az aks connection create
注意
此命令群組具有 Azure CLI 和至少一個擴充功能中定義的命令。 安裝每個擴充功能以受益於其擴充功能。 深入了解擴充功能。
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立 aks 與目標資源之間的連線。
命令
az aks connection create app-insights
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立與 app-insights 的 aks 連線。
az aks connection create app-insights [--app-insights]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--source-id]
[--target-id]
[--target-resource-group]
範例
以互動方式建立 aks 與 app-insights 之間的連線
az aks connection create app-insights
使用資源名稱建立 aks 與 app-insights 之間的連線
az aks connection create app-insights -g ClusterRG -n MyCluster --tg AppInsightsRG --app-insights MyAppInsights --secret
使用資源標識碼建立 aks 與 app-insights 之間的連線
az aks connection create app-insights --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/microsoft.insights/components/{appinsights} --secret
選擇性參數
應用程式深入解析的名稱。 如果未指定 『--target-id』,則為必要專案。
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group', '--app-insights'] ,則為必要專案。
包含應用程式深入解析的資源群組。 如果未指定 『--target-id』,則為必要專案。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create appconfig
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立 appconfig 的 aks 連線。
az aks connection create appconfig [--app-config]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
範例
以互動方式建立 aks 與 appconfig 之間的連線
az aks connection create appconfig
使用資源名稱建立 aks 與 appconfig 之間的連線
az aks connection create appconfig -g ClusterRG -n MyCluster --tg AppconfigRG --app-config MyConfigStore --secret
使用資源標識碼建立 aks 與 appconfig 之間的連線
az aks connection create appconfig --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.AppConfiguration/configurationStores/{config_store} --secret
選擇性參數
應用程式組態的名稱。 如果未指定 『--target-id』,則為必要專案。
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group','--app-config'],則為必要專案。
包含應用程式設定的資源群組。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create cognitiveservices
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立與認知服務的 aks 連線。
az aks connection create cognitiveservices [--account]
[--appconfig-id]
[--client-type {dotnet, none, python}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
範例
以互動方式建立 aks 與 cognitiveservices 之間的連線
az aks connection create cognitiveservices
使用資源名稱建立 aks 與 cognitiveservices 之間的連線
az aks connection create cognitiveservices -g ClusterRG -n MyCluster --tg CognitiveServicesRG --account MyAccount --secret
使用資源標識碼建立 aks 與 cognitiveservices 之間的連線
az aks connection create cognitiveservices --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.CognitiveServices/accounts/{account} --secret
選擇性參數
認知服務帳戶的名稱。 如果未指定 『--target-id』,則為必要專案。
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group', '--account'] ,則為必要專案。
包含認知服務的資源群組。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create confluent-cloud
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立 confluent-cloud 的 aks 連線。
az aks connection create confluent-cloud --bootstrap-server
--kafka-key
--kafka-secret
--schema-key
--schema-registry
--schema-secret
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, none, python, springBoot}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--source-id]
範例
建立 aks 與 confluent-cloud 之間的連線
az aks connection create confluent-cloud -g ClusterRG -n MyCluster --bootstrap-server xxx.eastus.azure.confluent.cloud:9092 --kafka-key Name --kafka-secret Secret --schema-registry https://xxx.eastus.azure.confluent.cloud --schema-key Name --schema-secret Secret
必要參數
Kafka 啟動程式伺服器 URL。
Kafka API 金鑰(金鑰)。
Kafka API 金鑰(秘密)。
架構登錄 API 金鑰(機碼)。
架構登錄 URL。
架構登錄 API 金鑰(秘密)。
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create cosmos-cassandra
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立 cosmos-cassandra 的 aks 連線。
az aks connection create cosmos-cassandra [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
[--connection]
[--customized-keys]
[--key-space]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
範例
以互動方式建立 aks 與 cosmos-cassandra 之間的連線
