Add-AksHciGmsaCredentialSpec

  • Article

Synopsis

Ajoute une spécification d’informations d’identification pour les déploiements gMSA sur un cluster.

Syntaxe

Add-AksHciGmsaCredentialSpec -name <String> 
                             -credSpecFilePath <String>
                             -credSpecName <String>
                             -clusterRoleName <String>
                             -secretName <String>
                             [-secretNamespace <String>]
                             [-serviceAccount <String>]
                             [-overwrite][-activity <String>]

Description

Ajoute une spécification d’informations d’identification pour les déploiements gMSA sur un cluster.

Exemples

Exemple

Add-AksHciGMSACredentialSpec -Name mycluster -CredFilePath .\credspectest.json -CredSpecName credspec-mynewcluster -secretName mysecret -clusterRoleName clusterrole-mynewcluster

Paramètres

-name

Nom alphanumérique de votre cluster Kubernetes.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-credSpecFilePath

Chemin du fichier de spécification d’informations d’identification JSON.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-credSpecName

Nom de l’objet de spécification d’informations d’identification Kubernetes que l’utilisateur souhaite désigner.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-clusterRoleName

Nom du rôle de cluster Kubernetes affecté pour utiliser l’objet gMSA Kubernetes credspec.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-secretName

Nom de l’objet secret Kubernetes stockant les informations d’identification de l’utilisateur Active Directory et le domaine gMSA.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-secretNamespace

Espace de noms dans lequel l’objet secret Kubernetes réside.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: Default
Accept pipeline input: False
Accept wildcard characters: False

-serviceAccount

Nom du compte de service Kubernetes affecté à la lecture de l’objet gMSA Kubernetes credspec.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: Default
Accept pipeline input: False
Accept wildcard characters: False

-overwrite

Remplace le rôle Cluster existant et la liaison de rôle du compte de service.

Type: System.Management.Automation.SwitchParameter
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-activity

Nom de l’activité lors de la mise à jour de la progression.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

Étapes suivantes

Références AksHci PowerShell