Поделиться через

az sf cluster client-certificate

  • Ссылка

Управление сертификатом клиента кластера.

Команды

Имя Описание Тип Состояние
az sf cluster client-certificate add

Добавьте в кластер общий отпечаток имени или сертификата для проверки подлинности клиента.

 Ядро ГА
az sf cluster client-certificate remove

Удаление сертификатов клиента или имен субъектов, используемых для проверки подлинности.

 Ядро ГА

az sf cluster client-certificate add

Добавьте в кластер общий отпечаток имени или сертификата для проверки подлинности клиента.

az sf cluster client-certificate add --cluster-name
                                     --resource-group
                                     [--admin-client-thumbprints]
                                     [--cert-common-name]
                                     [--cert-issuer-tp]
                                     [--client-cert-cn]
                                     [--is-admin]
                                     [--readonly-client-thumbprints]
                                     [--thumbprint]

Примеры

Добавление сертификата клиента по отпечатку

az sf cluster client-certificate add -g group-name -c cluster1 --thumbprint '5F3660C715EBBDA31DB1FFDCF508302348DE8E7A'

Обязательные параметры

--cluster-name -c

Укажите имя кластера, если оно не указано, совпадает с именем группы ресурсов.

--resource-group -g

Укажите имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Необязательные параметры

--admin-client-thumbprints --admin-client-tps

Отпечаток сертификата клиента, имеющий только разрешение администратора.

--cert-common-name --certificate-common-name

Общее имя сертификата клиента.

--cert-issuer-tp --certificate-issuer-thumbprint

Отпечаток издателя сертификата клиента.

--client-cert-cn --client-certificate-common-names

Конфигурация параметров в кодировке JSON. Используйте @{file} для загрузки из файла. Например: [{"isAdmin":true, "certificateCommonName": "test.com", "certificateIssuerThumbprint": "22B4AE296B504E504E512DF80A77A2CAE200FF922"}].

--is-admin

Тип проверки подлинности клиента.

Default value: False
--readonly-client-thumbprints --readonly-client-tps

Разделенный пробелами список отпечаток сертификата клиента с разрешением только на чтение.

--thumbprint

Отпечаток сертификата клиента.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az sf cluster client-certificate remove

Удаление сертификатов клиента или имен субъектов, используемых для проверки подлинности.

az sf cluster client-certificate remove --cluster-name
                                        --resource-group
                                        [--cert-common-name]
                                        [--cert-issuer-tp]
                                        [--client-cert-cn]
                                        [--thumbprints]

Примеры

Удалите сертификат клиента по отпечатку.

az sf cluster client-certificate remove -g group-name -c cluster1 --thumbprint '5F3660C715EBBDA31DB1FFDCF508302348DE8E7A'

Обязательные параметры

--cluster-name -c

Укажите имя кластера, если оно не указано, совпадает с именем группы ресурсов.

--resource-group -g

Укажите имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Необязательные параметры

--cert-common-name --certificate-common-name

Общее имя сертификата клиента.

--cert-issuer-tp --certificate-issuer-thumbprint

Отпечаток издателя сертификата клиента.

--client-cert-cn --client-certificate-common-names

Конфигурация параметров в кодировке JSON. Используйте @{file} для загрузки из файла. Например: [{"certificateCommonName": "test.com","certificateIssuerThumbprint": "22B4AE296B504E512DF80A77A2CAE200FF922"}].

--thumbprints

Отдельный или разделенный пробелами список отпечаток сертификата клиента, который необходимо удалить.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.