az aks connection create cosmos-cassandra
使用資源名稱建立 aks 與 cosmos-cassandra 之間的連線
az aks connection create cosmos-cassandra -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --key-space MyKeySpace --secret
使用資源標識碼建立 aks 與 cosmos-cassandra 之間的連線
az aks connection create cosmos-cassandra --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/cassandraKeyspaces/{key_space} --secret
選擇性參數
cosmos 資料庫帳戶的名稱。 如果未指定 『--target-id』,則為必要專案。
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
keyspace 的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--account'、'--key-space'],則為必要專案。
包含 cosmos 資料庫帳戶的資源群組。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create cosmos-gremlin
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立 cosmos-gremlin 的 aks 連線。
az aks connection create cosmos-gremlin [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, php, python}]
[--connection]
[--customized-keys]
[--database]
[--graph]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
範例
以互動方式建立 aks 與 cosmos-gremlin 之間的連線
az aks connection create cosmos-gremlin
使用資源名稱建立 aks 與 cosmos-gremlin 之間的連線
az aks connection create cosmos-gremlin -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --graph MyGraph --secret
使用資源標識碼建立 aks 與 cosmos-gremlin 之間的連線
az aks connection create cosmos-gremlin --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/gremlinDatabases/{database}/graphs/{graph} --secret
選擇性參數
cosmos 資料庫帳戶的名稱。 如果未指定 『--target-id』,則為必要專案。
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
資料庫的名稱。 如果未指定 『--target-id』,則為必要專案。
圖形的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--account'、'--database'、'--graph'] ,則為必要專案。
包含 cosmos 資料庫帳戶的資源群組。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create cosmos-mongo
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立 cosmos-mongo 的 aks 連線。
az aks connection create cosmos-mongo [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
範例
以互動方式建立 aks 與 cosmos-mongo 之間的連線
az aks connection create cosmos-mongo
使用資源名稱建立 aks 與 cosmos-mongo 之間的連線
az aks connection create cosmos-mongo -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --secret
使用資源標識碼建立 aks 與 cosmos-mongo 之間的連線
az aks connection create cosmos-mongo --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/mongodbDatabases/{database} --secret
選擇性參數
cosmos 資料庫帳戶的名稱。 如果未指定 『--target-id』,則為必要專案。
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
資料庫的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--account'、'--database'] ,則為必要專案。
包含 cosmos 資料庫帳戶的資源群組。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create cosmos-sql
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立 cosmos-sql 的 aks 連線。
az aks connection create cosmos-sql [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
範例
以互動方式建立 aks 與 cosmos-sql 之間的連線
az aks connection create cosmos-sql
使用資源名稱建立 aks 與 cosmos-sql 之間的連線
az aks connection create cosmos-sql -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --secret
使用資源標識碼建立 aks 與 cosmos-sql 之間的連線
az aks connection create cosmos-sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/sqlDatabases/{database} --secret
選擇性參數
cosmos 資料庫帳戶的名稱。 如果未指定 『--target-id』,則為必要專案。
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
資料庫的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--account'、'--database'] ,則為必要專案。
包含 cosmos 資料庫帳戶的資源群組。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create cosmos-table
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立 cosmos-table 的 aks 連線。
az aks connection create cosmos-table [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--table]
[--target-id]
[--target-resource-group]
[--workload-identity]
範例
以互動方式建立 aks 與 cosmos-table 之間的連線
az aks connection create cosmos-table
使用資源名稱建立 aks 與 cosmos-table 之間的連線
az aks connection create cosmos-table -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --table MyTable --secret
使用資源標識碼建立 aks 與 cosmos-table 之間的連線
