az aks connection create
Observação
Esse grupo de comandos tem comandos definidos na CLI do Azure e em pelo menos uma extensão. Instale cada extensão para se beneficiar de seus recursos estendidos. Saiba mais sobre extensões.
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão entre um AKS e um recurso de destino.
Comandos
Nome | Description | Tipo | Status |
---|---|---|---|
az aks connection create app-insights |
Crie uma conexão aks com o app-insights. |
Núcleo | Visualizar |
az aks connection create appconfig |
Crie uma conexão aks com appconfig. |
Núcleo | Visualizar |
az aks connection create cognitiveservices |
Crie uma conexão aks com cognitiveservices. |
Núcleo | Visualizar |
az aks connection create confluent-cloud |
Crie uma conexão aks com confluent-cloud. |
Núcleo | Visualizar |
az aks connection create cosmos-cassandra |
Crie uma conexão aks com cosmos-cassandra. |
Núcleo | Visualizar |
az aks connection create cosmos-gremlin |
Crie uma conexão aks com cosmos-gremlin. |
Núcleo | Visualizar |
az aks connection create cosmos-mongo |
Crie uma conexão aks com cosmos-mongo. |
Núcleo | Visualizar |
az aks connection create cosmos-sql |
Crie uma conexão aks com cosmos-sql. |
Núcleo | Visualizar |
az aks connection create cosmos-table |
Crie uma conexão aks com cosmos-table. |
Núcleo | Visualizar |
az aks connection create eventhub |
Crie uma conexão aks com eventhub. |
Núcleo | Visualizar |
az aks connection create keyvault |
Crie uma conexão aks com o cofre de chaves. |
Núcleo | Visualizar |
az aks connection create mysql |
Crie uma conexão aks com mysql. |
Núcleo | Pré-visualização e Obsoleto |
az aks connection create mysql-flexible |
Crie uma conexão aks com mysql-flexible. |
Núcleo | Visualizar |
az aks connection create mysql-flexible (serviceconnector-passwordless extensão) |
Crie uma conexão aks com mysql-flexible. |
Extensão | GA |
az aks connection create postgres |
Crie uma conexão aks com o postgres. |
Núcleo | Pré-visualização e Obsoleto |
az aks connection create postgres-flexible |
Crie uma conexão aks com postgres-flexible. |
Núcleo | Visualizar |
az aks connection create postgres-flexible (serviceconnector-passwordless extensão) |
Crie uma conexão aks com postgres-flexible. |
Extensão | GA |
az aks connection create redis |
Crie uma conexão aks com o redis. |
Núcleo | Visualizar |
az aks connection create redis-enterprise |
Crie uma conexão aks com redis-enterprise. |
Núcleo | Visualizar |
az aks connection create servicebus |
Crie uma conexão aks com o servicebus. |
Núcleo | Visualizar |
az aks connection create signalr |
Crie uma conexão aks com o signalr. |
Núcleo | Visualizar |
az aks connection create sql |
Crie uma conexão aks com o sql. |
Núcleo | Visualizar |
az aks connection create sql (serviceconnector-passwordless extensão) |
Crie uma conexão aks com o sql. |
Extensão | GA |
az aks connection create storage-blob |
Crie uma conexão aks com storage-blob. |
Núcleo | Visualizar |
az aks connection create storage-file |
Crie uma conexão aks com storage-file. |
Núcleo | Visualizar |
az aks connection create storage-queue |
Crie uma conexão aks com a fila de armazenamento. |
Núcleo | Visualizar |
az aks connection create storage-table |
Crie uma conexão aks com storage-table. |
Núcleo | Visualizar |
az aks connection create webpubsub |
Crie uma conexão aks com webpubsub. |
Núcleo | Visualizar |
az aks connection create app-insights
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com o app-insights.
az aks connection create app-insights [--app-insights]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--source-id]
[--target-id]
[--target-resource-group]
Exemplos
Criar uma conexão entre aks e app-insights interativamente
az aks connection create app-insights
Criar uma conexão entre aks e app-insights com o nome do recurso
az aks connection create app-insights -g ClusterRG -n MyCluster --tg AppInsightsRG --app-insights MyAppInsights --secret
Criar uma conexão entre aks e app-insights com a ID do recurso
az aks connection create app-insights --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/microsoft.insights/components/{appinsights} --secret
Parâmetros Opcionais
Nome dos insights do aplicativo. Obrigatório se '--target-id' não for especificado.
