Udostępnij za pośrednictwem

az sf cluster client-certificate

  • Odwołanie

Zarządzanie certyfikatem klienta klastra.

Polecenia

Nazwa Opis Typ Stan
az sf cluster client-certificate add

Dodaj nazwę pospolitą lub odcisk palca certyfikatu do klastra na potrzeby uwierzytelniania klienta.

 Rdzeń GA
az sf cluster client-certificate remove

Usuń certyfikaty klienta lub nazwy podmiotów używane do uwierzytelniania.

 Rdzeń GA

az sf cluster client-certificate add

Dodaj nazwę pospolitą lub odcisk palca certyfikatu do klastra na potrzeby uwierzytelniania klienta.

az sf cluster client-certificate add --cluster-name
                                     --resource-group
                                     [--admin-client-thumbprints]
                                     [--cert-common-name]
                                     [--cert-issuer-tp]
                                     [--client-cert-cn]
                                     [--is-admin]
                                     [--readonly-client-thumbprints]
                                     [--thumbprint]

Przykłady

Dodawanie certyfikatu klienta według odcisku palca

az sf cluster client-certificate add -g group-name -c cluster1 --thumbprint '5F3660C715EBBDA31DB1FFDCF508302348DE8E7A'

Parametry wymagane

--cluster-name -c

Określ nazwę klastra, jeśli nie zostanie podana, będzie taka sama jak nazwa grupy zasobów.

--resource-group -g

Określ nazwę grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry opcjonalne

--admin-client-thumbprints --admin-client-tps

Odcisk palca certyfikatu klienta, który ma tylko uprawnienia administratora.

--cert-common-name --certificate-common-name

Nazwa pospolita certyfikatu klienta.

--cert-issuer-tp --certificate-issuer-thumbprint

Odcisk palca wystawcy certyfikatu klienta.

--client-cert-cn --client-certificate-common-names

Konfiguracja parametrów zakodowanych w formacie JSON. Użyj @{file} do załadowania z pliku. Na przykład: [{"isAdmin":true, "certificateCommonName": "test.com", "certificateIssuerThumbprint": "22B4AE296B504E512DF880A77A2CAE20200FF922"}].

--is-admin

Typ uwierzytelniania klienta.

Domyślna wartość: False
--readonly-client-thumbprints --readonly-client-tps

Rozdzielona spacjami lista odcisku palca certyfikatu klienta z uprawnieniami tylko do odczytu.

--thumbprint

Odcisk palca certyfikatu klienta.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
Domyślna wartość: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az sf cluster client-certificate remove

Usuń certyfikaty klienta lub nazwy podmiotów używane do uwierzytelniania.

az sf cluster client-certificate remove --cluster-name
                                        --resource-group
                                        [--cert-common-name]
                                        [--cert-issuer-tp]
                                        [--client-cert-cn]
                                        [--thumbprints]

Przykłady

Usuń certyfikat klienta przy użyciu odcisku palca.

az sf cluster client-certificate remove -g group-name -c cluster1 --thumbprint '5F3660C715EBBDA31DB1FFDCF508302348DE8E7A'

Parametry wymagane

--cluster-name -c

Określ nazwę klastra, jeśli nie zostanie podana, będzie taka sama jak nazwa grupy zasobów.

--resource-group -g

Określ nazwę grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry opcjonalne

--cert-common-name --certificate-common-name

Nazwa pospolita certyfikatu klienta.

--cert-issuer-tp --certificate-issuer-thumbprint

Odcisk palca wystawcy certyfikatu klienta.

--client-cert-cn --client-certificate-common-names

Konfiguracja parametrów zakodowanych w formacie JSON. Użyj @{file} do załadowania z pliku. Na przykład: [{"certificateCommonName": "test.com","certificateIssuerThumbprint": "22B4AE296B504E512DF880A77A2CAE20200FF922"}].

--thumbprints

Pojedyncza lub rozdzielona spacją lista odcisków palca certyfikatu klienta do usunięcia.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
Domyślna wartość: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.