你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

az containerapp env identity

注意

此参考是 Azure CLI（版本 2.62.0 或更高版本）的容器应用扩展的一部分。 该扩展将在首次运行 az containerapp env identity 命令时自动安装。 详细了解扩展。

此命令组处于预览状态，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

用于管理环境托管标识的命令。

命令

名称	说明	类型	Status
az containerapp env identity assign	将托管标识分配给托管环境。	扩展	预览
az containerapp env identity remove	从托管环境中删除托管标识。	扩展	预览
az containerapp env identity show	显示托管环境的托管标识。	扩展	预览

az containerapp env identity assign

预览

命令组“containerapp env identity”处于预览状态，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

将托管标识分配给托管环境。

托管标识可以是用户分配的，也可以是系统分配的。

az containerapp env identity assign [--ids]
                                    [--name]
                                    [--no-wait]
                                    [--resource-group]
                                    [--subscription]
                                    [--system-assigned]
                                    [--user-assigned]

示例

分配系统标识。

az containerapp env identity assign -n my-env -g MyResourceGroup --system-assigned

分配用户标识。

az containerapp env identity assign -n my-env -g MyResourceGroup --user-assigned myUserIdentityName

分配用户标识（与托管环境不同的资源组）。

az containerapp env identity assign -n my-env -g MyResourceGroup --user-assigned myUserIdentityResourceId

分配系统和用户标识。

az containerapp env identity assign -n my-env -g MyResourceGroup --system-assigned --user-assigned myUserIdentityResourceId

可选参数

--ids

一个或多个资源 ID（以空格分隔）。 它应该是包含“Resource Id”参数的所有信息的完整资源 ID。 应提供 --ids 或其他“Resource Id”参数。

--name -n

容器应用环境的名称。

--no-wait

不等待长时间运行的操作完成。

默认值: False

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--system-assigned

预览

指示是否分配系统分配标识的布尔值。

默认值: False

--user-assigned

预览

空格分隔的用户标识。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az containerapp env identity remove

预览

命令组“containerapp env identity”处于预览状态，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

从托管环境中删除托管标识。

az containerapp env identity remove [--ids]
                                    [--name]
                                    [--no-wait]
                                    [--resource-group]
                                    [--subscription]
                                    [--system-assigned]
                                    [--user-assigned]

示例

删除系统标识。

az containerapp env identity remove -n my-env -g MyResourceGroup --system-assigned

删除用户标识。

az containerapp env identity remove -n my-env -g MyResourceGroup --user-assigned myUserIdentityName

从容器应用以外的资源组中删除系统和用户标识。

az containerapp env identity remove -n my-env -g MyResourceGroup --system-assigned --user-assigned myUserIdentityResourceId

删除所有用户标识。

az containerapp env identity remove -n my-env -g MyResourceGroup --user-assigned

删除系统标识和所有用户标识。

az containerapp env identity remove -n my-env -g MyResourceGroup --system-assigned --user-assigned

可选参数

--ids

一个或多个资源 ID（以空格分隔）。 它应该是包含“Resource Id”参数的所有信息的完整资源 ID。 应提供 --ids 或其他“Resource Id”参数。

--name -n

容器应用环境的名称。

--no-wait

不等待长时间运行的操作完成。

默认值: False

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--system-assigned

预览

指示是否分配系统分配标识的布尔值。

默认值: False

--user-assigned

预览

空格分隔的用户标识。 如果未指定任何用户标识，将删除所有用户标识。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az containerapp env identity show

预览

命令组“containerapp env identity”处于预览状态，正在开发中。 参考和支持级别： https://aka.ms/CLI_refstatus

显示托管环境的托管标识。

az containerapp env identity show [--ids]
                                  [--name]
                                  [--resource-group]
                                  [--subscription]

示例

显示托管标识。

az containerapp env identity show -n my-env -g MyResourceGroup

可选参数

--ids

一个或多个资源 ID（以空格分隔）。 它应该是包含“Resource Id”参数的所有信息的完整资源 ID。 应提供 --ids 或其他“Resource Id”参数。

--name -n

容器应用环境的名称。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

全局参数

--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

默认值: json

--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。