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--app-insights'] não forem especificados.
O grupo de recursos que contém os insights do aplicativo. Obrigatório se '--target-id' não for especificado.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create appconfig
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com appconfig.
az aks connection create appconfig [--app-config]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--use-appconfig-extension {false, true}]
[--workload-identity]
Exemplos
Criar uma conexão entre aks e appconfig interativamente
az aks connection create appconfig
Criar uma conexão entre aks e appconfig com o nome do recurso
az aks connection create appconfig -g ClusterRG -n MyCluster --tg AppconfigRG --app-config MyConfigStore --secret
Criar uma conexão entre aks e appconfig com a ID do recurso
az aks connection create appconfig --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.AppConfiguration/configurationStores/{config_store} --secret
Parâmetros Opcionais
Nome da configuração do aplicativo. Obrigatório se '--target-id' não for especificado.
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--app-config'] não forem especificados.
O grupo de recursos que contém a configuração do aplicativo. Obrigatório se '--target-id' não for especificado.
Instale a extensão de Configuração de Aplicativo do Azure no cluster do Kubernetes.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create cognitiveservices
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com cognitiveservices.
az aks connection create cognitiveservices [--account]
[--appconfig-id]
[--client-type {dotnet, none, python}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemplos
Criar uma conexão entre aks e cognitiveservices interativamente
az aks connection create cognitiveservices
Criar uma conexão entre aks e cognitiveservices com o nome do recurso
az aks connection create cognitiveservices -g ClusterRG -n MyCluster --tg CognitiveServicesRG --account MyAccount --secret
Criar uma conexão entre aks e cognitiveservices com a ID do recurso
az aks connection create cognitiveservices --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.CognitiveServices/accounts/{account} --secret
Parâmetros Opcionais
Nome da conta de serviços cognitivos. Obrigatório se '--target-id' não for especificado.
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--account'] não forem especificados.
O grupo de recursos que contém os serviços cognitivos. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create confluent-cloud
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com confluent-cloud.
az aks connection create confluent-cloud --bootstrap-server
--kafka-key
--kafka-secret
--schema-key
--schema-registry
--schema-secret
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, none, python, springBoot}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--source-id]
Exemplos
Criar uma conexão entre aks e confluent-cloud
az aks connection create confluent-cloud -g ClusterRG -n MyCluster --bootstrap-server xxx.eastus.azure.confluent.cloud:9092 --kafka-key Name --kafka-secret Secret --schema-registry https://xxx.eastus.azure.confluent.cloud --schema-key Name --schema-secret Secret
Parâmetros Exigidos
URL do servidor de bootstrap do Kafka.
Chave de API do Kafka (chave).
Chave de API do Kafka (segredo).
Chave de API do registro de esquema (chave).
URL do registro de esquema.
Chave de API do registro de esquema (segredo).
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create cosmos-cassandra
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com cosmos-cassandra.
az aks connection create cosmos-cassandra [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--key-space]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemplos
Criar uma conexão entre aks e cosmos-cassandra interativamente
az aks connection create cosmos-cassandra
Criar uma conexão entre aks e cosmos-cassandra com o nome do recurso
az aks connection create cosmos-cassandra -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --key-space MyKeySpace --secret
Criar uma conexão entre aks e cosmos-cassandra com a ID do recurso
az aks connection create cosmos-cassandra --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/cassandraKeyspaces/{key_space} --secret
Parâmetros Opcionais
Nome da conta de banco de dados do cosmos. Obrigatório se '--target-id' não for especificado.
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Nome do keyspace. Obrigatório se '--target-id' não for especificado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--account', '--key-space'] não forem especificados.
O grupo de recursos que contém a conta de banco de dados cosmos. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create cosmos-gremlin
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com cosmos-gremlin.
az aks connection create cosmos-gremlin [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, php, python}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--graph]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemplos
Criar uma conexão entre aks e cosmos-gremlin interativamente
az aks connection create cosmos-gremlin
Criar uma conexão entre aks e cosmos-gremlin com o nome do recurso
az aks connection create cosmos-gremlin -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --graph MyGraph --secret
Criar uma conexão entre aks e cosmos-gremlin com a ID do recurso
az aks connection create cosmos-gremlin --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/gremlinDatabases/{database}/graphs/{graph} --secret
Parâmetros Opcionais
Nome da conta de banco de dados do cosmos. Obrigatório se '--target-id' não for especificado.
