Поделиться через

az containerapp identity

  • Ссылка

Команды для управления управляемыми удостоверениями.

Команды

Имя Описание Тип Состояние
az containerapp identity assign

Назначьте управляемое удостоверение приложению-контейнеру.

 Основные сведения Общедоступная версия
az containerapp identity remove

Удалите управляемое удостоверение из приложения-контейнера.

 Основные сведения Общедоступная версия
az containerapp identity show

Отображение управляемых удостоверений приложения-контейнера.

 Основные сведения Общедоступная версия

az containerapp identity assign

Изменить

Назначьте управляемое удостоверение приложению-контейнеру.

Управляемые удостоверения могут быть назначаемыми пользователем или системными.

az containerapp identity assign [--ids]
                                [--name]
                                [--no-wait]
                                [--resource-group]
                                [--subscription]
                                [--system-assigned]
                                [--user-assigned]

Примеры

Назначение системного удостоверения.

az containerapp identity assign -n my-containerapp -g MyResourceGroup --system-assigned

Назначьте удостоверение пользователя.

az containerapp identity assign -n my-containerapp -g MyResourceGroup --user-assigned myUserIdentityName

Назначьте удостоверение пользователя (из другой группы ресурсов, отличной от контейнерного приложения).

az containerapp identity assign -n my-containerapp -g MyResourceGroup --user-assigned myUserIdentityResourceId

Назначьте системное и пользовательское удостоверение.

az containerapp identity assign -n my-containerapp -g MyResourceGroup --system-assigned --user-assigned myUserIdentityResourceId

Необязательные параметры

--ids

Один или несколько идентификаторов ресурсов (через пробелы). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие аргументы Resource Id.

--name -n

Имя containerapp. Имя должно состоять из буквенно-цифровых символов нижнего регистра или "-", начинаться с буквы, заканчиваться буквенно-цифровым символом, не может иметь "--" и должен быть меньше 32 символов.

--no-wait

Не ожидать завершения длительной операции.

Default value: False
--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--system-assigned

Логическое значение, указывающее, следует ли назначать назначаемое системой удостоверение.

Default value: False
--user-assigned

Удостоверения пользователей, разделенные пробелами.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az containerapp identity remove

Изменить

Удалите управляемое удостоверение из приложения-контейнера.

az containerapp identity remove [--ids]
                                [--name]
                                [--no-wait]
                                [--resource-group]
                                [--subscription]
                                [--system-assigned]
                                [--user-assigned]

Примеры

Удаление системного удостоверения.

az containerapp identity remove -n my-containerapp -g MyResourceGroup --system-assigned

Удаление удостоверения пользователя.

az containerapp identity remove -n my-containerapp -g MyResourceGroup --user-assigned myUserIdentityName

Удалите удостоверение системы и пользователя (из другой группы ресурсов, отличной от контейнерного приложения).

az containerapp identity remove -n my-containerapp -g MyResourceGroup --system-assigned --user-assigned myUserIdentityResourceId

Удалите все удостоверения пользователей.

az containerapp identity remove -n my-containerapp -g MyResourceGroup --user-assigned

Удалите системное удостоверение и все удостоверения пользователей.

az containerapp identity remove -n my-containerapp -g MyResourceGroup --system-assigned --user-assigned

Необязательные параметры

--ids

Один или несколько идентификаторов ресурсов (через пробелы). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие аргументы Resource Id.

--name -n

Имя containerapp. Имя должно состоять из буквенно-цифровых символов нижнего регистра или "-", начинаться с буквы, заканчиваться буквенно-цифровым символом, не может иметь "--" и должен быть меньше 32 символов.

--no-wait

Не ожидать завершения длительной операции.

Default value: False
--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--system-assigned

Логическое значение, указывающее, следует ли назначать назначаемое системой удостоверение.

Default value: False
--user-assigned

Удостоверения пользователей, разделенные пробелами. Если удостоверения пользователя не указаны, все удостоверения пользователей будут удалены.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az containerapp identity show

Изменить

Отображение управляемых удостоверений приложения-контейнера.

az containerapp identity show [--ids]
                              [--name]
                              [--resource-group]
                              [--subscription]

Примеры

Отображение управляемых удостоверений.

az containerapp identity show -n my-containerapp -g MyResourceGroup

Необязательные параметры

--ids

Один или несколько идентификаторов ресурсов (через пробелы). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие аргументы Resource Id.

--name -n

Имя containerapp. Имя должно состоять из буквенно-цифровых символов нижнего регистра или "-", начинаться с буквы, заканчиваться буквенно-цифровым символом, не может иметь "--" и должен быть меньше 32 символов.

--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.