Add-AksHciGmsaCredentialSpec
Краткий обзор
Добавляет спецификацию учетных данных для развертываний gMSA в кластере.
Синтаксис
Add-AksHciGmsaCredentialSpec -name <String>
-credSpecFilePath <String>
-credSpecName <String>
-clusterRoleName <String>
-secretName <String>
[-secretNamespace <String>]
[-serviceAccount <String>]
[-overwrite][-activity <String>]
Описание
Добавляет спецификацию учетных данных для развертываний gMSA в кластере.
Примеры
Пример
Add-AksHciGMSACredentialSpec -Name mycluster -CredFilePath .\credspectest.json -CredSpecName credspec-mynewcluster -secretName mysecret -clusterRoleName clusterrole-mynewcluster
Параметры
-Имя
Буквенно-цифровое имя кластера Kubernetes.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-credSpecFilePath
Путь к файлу спецификации JSON CRED.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-credSpecName
Имя объекта спецификации учетных данных Kubernetes, который пользователь хотел бы назначить.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-clusterRoleName
Имя роли кластера Kubernetes, назначенной для использования объекта Kubernetes gMSA credspec.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-secretName
Имя объекта секрета Kubernetes, в котором хранятся учетные данные пользователя Active Directory и домен gMSA.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-secretNamespace
Пространство имен, в котором находится объект секрета Kubernetes.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: Default
Accept pipeline input: False
Accept wildcard characters: False
-serviceAccount
Имя учетной записи службы Kubernetes, назначенной для чтения объекта k8s gMSA credspec.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: Default
Accept pipeline input: False
Accept wildcard characters: False
-Перезаписать
Перезаписывает существующую привязку роли кластера и учетной записи службы.
Type: System.Management.Automation.SwitchParameter
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-Деятельности
Имя действия при обновлении хода выполнения.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False