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Nome do banco de dados. Obrigatório se '--target-id' não for especificado.
Nome do gráfico. Obrigatório se '--target-id' não for especificado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--account', '--database', '--graph'] não forem especificados.
O grupo de recursos que contém a conta de banco de dados cosmos. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create cosmos-mongo
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com cosmos-mongo.
az aks connection create cosmos-mongo [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemplos
Criar uma conexão entre o aks e o cosmos-mongo interativamente
az aks connection create cosmos-mongo
Criar uma conexão entre aks e cosmos-mongo com o nome do recurso
az aks connection create cosmos-mongo -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --secret
Criar uma conexão entre o aks e o cosmos-mongo com a ID do recurso
az aks connection create cosmos-mongo --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/mongodbDatabases/{database} --secret
Parâmetros Opcionais
Nome da conta de banco de dados do cosmos. Obrigatório se '--target-id' não for especificado.
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Nome do banco de dados. Obrigatório se '--target-id' não for especificado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--account', '--database'] não forem especificados.
O grupo de recursos que contém a conta de banco de dados cosmos. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create cosmos-sql
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com cosmos-sql.
az aks connection create cosmos-sql [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemplos
Criar uma conexão entre o aks e o cosmos-sql interativamente
az aks connection create cosmos-sql
Criar uma conexão entre aks e cosmos-sql com o nome do recurso
az aks connection create cosmos-sql -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --secret
Criar uma conexão entre o aks e o cosmos-sql com a ID do recurso
az aks connection create cosmos-sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/sqlDatabases/{database} --secret
Parâmetros Opcionais
Nome da conta de banco de dados do cosmos. Obrigatório se '--target-id' não for especificado.
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Nome do banco de dados. Obrigatório se '--target-id' não for especificado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--account', '--database'] não forem especificados.
O grupo de recursos que contém a conta de banco de dados cosmos. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create cosmos-table
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com cosmos-table.
az aks connection create cosmos-table [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--table]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemplos
Criar uma conexão entre aks e cosmos-table interativamente
az aks connection create cosmos-table
Criar uma conexão entre aks e cosmos-table com o nome do recurso
az aks connection create cosmos-table -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --table MyTable --secret
Criar uma conexão entre aks e cosmos-table com a ID do recurso
az aks connection create cosmos-table --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/tables/{table} --secret
Parâmetros Opcionais
Nome da conta de banco de dados do cosmos. Obrigatório se '--target-id' não for especificado.
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
Nome da tabela. Obrigatório se '--target-id' não for especificado.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--account', '--table'] não forem especificados.
O grupo de recursos que contém a conta de banco de dados cosmos. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create eventhub
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com eventhub.
az aks connection create eventhub [--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, kafka-springBoot, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--namespace]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemplos
Criar uma conexão entre o AKS e o eventhub interativamente
az aks connection create eventhub
Criar uma conexão entre o AKS e o eventhub com o nome do recurso
az aks connection create eventhub -g ClusterRG -n MyCluster --tg EventhubRG --namespace MyNamespace --secret
Criar uma conexão entre o AKS e o eventhub com a ID do recurso
az aks connection create eventhub --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.EventHub/namespaces/{namespace} --secret
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Nome do namespace eventhub. Obrigatório se '--target-id' não for especificado.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--namespace'] não forem especificados.
O grupo de recursos que contém o eventhub. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create keyvault
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com o cofre de chaves.
az aks connection create keyvault [--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--enable-csi {false, true}]
[--kube-namespace]
[--name]
[--new {false, true}]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--vault]
[--workload-identity]
Exemplos
Criar uma conexão entre o AKS e o KeyVault interativamente
az aks connection create keyvault
Criar uma conexão entre o aks e o cofre de chaves com o nome do recurso
az aks connection create keyvault -g ClusterRG -n MyCluster --tg KeyvaultRG --vault MyVault --enable-csi
Criar uma conexão entre o AKS e o KeyVault com a ID do recurso
az aks connection create keyvault --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.KeyVault/vaults/{vault} --enable-csi
Crie um novo cofre de chaves e conecte aks a ele interativamente
az aks connection create keyvault --new
Criar um novo cofre de chaves e conectar aks a ele
az aks connection create keyvault --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Use o cofre de chaves como um repositório de segredos por meio de um volume CSI. Se especificado, os argumentos AuthType não são necessários.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Indica se um novo cofre de chaves deve ser criado ao criar a conexão aks.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--vault'] não forem especificados.
