Dela via

az iot ops connector opcua trust

  • Förhandsgranskning
  • Referens

Not

Den här referensen är en del av azure-iot-ops-tillägget för Azure CLI (version 2.53.0 eller senare). Tillägget installeras automatiskt första gången du kör ett kommandot az iot ops connector opcua trust. Läs mer om tillägg.

Kommandogruppen "iot ops connector" är i förhandsversion och under utveckling. Referens- och supportnivåer: https://aka.ms/CLI_refstatus

Hantera betrodda certifikat för OPC UA Broker.

Listan över betrodda certifikat innehåller certifikat för alla OPC UA-servrar som anslutningsappen för OPC UA litar på. Om anslutningsappen för OPC UA litar på en certifikatutfärdare, litar den automatiskt på alla servrar som har ett giltigt programinstanscertifikat signerat av certifikatutfärdare. Mer information finns i https://aka.ms/opcua-certificates.

Kommandon

Name Description Typ Status
az iot ops connector opcua trust add

Lägg till ett betrott certifikat i OPC UA Brokers lista över betrodda certifikat.

 Förlängning Förhandsvisning
az iot ops connector opcua trust remove

Ta bort betrodda certifikat från OPC UA Brokers lista över betrodda certifikat.

 Förlängning Förhandsvisning
az iot ops connector opcua trust show

Visa information om secretsync-resursen "aio-opc-ua-broker-trust-list".

 Förlängning Förhandsvisning

az iot ops connector opcua trust add

Förhandsgranskning

Kommandogruppen "iot ops connector" är i förhandsversion och under utveckling. Referens- och supportnivåer: https://aka.ms/CLI_refstatus

Lägg till ett betrott certifikat i OPC UA Brokers lista över betrodda certifikat.

Certifikatfiltillägget måste vara .der eller .crt. Azure resource secretproviderclass "opc-ua-connector" och secretsync "aio-opc-ua-broker-trust-list" skapas om den inte hittas.

az iot ops connector opcua trust add --certificate-file
                                     --instance
                                     --resource-group
                                     [--overwrite-secret {false, true}]
                                     [--secret-name]

Exempel

Lägg till ett betrott certifikat i OPC UA Brokers lista över betrodda certifikat.

az iot ops connector opcua trust add --instance instance --resource-group instanceresourcegroup --certificate-file "certificate.der"

Lägg till ett betrott certifikat i OPC UA Brokers betrodda certifikatlista med anpassat hemligt namn.

az iot ops connector opcua trust add --instance instance --resource-group instanceresourcegroup --certificate-file "certificate.crt" --secret-name custom-secret-name

Lägg till ett betrott certifikat i listan över betrodda certifikat och hoppa över bekräftelsemeddelandet om att skriva över när hemligheten redan finns.

az iot ops connector opcua trust add --instance instance --resource-group instanceresourcegroup --certificate-file "certificate.der" --overwrite-secret

Obligatoriska parametrar

--certificate-file --cf

Sökväg till certifikatfilen i .der- eller .crt-format.

--instance -i -n

IoT Operations-instansens namn.

--resource-group -g

Instansresursgrupp.

Valfria parametrar

--overwrite-secret

Bekräfta [y]es utan en uppmaning att skriva över hemligheten. om det fanns ett hemligt namn i Azure Key Vault. Användbart för CI- och automationsscenarier.

Godkända värden: false, true
Standardvärde: False
--secret-name -s

Hemligt namn i Key Vault. Om det inte anges används certifikatfilens namn för att generera det hemliga namnet.

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
Standardvärde: json
--query

JMESPath-frågesträng. Mer information och exempel finns i http://jmespath.org/.

--subscription

Namn eller ID för prenumeration. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID.

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az iot ops connector opcua trust remove

Förhandsgranskning

Kommandogruppen "iot ops connector" är i förhandsversion och under utveckling. Referens- och supportnivåer: https://aka.ms/CLI_refstatus

Ta bort betrodda certifikat från OPC UA Brokers lista över betrodda certifikat.

Obs! Om du tar bort alla betrodda certifikat från OPC UA Brokers lista över betrodda certifikat utlöses secretsync-resursen "aio-opc-ua-broker-trust-list".

az iot ops connector opcua trust remove --certificate-names
                                        --instance
                                        --resource-group
                                        [--force {false, true}]
                                        [--include-secrets {false, true}]
                                        [--yes {false, true}]

Exempel

Ta bort betrodda certifikat med namnet "testcert1.der" och "testcert2.crt" från listan över betrodda certifikat.

az iot ops connector opcua trust remove --instance instance --resource-group instanceresourcegroup --certificate-names testcert1.der testcert2.crt

Ta bort betrodda certifikat från listan över betrodda certifikat, inklusive ta bort relaterad keyvault-hemlighet.

az iot ops connector opcua trust remove --instance instance --resource-group instanceresourcegroup --certificate-names testcert1.der testcert2.crt --include-secrets

Framtvinga borttagning av certifikat oavsett varningar. Kan leda till fel.

az iot ops connector opcua trust remove --instance instance --resource-group instanceresourcegroup --certificate-names testcert1.der testcert2.crt --force

Ta bort betrodda certifikat från listan över betrodda certifikat och hoppa över bekräftelseprompten för borttagning.

az iot ops connector opcua trust remove --instance instance --resource-group instanceresourcegroup --certificate-names testcert1.der testcert2.crt --yes

Obligatoriska parametrar

--certificate-names --cn

Utrymmesavgränsade certifikatnamn att ta bort. Obs! Namnen finns under motsvarande secretsync-resursegenskap "targetKey".

--instance -i -n

IoT Operations-instansens namn.

--resource-group -g

Instansresursgrupp.

Valfria parametrar

--force

Tvinga åtgärden att köras.

Godkända värden: false, true
Standardvärde: False
--include-secrets

Anger att kommandot ska ta bort de nyckelvalvshemligheter som är associerade med certifikaten. Det här alternativet tar bort och rensar hemligheterna.

Godkända värden: false, true
Standardvärde: False
--yes -y

Bekräfta [y]es utan att fråga. Användbart för CI- och automationsscenarier.

Godkända värden: false, true
Standardvärde: False
Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
Standardvärde: json
--query

JMESPath-frågesträng. Mer information och exempel finns i http://jmespath.org/.

--subscription

Namn eller ID för prenumeration. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID.

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az iot ops connector opcua trust show

Förhandsgranskning

Kommandogruppen "iot ops connector" är i förhandsversion och under utveckling. Referens- och supportnivåer: https://aka.ms/CLI_refstatus

Visa information om secretsync-resursen "aio-opc-ua-broker-trust-list".

az iot ops connector opcua trust show --instance
                                      --resource-group

Exempel

Visa information om resursen "aio-opc-ua-broker-trust-list".

az iot ops connector opcua trust show --instance instance --resource-group instanceresourcegroup

Obligatoriska parametrar

--instance -i -n

IoT Operations-instansens namn.

--resource-group -g

Instansresursgrupp.

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

Godkända värden: json, jsonc, none, table, tsv, yaml, yamlc
Standardvärde: json
--query

JMESPath-frågesträng. Mer information och exempel finns i http://jmespath.org/.

--subscription

Namn eller ID för prenumeration. Du kan konfigurera standardprenumerationen med hjälp av az account set -s NAME_OR_ID.

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.