az acr token
Gérer les jetons d’un registre de conteneurs Azure.
Commandes
Nom | Description | Type | État |
---|---|---|---|
az acr token create |
Créez un jeton associé à un mappage d’étendue pour un Registre de conteneurs Azure. |
Core | GA |
az acr token credential |
Gérer les informations d’identification d’un jeton pour un Registre de conteneurs Azure. |
Core | GA |
az acr token credential delete |
Supprimez les informations d’identification d’un jeton. |
Core | GA |
az acr token credential generate |
Générez ou remplacez un ou les deux mots de passe d’un jeton pour azure Container Registry. Pour utiliser un jeton et un mot de passe pour accéder à un registre de conteneurs, consultez https://aka.ms/acr/repo-permissions. |
Core | GA |
az acr token delete |
Supprimez un jeton pour un Registre de conteneurs Azure. |
Core | GA |
az acr token list |
Répertoriez tous les jetons d’un registre de conteneurs Azure. |
Core | GA |
az acr token show |
Afficher les détails et les attributs d’un jeton pour un Registre de conteneurs Azure. |
Core | GA |
az acr token update |
Mettez à jour un jeton (remplacez le mappage d’étendue associé) pour un Registre de conteneurs Azure. |
Core | GA |
az acr token create
Créez un jeton associé à un mappage d’étendue pour un Registre de conteneurs Azure.
az acr token create --name
--registry
[--expiration]
[--expiration-in-days]
[--gateway]
[--no-passwords {false, true}]
[--repository]
[--resource-group]
[--scope-map]
[--status {disabled, enabled}]
Exemples
Créez un jeton avec des autorisations de référentiel définies dans la carte d’étendue « MyScopeMap ».
az acr token create -n MyToken -r myregistry --scope-map MyScopeMap
Créez un jeton qui dispose d’autorisations de lecture sur le référentiel hello-world.
az acr token create -n myToken -r myregistry --repository hello-world content/read metadata/read
Créez un jeton sans informations d’identification et avec toutes les autorisations de passerelle.
az acr token create -n myToken -r myregistry --repository hello-world content/read
--gateway registry config/read config/write message/read message/write --no-passwords
Créez un jeton dans l’état désactivé.
az acr token create -n MyToken -r myregistry --scope-map MyScopeMap --status disabled
Paramètres obligatoires
Nom du jeton.
Nom du registre de conteneurs. Elle doit être spécifiée en minuscules. Vous pouvez configurer le nom de Registre par défaut à l’aide az configure --defaults acr=<registry name>
de .
Paramètres facultatifs
Heure UTC pour laquelle les informations d’identification seront valides. Au format %Y-%m-%dT%H :%M :%SZ, par exemple 2025-12-31T12 :59 :59Z.
Nombre de jours pendant lesquels les informations d’identification seront valides. S’il n’est pas spécifié, l’expiration est définie par défaut sur la valeur maximale « 9999-12-31T23 :59 :59.999999 +00 :00 ».
Autorisations de passerelle. Utilisez le format « --gateway GATEWAY [ACTION1 ACTION2 ...] » par indicateur. Les actions valides sont ['config/read', 'config/write', 'message/read', 'message/write'].
Ne générez pas de mots de passe lors de la création du jeton. Vous pouvez générer les mots de passe une fois le jeton créé à l’aide az acr token credentials generate
de la commande.
Autorisations de référentiel. Utilisez le format « --repository REPO [ACTION1 ACTION2 ...] » par indicateur. Les actions valides sont ['content/delete', 'content/read', 'content/write', 'metadata/read', 'metadata/write'].
Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut en utilisant az configure --defaults group=<name>
.
Nom du mappage d’étendue avec des autorisations de référentiel préconfigurées. Utilisez « --repository » et/ou « --gateway » si vous souhaitez que l’interface CLI en configure une pour vous.
État du jeton.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az acr token delete
Supprimez un jeton pour un Registre de conteneurs Azure.
az acr token delete --name
--registry
[--resource-group]
[--yes]
Exemples
Supprimez le jeton « MyToken ».
az acr token delete -n MyToken -r myregistry
Paramètres obligatoires
Nom du jeton.
Nom du registre de conteneurs. Elle doit être spécifiée en minuscules. Vous pouvez configurer le nom de Registre par défaut à l’aide az configure --defaults acr=<registry name>
de .
Paramètres facultatifs
Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut en utilisant az configure --defaults group=<name>
.
Ne pas demander de confirmation.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az acr token list
Répertoriez tous les jetons d’un registre de conteneurs Azure.
az acr token list --registry
[--resource-group]
Exemples
Répertoriez les jetons sous le registre « myregistry ».
az acr token list -r myregistry
Paramètres obligatoires
Nom du registre de conteneurs. Elle doit être spécifiée en minuscules. Vous pouvez configurer le nom de Registre par défaut à l’aide az configure --defaults acr=<registry name>
de .
Paramètres facultatifs
Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut en utilisant az configure --defaults group=<name>
.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az acr token show
Afficher les détails et les attributs d’un jeton pour un Registre de conteneurs Azure.
az acr token show --name
--registry
[--resource-group]
Exemples
Obtenez des informations pour le jeton « MyToken ».
az acr token show -n MyToken -r myregistry
Paramètres obligatoires
Nom du jeton.
Nom du registre de conteneurs. Elle doit être spécifiée en minuscules. Vous pouvez configurer le nom de Registre par défaut à l’aide az configure --defaults acr=<registry name>
de .
Paramètres facultatifs
Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut en utilisant az configure --defaults group=<name>
.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.
az acr token update
Mettez à jour un jeton (remplacez le mappage d’étendue associé) pour un Registre de conteneurs Azure.
az acr token update --name
--registry
[--resource-group]
[--scope-map]
[--status {disabled, enabled}]
Exemples
Mettez à jour le jeton « MyToken », ce qui le rend associé à la carte d’étendue « MyNewScopeMap ».
az acr token update -n MyToken -r myregistry --scope-map MyNewScopeMap
Paramètres obligatoires
Nom du jeton.
Nom du registre de conteneurs. Elle doit être spécifiée en minuscules. Vous pouvez configurer le nom de Registre par défaut à l’aide az configure --defaults acr=<registry name>
de .
Paramètres facultatifs
Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut en utilisant az configure --defaults group=<name>
.
Nom du mappage d’étendue associé au jeton. Si elle n’est pas spécifiée, l’exécution de cette commande dissocie le mappage d’étendue actuel lié au jeton.
État du jeton.
Paramètres globaux
Augmentez le niveau de détail de la journalisation pour afficher tous les journaux de débogage.
Affichez ce message d’aide et quittez.
Afficher uniquement les erreurs, en supprimant les avertissements.
Format de sortie.
Chaîne de requêtes JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.
Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut en utilisant az account set -s NAME_OR_ID
.
Augmentez le niveau de détail de la journalisation. Utilisez --debug pour des journaux de débogage complets.