O grupo de recursos que contém o cofre de chaves. Obrigatório se '--target-id' não for especificado.
Nome do cofre de chaves. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create mysql
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Esse comando foi descontinuado e será removido em uma versão futura.
Crie uma conexão aks com mysql.
az aks connection create mysql [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--service-endpoint {false, true}]
[--source-id]
[--target-id]
[--target-resource-group]
Exemplos
Criar uma conexão entre o aks e o mysql interativamente
az aks connection create mysql
Criar uma conexão entre aks e mysql com nome de recurso
az aks connection create mysql -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX
Criar uma conexão entre o aks e o mysql com a ID do recurso
az aks connection create mysql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBForMySQL/servers/{server}/databases/{database} --secret name=XX secret=XX
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Nome do banco de dados mysql. Obrigatório se '--target-id' não for especificado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret name=XX secret=XX --secret name=XX secret-name=XX
name : Obrigatório. Nome de usuário ou nome de conta para autenticação secreta. segredo: um dos <secret, secret-uri, secret-name>
é necessário. Senha ou chave de conta para autenticação secreta. nome do segredo: um dos <secret, secret-uri, secret-name>
é necessário. Nome secreto do cofre de chaves que armazena a senha. É apenas para AKS.
Nome do servidor mysql. Obrigatório se '--target-id' não for especificado.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--server', '--database'] não forem especificados.
O grupo de recursos que contém o servidor mysql. Obrigatório se '--target-id' não for especificado.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create mysql-flexible
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com mysql-flexible.
az aks connection create mysql-flexible [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--source-id]
[--target-id]
[--target-resource-group]
Exemplos
Criar uma conexão entre aks e mysql-flexible interativamente
az aks connection create mysql-flexible
Criar uma conexão entre aks e mysql-flexible com nome de recurso
az aks connection create mysql-flexible -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX
Criar uma conexão entre aks e mysql-flexible com ID de recurso
az aks connection create mysql-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforMySQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Nome do banco de dados flexível mysql. Obrigatório se '--target-id' não for especificado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret name=XX secret=XX --secret name=XX secret-name=XX
name : Obrigatório. Nome de usuário ou nome de conta para autenticação secreta. segredo: um dos <secret, secret-uri, secret-name>
é necessário. Senha ou chave de conta para autenticação secreta. nome do segredo: um dos <secret, secret-uri, secret-name>
é necessário. Nome secreto do cofre de chaves que armazena a senha. É apenas para AKS.
Nome do servidor flexível mysql. Obrigatório se '--target-id' não for especificado.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--server', '--database'] não forem especificados.
O grupo de recursos que contém o servidor flexível mysql. Obrigatório se '--target-id' não for especificado.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create mysql-flexible (serviceconnector-passwordless extensão)
Crie uma conexão aks com mysql-flexible.
az aks connection create mysql-flexible [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--new]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
[--yes]
Exemplos
Criar uma conexão entre aks e mysql-flexible interativamente
az aks connection create mysql-flexible
Criar uma conexão entre aks e mysql-flexible com nome de recurso
az aks connection create mysql-flexible -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX
Criar uma conexão entre aks e mysql-flexible com ID de recurso
az aks connection create mysql-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforMySQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Nome do banco de dados flexível mysql. Obrigatório se '--target-id' não for especificado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Excluir usuários existentes com o mesmo nome antes de criar um novo usuário no banco de dados.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret name=XX secret=XX --secret name=XX secret-uri=XX --secret name=XX secret-name=XX
name : Obrigatório. Nome de usuário ou nome da conta para secret auth. secret. secret: Um dos <secret, secret-uri, secret-name> é necessário. Senha ou chave de conta para autenticação secreta. secret-uri : Um dos <secret, secret-uri, secret-name> é necessário. Uri secreto do Keyvault que armazena a senha. secret-name : Um dos <secret, secret-uri, secret-name> é necessário. Nome secreto do cofre de chaves que armazena a senha. É apenas para AKS.