az aks connection create cosmos-table --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/tables/{table} --secret
選擇性參數
cosmos 資料庫帳戶的名稱。 如果未指定 『--target-id』,則為必要專案。
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
資料表的名稱。 如果未指定 『--target-id』,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--account'、'--table'] ,則為必要專案。
包含 cosmos 資料庫帳戶的資源群組。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create eventhub
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立與 eventhub 的 aks 連線。
az aks connection create eventhub [--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, kafka-springBoot, nodejs, none, python, springBoot}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--namespace]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
範例
以互動方式建立 aks 與 eventhub 之間的連線
az aks connection create eventhub
使用資源名稱建立 aks 與 eventhub 之間的連線
az aks connection create eventhub -g ClusterRG -n MyCluster --tg EventhubRG --namespace MyNamespace --secret
使用資源標識碼建立 aks 與 eventhub 之間的連線
az aks connection create eventhub --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.EventHub/namespaces/{namespace} --secret
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
eventhub 命名空間的名稱。 如果未指定 『--target-id』,則為必要專案。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group', '--namespace'] ,則為必要專案。
包含 eventhub 的資源群組。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create keyvault
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立keyvault的 aks 連線。
az aks connection create keyvault [--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--customized-keys]
[--enable-csi {false, true}]
[--kube-namespace]
[--name]
[--new {false, true}]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--vault]
[--workload-identity]
範例
以互動方式建立 aks 與keyvault之間的連線
az aks connection create keyvault
使用資源名稱建立 aks 與keyvault之間的連線
az aks connection create keyvault -g ClusterRG -n MyCluster --tg KeyvaultRG --vault MyVault --enable-csi
使用資源標識碼建立 aks 與keyvault之間的連線
az aks connection create keyvault --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.KeyVault/vaults/{vault} --enable-csi
建立新的keyvault,並以互動方式將 aks 連接到它
az aks connection create keyvault --new
建立新的keyvault並將 aks 連線至該金鑰
az aks connection create keyvault --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
透過 CSI 磁碟區使用 keyvault 作為秘密存放區。 如果指定,則不需要 AuthType 自變數。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
指出在建立 aks 連線時是否要建立新的keyvault。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group', '--vault'] ,則為必要專案。
包含keyvault的資源群組。 如果未指定 『--target-id』,則為必要專案。
keyvault 的名稱。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create mysql
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
此命令已被取代,並將在未來版本中移除。
建立 mysql 的 aks 連線。
az aks connection create mysql [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--service-endpoint {false, true}]
[--source-id]
[--target-id]
[--target-resource-group]
範例
以互動方式建立 aks 與 mysql 之間的連線
az aks connection create mysql
使用資源名稱建立 aks 與 mysql 之間的連線
az aks connection create mysql -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX
使用資源標識碼建立 aks 與 mysql 之間的連線
az aks connection create mysql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBForMySQL/servers/{server}/databases/{database} --secret name=XX secret=XX
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
mysql 資料庫的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
依私人端點 連線 目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用量:--secret name=XX secret=XX --secret name=XX secret-name=XX
name :必要專案。 秘密驗證的使用者名稱或帳戶名稱。秘密:需要其中一個 <秘密、secret-uri、secret-name> 。 秘密驗證的密碼或帳戶密鑰。secret-name :需要其中一個 <秘密、secret-uri、secret-name> 。 儲存密碼的 Keyvault 秘密名稱。 僅適用於 AKS。
mysql 伺服器的名稱。 如果未指定 『--target-id』,則為必要專案。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--server'、'--database'] ,則為必要專案。
包含 mysql 伺服器的資源群組。 如果未指定 『--target-id』,則為必要專案。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create mysql-flexible
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立 mysql 彈性的 aks 連線。
