanych do wyrażania zasad dla bieżącej dzierżawy.

az attestation signer list [--id]
                           [--name]
                           [--resource-group]

Przykłady

Pobiera zestaw certyfikatów używanych do wyrażania zasad dla bieżącej dzierżawy.

az attestation signer list -n "myattestationprovider" -g "MyResourceGroup"

Parametry opcjonalne

--id

Identyfikator zasobu dostawcy. Pomiń --resource-group/-g lub --name/-n, jeśli określono już --id.

--name -n

Nazwa dostawcy zaświadczania.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az attestation signer remove

Eksperymentalne

Grupa poleceń "znak zaświadczania" jest eksperymentalna i rozwijana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Usuwa określony certyfikat zarządzania zasadami.

az attestation signer remove [--id]
                             [--name]
                             [--resource-group]
                             [--signer]
                             [--signer-file]

Przykłady

Usuwa określony certyfikat zarządzania zasadami.

az attestation signer remove -n "myattestationprovider" -g "MyResourceGroup" --signer "eyAiYWxnIjoiUlMyNTYiLCAie..."

Parametry opcjonalne

--id

Identyfikator zasobu dostawcy. Pomiń --resource-group/-g lub --name/-n, jeśli określono już --id.

--name -n

Nazwa dostawcy zaświadczania.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

--signer

Certyfikat zasad do usunięcia. Token sieci Web JSON RFC7519 zawierający oświadczenie o nazwie "maa-policyCertificate", którego wartością jest RFC7517 klucz internetowy JSON, który określa nowy klucz do zaktualizowania. RFC7519 JWT musi być podpisany przy użyciu jednego z istniejących certyfikatów podpisywania.

--signer-file -f

Nazwa pliku osoby podpisającego. (--signer i --signer-file/-f wzajemnie się wykluczają).

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.