Nome do servidor flexível mysql. Obrigatório se '--target-id' não for especificado.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço. mysql-identity-id : Opcional. ID da identidade usada para o servidor flexível MySQL Microsoft Entra Authentication. Ignore-o se você for o administrador do servidor Microsoft Entra.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--server', '--database'] não forem especificados.
O grupo de recursos que contém o servidor flexível mysql. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --workload-identity mysql-identity-id=
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada. mysql-identity-id : Opcional. ID da identidade usada para o servidor flexível MySQL Microsoft Entra Authentication. Ignore-o se você for o administrador do servidor Microsoft Entra.
Não solicite confirmação.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create postgres
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Esse comando foi descontinuado e será removido em uma versão futura.
Crie uma conexão aks com o postgres.
az aks connection create postgres [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--new {false, true}]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--service-endpoint {false, true}]
[--source-id]
[--target-id]
[--target-resource-group]
Exemplos
Criar uma conexão entre aks e postgres interativamente
az aks connection create postgres
Criar uma conexão entre aks e postgres com o nome do recurso
az aks connection create postgres -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX
Criar uma conexão entre aks e postgres com ID de recurso
az aks connection create postgres --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/servers/{server}/databases/{database} --secret name=XX secret=XX
Crie um novo postgres e conecte aks a ele interativamente
az aks connection create postgres --new
Crie um novo postgres e conecte aks a ele
az aks connection create postgres --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Nome do banco de dados postgres. Obrigatório se '--target-id' não for especificado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Indica se um novo postgres deve ser criado ao criar a conexão aks.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret name=XX secret=XX --secret name=XX secret-name=XX
name : Obrigatório. Nome de usuário ou nome de conta para autenticação secreta. segredo: um dos <secret, secret-uri, secret-name>
é necessário. Senha ou chave de conta para autenticação secreta. nome do segredo: um dos <secret, secret-uri, secret-name>
é necessário. Nome secreto do cofre de chaves que armazena a senha. É apenas para AKS.
Nome do servidor postgres. Obrigatório se '--target-id' não for especificado.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--server', '--database'] não forem especificados.
O grupo de recursos que contém o serviço postgres. Obrigatório se '--target-id' não for especificado.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create postgres-flexible
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com postgres-flexible.
az aks connection create postgres-flexible [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--server]
[--source-id]
[--target-id]
[--target-resource-group]
Exemplos
Criar uma conexão entre aks e postgres-flexible interativamente
az aks connection create postgres-flexible
Criar uma conexão entre aks e postgres-flexible com o nome do recurso
az aks connection create postgres-flexible -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX
Criar uma conexão entre aks e postgres-flexible com ID de recurso
az aks connection create postgres-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Nome do banco de dados flexível postgres. Obrigatório se '--target-id' não for especificado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret name=XX secret=XX --secret name=XX secret-name=XX
name : Obrigatório. Nome de usuário ou nome de conta para autenticação secreta. segredo: um dos <secret, secret-uri, secret-name>
é necessário. Senha ou chave de conta para autenticação secreta. nome do segredo: um dos <secret, secret-uri, secret-name>
é necessário. Nome secreto do cofre de chaves que armazena a senha. É apenas para AKS.
Nome do servidor flexível do postgres. Obrigatório se '--target-id' não for especificado.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--server', '--database'] não forem especificados.
O grupo de recursos que contém o serviço postgres flexível. Obrigatório se '--target-id' não for especificado.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create postgres-flexible (serviceconnector-passwordless extensão)
Crie uma conexão aks com postgres-flexible.
az aks connection create postgres-flexible [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--new]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--server]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
[--yes]
Exemplos
Criar uma conexão entre aks e postgres-flexible interativamente
az aks connection create postgres-flexible
Criar uma conexão entre aks e postgres-flexible com o nome do recurso
az aks connection create postgres-flexible -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX
Criar uma conexão entre aks e postgres-flexible com ID de recurso
az aks connection create postgres-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Nome do banco de dados flexível postgres. Obrigatório se '--target-id' não for especificado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Excluir usuários existentes com o mesmo nome antes de criar um novo usuário no banco de dados.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret name=XX secret=XX --secret name=XX secret-uri=XX --secret name=XX secret-name=XX
name : Obrigatório. Nome de usuário ou nome da conta para secret auth. secret. secret: Um dos <secret, secret-uri, secret-name> é necessário. Senha ou chave de conta para autenticação secreta. secret-uri : Um dos <secret, secret-uri, secret-name> é necessário. Uri secreto do Keyvault que armazena a senha. secret-name : Um dos <secret, secret-uri, secret-name> é necessário. Nome secreto do cofre de chaves que armazena a senha. É apenas para AKS.