az aks connection create mysql-flexible [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--server]
[--source-id]
[--target-id]
[--target-resource-group]
範例
以互動方式建立 aks 與 mysql 彈性之間的連線
az aks connection create mysql-flexible
使用資源名稱建立 aks 與 mysql 彈性之間的連線
az aks connection create mysql-flexible -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX
使用資源標識碼在 aks 與 mysql 之間建立連線
az aks connection create mysql-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforMySQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
mysql 彈性資料庫的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用量:--secret name=XX secret=XX --secret name=XX secret-name=XX
name :必要專案。 秘密驗證的使用者名稱或帳戶名稱。秘密:需要其中一個 <秘密、secret-uri、secret-name> 。 秘密驗證的密碼或帳戶密鑰。secret-name :需要其中一個 <秘密、secret-uri、secret-name> 。 儲存密碼的 Keyvault 秘密名稱。 僅適用於 AKS。
mysql 彈性伺服器的名稱。 如果未指定 『--target-id』,則為必要專案。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--server'、'--database'] ,則為必要專案。
包含 mysql 彈性伺服器的資源群組。 如果未指定 『--target-id』,則為必要專案。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create mysql-flexible (serviceconnector-passwordless 擴充功能)
建立 mysql 彈性的 aks 連線。
az aks connection create mysql-flexible [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--server]
[--source-id]
[--target-id]
[--target-resource-group]
[--yes]
範例
以互動方式建立 aks 與 mysql 彈性之間的連線
az aks connection create mysql-flexible
使用資源名稱建立 aks 與 mysql 彈性之間的連線
az aks connection create mysql-flexible -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX
使用資源標識碼在 aks 與 mysql 之間建立連線
az aks connection create mysql-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforMySQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
mysql 彈性資料庫的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用量:--secret name=XX secret=XX --secret name=XX secret-name=XX
name :必要專案。 秘密驗證的使用者名稱或帳戶名稱。秘密:需要其中一個 <秘密、secret-uri、secret-name> 。 秘密驗證的密碼或帳戶密鑰。secret-name :需要其中一個 <秘密、secret-uri、secret-name> 。 儲存密碼的 Keyvault 秘密名稱。 僅適用於 AKS。
mysql 彈性伺服器的名稱。 如果未指定 『--target-id』,則為必要專案。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--server'、'--database'] ,則為必要專案。
包含 mysql 彈性伺服器的資源群組。 如果未指定 『--target-id』,則為必要專案。
不提示確認。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create postgres
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
此命令已被取代,並將在未來版本中移除。
建立 postgres 的 aks 連線。
az aks connection create postgres [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--new {false, true}]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--service-endpoint {false, true}]
[--source-id]
[--target-id]
[--target-resource-group]
範例
以互動方式建立 aks 與 postgres 之間的連線
az aks connection create postgres
使用資源名稱建立 aks 與 postgres 之間的連線
az aks connection create postgres -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX
使用資源標識碼建立 aks 與 postgres 之間的連線
az aks connection create postgres --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/servers/{server}/databases/{database} --secret name=XX secret=XX
建立新的 postgres,並以互動方式將 aks 連線到它
az aks connection create postgres --new
建立新的 postgres 並將 aks 連接到它
az aks connection create postgres --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
postgres 資料庫的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
指出在建立 aks 連線時是否要建立新的 postgres。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用量:--secret name=XX secret=XX --secret name=XX secret-name=XX
name :必要專案。 秘密驗證的使用者名稱或帳戶名稱。秘密:需要其中一個 <秘密、secret-uri、secret-name> 。 秘密驗證的密碼或帳戶密鑰。secret-name :需要其中一個 <秘密、secret-uri、secret-name> 。 儲存密碼的 Keyvault 秘密名稱。 僅適用於 AKS。
postgres 伺服器的名稱。 如果未指定 『--target-id』,則為必要專案。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--server'、'--database'] ,則為必要專案。
包含 postgres 服務的資源群組。 如果未指定 『--target-id』,則為必要專案。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create postgres (serviceconnector-passwordless 擴充功能)
此命令已被取代,並將在未來版本中移除。
建立 postgres 的 aks 連線。