Nome do servidor flexível do postgres. Obrigatório se '--target-id' não for especificado.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--server', '--database'] não forem especificados.
O grupo de recursos que contém o serviço postgres flexível. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --workload-identity
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Não solicite confirmação.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create redis
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com o redis.
az aks connection create redis [--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--source-id]
[--target-id]
[--target-resource-group]
Exemplos
Criar uma conexão entre o aks e o redis interativamente
az aks connection create redis
Criar uma conexão entre aks e redis com o nome do recurso
az aks connection create redis -g ClusterRG -n MyCluster --tg RedisRG --server MyServer --database MyDB --secret
Criar uma conexão entre o aks e o redis com a ID do recurso
az aks connection create redis --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Cache/redis/{server}/databases/{database} --secret
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Nome do banco de dados redis. Obrigatório se '--target-id' não for especificado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
Nome do servidor redis. Obrigatório se '--target-id' não for especificado.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--server', '--database'] não forem especificados.
O grupo de recursos que contém o servidor redis. Obrigatório se '--target-id' não for especificado.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create redis-enterprise
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com redis-enterprise.
az aks connection create redis-enterprise [--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--server]
[--source-id]
[--target-id]
[--target-resource-group]
Exemplos
Criar uma conexão entre o aks e o redis-enterprise interativamente
az aks connection create redis-enterprise
Criar uma conexão entre aks e redis-enterprise com o nome do recurso
az aks connection create redis-enterprise -g ClusterRG -n MyCluster --tg RedisRG --server MyServer --database MyDB --secret
Criar uma conexão entre aks e redis-enterprise com a ID do recurso
az aks connection create redis-enterprise --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Cache/redisEnterprise/{server}/databases/{database} --secret
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Nome do banco de dados empresarial redis. Obrigatório se '--target-id' não for especificado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
Nome do servidor corporativo redis. Obrigatório se '--target-id' não for especificado.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--server', '--database'] não forem especificados.
O grupo de recursos que contém o servidor redis. Obrigatório se '--target-id' não for especificado.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create servicebus
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com o servicebus.
az aks connection create servicebus [--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--namespace]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemplos
Criar uma conexão entre o AKS e o Barramento de Serviço interativamente
az aks connection create servicebus
Criar uma conexão entre o AKS e o Servicebus com o nome do recurso
az aks connection create servicebus -g ClusterRG -n MyCluster --tg ServicebusRG --namespace MyNamespace --secret
Criar uma conexão entre o AKS e o Barramento de Serviço com a ID do recurso
az aks connection create servicebus --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.ServiceBus/namespaces/{namespace} --secret
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Nome do namespace do barramento de serviço. Obrigatório se '--target-id' não for especificado.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--namespace'] não forem especificados.
O grupo de recursos que contém o barramento de serviço. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create signalr
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com o signalr.
az aks connection create signalr [--appconfig-id]
[--client-type {dotnet, dotnet-internal, none}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-principal]
[--signalr]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemplos
Criar uma conexão entre AKS e Signalr interativamente
az aks connection create signalr
Criar uma conexão entre aks e signalr com o nome do recurso
az aks connection create signalr -g ClusterRG -n MyCluster --tg SignalrRG --signalr MySignalR --secret
Criar uma conexão entre o AKS e o Signalr com a ID do recurso
az aks connection create signalr --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.SignalRService/SignalR/{signalr} --secret
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
Nome do serviço do signalr. Obrigatório se '--target-id' não for especificado.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Necessário se ['--target-resource-group', '--signalr'] não forem especificados.
O grupo de recursos que contém o sinalizador. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create sql
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com o sql.
az aks connection create sql [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--service-endpoint {false, true}]
[--source-id]
[--target-id]
[--target-resource-group]
Exemplos
Criar uma conexão entre o aks e o sql interativamente
az aks connection create sql
Criar uma conexão entre aks e sql com o nome do recurso
az aks connection create sql -g ClusterRG -n MyCluster --tg SqlRG --server MyServer --database MyDB --secret name=XX secret=XX
Criar uma conexão entre o aks e o sql com a ID do recurso
az aks connection create sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Sql/servers/{server}/databases/{database} --secret name=XX secret=XX
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Nome do banco de dados SQL. Obrigatório se '--target-id' não for especificado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret name=XX secret=XX --secret name=XX secret-name=XX
name : Obrigatório. Nome de usuário ou nome de conta para autenticação secreta. segredo: um dos <secret, secret-uri, secret-name>
é necessário. Senha ou chave de conta para autenticação secreta. nome do segredo: um dos <secret, secret-uri, secret-name>
é necessário. Nome secreto do cofre de chaves que armazena a senha. É apenas para AKS.
Nome do servidor SQL. Obrigatório se '--target-id' não for especificado.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--server', '--database'] não forem especificados.
O grupo de recursos que contém o SQL Server. Obrigatório se '--target-id' não for especificado.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create sql (serviceconnector-passwordless extensão)
Crie uma conexão aks com o sql.
az aks connection create sql [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--new]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
[--yes]
Exemplos
Criar uma conexão entre o aks e o sql interativamente
az aks connection create sql
Criar uma conexão entre aks e sql com o nome do recurso
az aks connection create sql -g ClusterRG -n MyCluster --tg SqlRG --server MyServer --database MyDB --secret name=XX secret=XX
Criar uma conexão entre o aks e o sql com a ID do recurso
az aks connection create sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Sql/servers/{server}/databases/{database} --secret name=XX secret=XX
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
Nome do banco de dados SQL. Obrigatório se '--target-id' não for especificado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Excluir usuários existentes com o mesmo nome antes de criar um novo usuário no banco de dados.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret name=XX secret=XX --secret name=XX secret-uri=XX --secret name=XX secret-name=XX
name : Obrigatório. Nome de usuário ou nome da conta para secret auth. secret. secret: Um dos <secret, secret-uri, secret-name> é necessário. Senha ou chave de conta para autenticação secreta. secret-uri : Um dos <secret, secret-uri, secret-name> é necessário. Uri secreto do Keyvault que armazena a senha. secret-name : Um dos <secret, secret-uri, secret-name> é necessário. Nome secreto do cofre de chaves que armazena a senha. É apenas para AKS.
Nome do servidor SQL. Obrigatório se '--target-id' não for especificado.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--server', '--database'] não forem especificados.
O grupo de recursos que contém o SQL Server. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --workload-identity
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Não solicite confirmação.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create storage-blob
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com storage-blob.
az aks connection create storage-blob [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--new {false, true}]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemplos
Criar uma conexão entre aks e storage-blob interativamente
az aks connection create storage-blob
Criar uma conexão entre aks e storage-blob com o nome do recurso
az aks connection create storage-blob -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret
Criar uma conexão entre aks e storage-blob com a ID do recurso
az aks connection create storage-blob --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/blobServices/default --secret
Criar um novo blob de armazenamento e conectar aks a ele interativamente
az aks connection create storage-blob --new
Criar um novo blob de armazenamento e conectar aks a ele
az aks connection create storage-blob --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new
Parâmetros Opcionais
Nome da conta de armazenamento. Obrigatório se '--target-id' não for especificado.
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Indica se um novo blob de armazenamento deve ser criado ao criar a conexão aks.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--account'] não forem especificados.
O grupo de recursos que contém a conta de armazenamento. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create storage-file
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com storage-file.
az aks connection create storage-file [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--source-id]
[--target-id]
[--target-resource-group]
Exemplos
Criar uma conexão entre aks e storage-file interativamente
az aks connection create storage-file
Criar uma conexão entre aks e storage-file com o nome do recurso
az aks connection create storage-file -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret
Criar uma conexão entre aks e arquivo de armazenamento com ID de recurso
az aks connection create storage-file --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/fileServices/default --secret
Parâmetros Opcionais
Nome da conta de armazenamento. Obrigatório se '--target-id' não for especificado.
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--account'] não forem especificados.