az aks connection create postgres [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--new {false, true}]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--service-endpoint {false, true}]
[--source-id]
[--target-id]
[--target-resource-group]
[--yes]
範例
以互動方式建立 aks 與 postgres 之間的連線
az aks connection create postgres
使用資源名稱建立 aks 與 postgres 之間的連線
az aks connection create postgres -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX
使用資源標識碼建立 aks 與 postgres 之間的連線
az aks connection create postgres --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/servers/{server}/databases/{database} --secret name=XX secret=XX
建立新的 postgres,並以互動方式將 aks 連線到它
az aks connection create postgres --new
建立新的 postgres 並將 aks 連接到它
az aks connection create postgres --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
postgres 資料庫的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
指出在建立 aks 連線時是否要建立新的 postgres。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用量:--secret name=XX secret=XX --secret name=XX secret-name=XX
name :必要專案。 秘密驗證的使用者名稱或帳戶名稱。秘密:需要其中一個 <秘密、secret-uri、secret-name> 。 秘密驗證的密碼或帳戶密鑰。secret-name :需要其中一個 <秘密、secret-uri、secret-name> 。 儲存密碼的 Keyvault 秘密名稱。 僅適用於 AKS。
postgres 伺服器的名稱。 如果未指定 『--target-id』,則為必要專案。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--server'、'--database'] ,則為必要專案。
包含 postgres 服務的資源群組。 如果未指定 『--target-id』,則為必要專案。
不提示確認。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create postgres-flexible
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立與 postgres 彈性的 aks 連線。
az aks connection create postgres-flexible [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--server]
[--source-id]
[--target-id]
[--target-resource-group]
範例
以互動方式建立 aks 與 postgres 彈性之間的連線
az aks connection create postgres-flexible
使用資源名稱建立 aks 與 postgres 彈性之間的連線
az aks connection create postgres-flexible -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX
使用資源標識碼建立 aks 與 postgres 彈性之間的連線
az aks connection create postgres-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
postgres 彈性資料庫的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用量:--secret name=XX secret=XX --secret name=XX secret-name=XX
name :必要專案。 秘密驗證的使用者名稱或帳戶名稱。秘密:需要其中一個 <秘密、secret-uri、secret-name> 。 秘密驗證的密碼或帳戶密鑰。secret-name :需要其中一個 <秘密、secret-uri、secret-name> 。 儲存密碼的 Keyvault 秘密名稱。 僅適用於 AKS。
postgres 彈性伺服器的名稱。 如果未指定 『--target-id』,則為必要專案。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--server'、'--database'] ,則為必要專案。
包含彈性 postgres 服務的資源群組。 如果未指定 『--target-id』,則為必要專案。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create postgres-flexible (serviceconnector-passwordless 擴充功能)
建立與 postgres 彈性的 aks 連線。
az aks connection create postgres-flexible [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--server]
[--source-id]
[--target-id]
[--target-resource-group]
[--yes]
範例
以互動方式建立 aks 與 postgres 彈性之間的連線
az aks connection create postgres-flexible
使用資源名稱建立 aks 與 postgres 彈性之間的連線
az aks connection create postgres-flexible -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX
使用資源標識碼建立 aks 與 postgres 彈性之間的連線
az aks connection create postgres-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
postgres 彈性資料庫的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用量:--secret name=XX secret=XX --secret name=XX secret-name=XX
name :必要專案。 秘密驗證的使用者名稱或帳戶名稱。秘密:需要其中一個 <秘密、secret-uri、secret-name> 。 秘密驗證的密碼或帳戶密鑰。secret-name :需要其中一個 <秘密、secret-uri、secret-name> 。 儲存密碼的 Keyvault 秘密名稱。 僅適用於 AKS。
postgres 彈性伺服器的名稱。 如果未指定 『--target-id』,則為必要專案。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--server'、'--database'] ,則為必要專案。
包含彈性 postgres 服務的資源群組。 如果未指定 『--target-id』,則為必要專案。
不提示確認。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create redis
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立 redis 的 aks 連線。
az aks connection create redis [--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--source-id]
[--target-id]
[--target-resource-group]
範例
以互動方式建立 aks 與 redis 之間的連線
az aks connection create redis
使用資源名稱建立 aks 與 redis 之間的連線
az aks connection create redis -g ClusterRG -n MyCluster --tg RedisRG --server MyServer --database MyDB --secret
使用資源標識碼建立 aks 與 redis 之間的連線
az aks connection create redis --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Cache/redis/{server}/databases/{database} --secret
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
redis 資料庫的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
redis 伺服器的名稱。 如果未指定 『--target-id』,則為必要專案。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--server'、'--database'] ,則為必要專案。
包含 redis 伺服器的資源群組。 如果未指定 『--target-id』,則為必要專案。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create redis-enterprise
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立 redis-enterprise 的 aks 連線。
az aks connection create redis-enterprise [--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--resource-group]
[--secret]
[--server]
[--source-id]
[--target-id]
[--target-resource-group]
範例
以互動方式建立 aks 與 redis-enterprise 之間的連線
az aks connection create redis-enterprise
使用資源名稱建立 aks 與 redis-enterprise 之間的連線
az aks connection create redis-enterprise -g ClusterRG -n MyCluster --tg RedisRG --server MyServer --database MyDB --secret
使用資源標識碼建立 aks 與 redis-enterprise 之間的連線
az aks connection create redis-enterprise --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Cache/redisEnterprise/{server}/databases/{database} --secret
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
redis 企業資料庫的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
redis 企業伺服器的名稱。 如果未指定 『--target-id』,則為必要專案。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--server'、'--database'] ,則為必要專案。
包含 redis 伺服器的資源群組。 如果未指定 『--target-id』,則為必要專案。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create servicebus
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立與 servicebus 的 aks 連線。
az aks connection create servicebus [--appconfig-id]
[--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--namespace]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
範例
以互動方式建立 aks 與 servicebus 之間的連線
az aks connection create servicebus
使用資源名稱建立 aks 與 servicebus 之間的連線
az aks connection create servicebus -g ClusterRG -n MyCluster --tg ServicebusRG --namespace MyNamespace --secret
使用資源標識碼建立 aks 與 servicebus 之間的連線
az aks connection create servicebus --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.ServiceBus/namespaces/{namespace} --secret
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
servicebus 命名空間的名稱。 如果未指定 『--target-id』,則為必要專案。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group', '--namespace'] ,則為必要專案。
包含 servicebus 的資源群組。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create signalr
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立與 signalr 的 aks 連線。
az aks connection create signalr [--appconfig-id]
[--client-type {dotnet, dotnet-internal, none}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-principal]
[--signalr]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
範例
以互動方式建立 aks 與 signalr 之間的連線
az aks connection create signalr
使用資源名稱建立 aks 與 signalr 之間的連線
az aks connection create signalr -g ClusterRG -n MyCluster --tg SignalrRG --signalr MySignalR --secret
使用資源標識碼建立 aks 與 signalr 之間的連線
az aks connection create signalr --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.SignalRService/SignalR/{signalr} --secret
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
signalr 服務的名稱。 如果未指定 『--target-id』,則為必要專案。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group', '--signalr'] ,則為必要專案。
包含訊號器的資源群組。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create sql
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立與 sql 的 aks 連線。
az aks connection create sql [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--service-endpoint {false, true}]
[--source-id]
[--target-id]
[--target-resource-group]
範例
以互動方式建立 aks 與 sql 之間的連線
az aks connection create sql
使用資源名稱建立 aks 與 sql 之間的連線
az aks connection create sql -g ClusterRG -n MyCluster --tg SqlRG --server MyServer --database MyDB --secret name=XX secret=XX