O grupo de recursos que contém a conta de armazenamento. Obrigatório se '--target-id' não for especificado.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create storage-queue
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com a fila de armazenamento.
az aks connection create storage-queue [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemplos
Criar uma conexão entre o AKS e a fila de armazenamento interativamente
az aks connection create storage-queue
Criar uma conexão entre aks e storage-queue com o nome do recurso
az aks connection create storage-queue -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret
Criar uma conexão entre aks e storage-queue com ID de recurso
az aks connection create storage-queue --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/queueServices/default --secret
Parâmetros Opcionais
Nome da conta de armazenamento. Obrigatório se '--target-id' não for especificado.
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--account'] não forem especificados.
O grupo de recursos que contém a conta de armazenamento. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create storage-table
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com storage-table.
az aks connection create storage-table [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
Exemplos
Criar uma conexão entre aks e storage-table interativamente
az aks connection create storage-table
Criar uma conexão entre aks e storage-table com o nome do recurso
az aks connection create storage-table -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret
Criar uma conexão entre aks e storage-table com a ID do recurso
az aks connection create storage-table --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/tableServices/default --secret
Parâmetros Opcionais
Nome da conta de armazenamento. Obrigatório se '--target-id' não for especificado.
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
Conecte o serviço de destino por ponto de extremidade de serviço. O recurso de origem deve estar na VNet e o SKU de destino deve dar suporte ao recurso de ponto de extremidade de serviço.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--account'] não forem especificados.
O grupo de recursos que contém a conta de armazenamento. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az aks connection create webpubsub
O grupo de comandos 'aks connection' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Crie uma conexão aks com webpubsub.
az aks connection create webpubsub [--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
[--connection]
[--connstr-props]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--webpubsub]
[--workload-identity]
Exemplos
Criar uma conexão entre o AKS e o webpubsub interativamente
az aks connection create webpubsub
Criar uma conexão entre aks e webpubsub com o nome do recurso
az aks connection create webpubsub -g ClusterRG -n MyCluster --tg WebpubsubRG --webpubsub MyWebPubSub --secret
Criar uma conexão entre o aks e o webpubsub com a ID do recurso
az aks connection create webpubsub --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.SignalRService/WebPubSub/{webpubsub} --secret
Parâmetros Opcionais
A ID de configuração do aplicativo para armazenar a configuração.
O tipo de cliente usado no aks.
Nome da conexão aks.
As propriedades de cadeia de conexão adicionais usadas para criar cadeia de conexão.
As chaves personalizadas usadas para alterar os nomes de configuração padrão. Key é o nome original, value é o nome personalizado.
O namespace do kubernetes no qual as informações de conexão serão salvas (como segredo do kubernetes).
Nome do cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
Não aguarde a conclusão da operação de execução longa.
Se algumas etapas de configuração devem ser desativadas. Use configinfo para distribuir as alterações de informações de configuração na origem. Use publicnetwork para desabilitar a configuração de acesso à rede pública. Use auth para ignorar a configuração de autenticação, como habilitar a identidade gerenciada e conceder funções RBAC.
Conecte o serviço de destino por ponto de extremidade privado. O ponto de extremidade privado na rede virtual de origem deve ser criado antecipadamente.
O grupo de recursos que contém o cluster gerenciado. Obrigatório se '--source-id' não for especificado. Nenhum.
As informações de autenticação secreta.
Uso: --secret.
As informações de autenticação da entidade de serviço.
Uso: --service-principal client-id=XX secret=XX
client-id : Obrigatório. ID do cliente da entidade de serviço. object-id : Opcional. ID do objeto da entidade de serviço (Aplicativo Empresarial). secret : Obrigatório. Segredo da entidade de serviço.
A ID do recurso de um aks. Obrigatório se ['--resource-group', '--name'] não forem especificados.
A ID do recurso do serviço de destino. Obrigatório se ['--target-resource-group', '--webpubsub'] não forem especificados.
O grupo de recursos que contém o webpubsub. Obrigatório se '--target-id' não for especificado.
Nome do serviço webpubsub. Obrigatório se '--target-id' não for especificado.
A identidade gerenciada atribuída pelo usuário usada para criar a federação de identidade de carga de trabalho.
Uso: --<user-identity-resource-id>
de identidade de carga de trabalho
user-identity-resource-id: obrigatório. A ID do recurso da identidade atribuída pelo usuário. NÃO use a identidade do painel de controle do AKS e a identidade do kubelet, que não são compatíveis com a credencial de identidade federada.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.