使用資源標識碼建立 aks 與 sql 之間的連線
az aks connection create sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Sql/servers/{server}/databases/{database} --secret name=XX secret=XX
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
sql 資料庫的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用量:--secret name=XX secret=XX --secret name=XX secret-name=XX
name :必要專案。 秘密驗證的使用者名稱或帳戶名稱。秘密:需要其中一個 <秘密、secret-uri、secret-name> 。 秘密驗證的密碼或帳戶密鑰。secret-name :需要其中一個 <秘密、secret-uri、secret-name> 。 儲存密碼的 Keyvault 秘密名稱。 僅適用於 AKS。
sql Server 的名稱。 如果未指定 『--target-id』,則為必要專案。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--server'、'--database'] ,則為必要專案。
包含 sql Server 的資源群組。 如果未指定 『--target-id』,則為必要專案。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create sql (serviceconnector-passwordless 擴充功能)
建立與 sql 的 aks 連線。
az aks connection create sql [--appconfig-id]
[--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--database]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--server]
[--service-endpoint {false, true}]
[--source-id]
[--target-id]
[--target-resource-group]
[--yes]
範例
以互動方式建立 aks 與 sql 之間的連線
az aks connection create sql
使用資源名稱建立 aks 與 sql 之間的連線
az aks connection create sql -g ClusterRG -n MyCluster --tg SqlRG --server MyServer --database MyDB --secret name=XX secret=XX
使用資源標識碼建立 aks 與 sql 之間的連線
az aks connection create sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Sql/servers/{server}/databases/{database} --secret name=XX secret=XX
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
sql 資料庫的名稱。 如果未指定 『--target-id』,則為必要專案。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用量:--secret name=XX secret=XX --secret name=XX secret-name=XX
name :必要專案。 秘密驗證的使用者名稱或帳戶名稱。秘密:需要其中一個 <秘密、secret-uri、secret-name> 。 秘密驗證的密碼或帳戶密鑰。secret-name :需要其中一個 <秘密、secret-uri、secret-name> 。 儲存密碼的 Keyvault 秘密名稱。 僅適用於 AKS。
sql Server 的名稱。 如果未指定 『--target-id』,則為必要專案。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group'、'--server'、'--database'] ,則為必要專案。
包含 sql Server 的資源群組。 如果未指定 『--target-id』,則為必要專案。
不提示確認。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create storage-blob
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立與 storage-blob 的 aks 連線。
az aks connection create storage-blob [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--new {false, true}]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
範例
以互動方式建立 aks 與 storage-blob 之間的連線
az aks connection create storage-blob
使用資源名稱建立 aks 與 storage-blob 之間的連線
az aks connection create storage-blob -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret
使用資源標識碼建立 aks 與 storage-blob 之間的連線
az aks connection create storage-blob --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/blobServices/default --secret
建立新的 storage-blob,並以互動方式將 aks 連線至它
az aks connection create storage-blob --new
建立新的 storage-blob,並將 aks 連線到它
az aks connection create storage-blob --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new
選擇性參數
儲存體帳戶的名稱。 如果未指定 『--target-id』,則為必要專案。
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
指出在建立 aks 連線時是否要建立新的 storage-blob。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group', '--account'] ,則為必要專案。
包含記憶體帳戶的資源群組。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create storage-file
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立記憶體檔案的 aks 連線。
az aks connection create storage-file [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, php, python, ruby, springBoot}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--source-id]
[--target-id]
[--target-resource-group]
範例
以互動方式建立 aks 與記憶體檔案之間的連線
az aks connection create storage-file
使用資源名稱建立 aks 與記憶體檔案之間的連線
az aks connection create storage-file -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret
使用資源標識碼建立 aks 與記憶體檔案之間的連線
az aks connection create storage-file --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/fileServices/default --secret
選擇性參數
儲存體帳戶的名稱。 如果未指定 『--target-id』,則為必要專案。
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group', '--account'] ,則為必要專案。
包含記憶體帳戶的資源群組。 如果未指定 『--target-id』,則為必要專案。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create storage-queue
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立記憶體佇列的 aks 連線。
az aks connection create storage-queue [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
範例
以互動方式建立 aks 與記憶體佇列之間的連線
az aks connection create storage-queue
使用資源名稱建立 aks 與記憶體佇列之間的連線
az aks connection create storage-queue -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret
使用資源標識碼建立 aks 與記憶體佇列之間的連線
az aks connection create storage-queue --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/queueServices/default --secret
選擇性參數
儲存體帳戶的名稱。 如果未指定 『--target-id』,則為必要專案。
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group', '--account'] ,則為必要專案。
包含記憶體帳戶的資源群組。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create storage-table
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立記憶體數據表的 aks 連線。
az aks connection create storage-table [--account]
[--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-endpoint {false, true}]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--workload-identity]
範例
以互動方式建立 aks 與 storage-table 之間的連線
az aks connection create storage-table
使用資源名稱建立 aks 與 storage-table 之間的連線
az aks connection create storage-table -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret
使用資源標識碼建立 aks 與 storage-table 之間的連線
az aks connection create storage-table --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/tableServices/default --secret
選擇性參數
儲存體帳戶的名稱。 如果未指定 『--target-id』,則為必要專案。
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
依服務端點 連線 目標服務。 來源資源必須位於 VNet 中,目標 SKU 必須支援服務端點功能。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group', '--account'] ,則為必要專案。
包含記憶體帳戶的資源群組。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。
az aks connection create webpubsub
命令群組 『aks 連線』 處於預覽狀態,且正在開發中。 參考和支援層級: https://aka.ms/CLI_refstatus
建立 webpubsub 的 aks 連線。
az aks connection create webpubsub [--appconfig-id]
[--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
[--connection]
[--customized-keys]
[--kube-namespace]
[--name]
[--no-wait]
[--opt-out {auth, configinfo, publicnetwork}]
[--private-endpoint {false, true}]
[--resource-group]
[--secret]
[--service-principal]
[--source-id]
[--target-id]
[--target-resource-group]
[--webpubsub]
[--workload-identity]
範例
以互動方式建立 aks 與 webpubsub 之間的連線
az aks connection create webpubsub
使用資源名稱建立 aks 與 webpubsub 之間的連線
az aks connection create webpubsub -g ClusterRG -n MyCluster --tg WebpubsubRG --webpubsub MyWebPubSub --secret
使用資源標識碼建立 aks 與 webpubsub 之間的連線
az aks connection create webpubsub --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.SignalRService/WebPubSub/{webpubsub} --secret
選擇性參數
要儲存組態的應用程式組態標識碼。
在 aks 上使用的客戶端類型。
aks 連接的名稱。
用來變更預設組態名稱的自定義金鑰。 索引鍵是原始名稱,值為自定義名稱。
將連線資訊儲存到的 kubernetes 命名空間(作為 kubernetes 秘密)。
受控叢集的名稱。 如果未指定 『--source-id』,則為必要專案。沒有。
請勿等候長時間執行的作業完成。
是否停用某些設定步驟。 使用 configinfo 來解除來源上的組態信息變更。 使用 publicnetwork 來停用公用網路存取設定。使用驗證略過驗證設定,例如啟用受控識別和授與 RBAC 角色。
連線 私人端點的目標服務。 來源虛擬網路中的私人端點必須事先建立。
包含受控叢集的資源群組。 如果未指定 『--source-id』,則為必要專案。沒有。
秘密驗證資訊。
使用方式:--secret。
服務主體驗證資訊。
使用量:--service-principal client-id=XX secret=XX
client-id :必要專案。 服務主體的用戶端標識碼。 object-id :選擇性。 服務主體的物件標識碼(企業應用程式)。 secret :必要專案。 服務主體的秘密。
aks 的資源標識碼。 如果未指定 ['--resource-group', '--name'] ,則為必要專案。
目標服務的資源標識碼。 如果未指定 ['--target-resource-group','--webpubsub'],則為必要專案。
包含 webpubsub 的資源群組。 如果未指定 『--target-id』,則為必要專案。
Webpubsub 服務的名稱。 如果未指定 『--target-id』,則為必要專案。
使用者指派的受控識別,用來建立工作負載身分識別同盟。
使用量:--workload-identity
user-identity-resource-id:必要。 使用者指派身分識別的資源標識碼。 請勿使用同盟身分識別認證不支援的 AKS 控制平面身分識別和 kubelet 身分識別。
全域參數
增加記錄詳細資訊,以顯示所有偵錯記錄。
顯示此說明訊息並結束。
只顯示錯誤,隱藏警告。
輸出格式。
JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/。
訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID
帳戶。
增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。