az aks

  • Referencia

Az Azure Kubernetes Services kezelése.

Parancsok

az aks addon

Az egyetlen bővítményfeltételek kezelésére és megtekintésére szolgáló parancsok.
az aks addon disable

Tiltson le egy engedélyezett Kubernetes-bővítményt egy fürtben.
az aks addon enable

Kubernetes-bővítmény engedélyezése.
az aks addon list

Az adott fürt összes Kubernetes-bővítményének listázása.
az aks addon list-available

Az elérhető Kubernetes-bővítmények listázása.
az aks addon show

Egy adott fürtben engedélyezett Kubernetes-bővítmény állapotának és konfigurációjának megjelenítése.
az aks addon update

Frissítsen egy már engedélyezett Kubernetes-bővítményt.
az aks app

Parancsok az AKS-alkalmazás kezeléséhez.
az aks app up

Üzembe helyezés az AKS-ben GitHub-műveletekkel.
az aks browse

Egy Kubernetes-fürt irányítópultjának megjelenítése webböngészőben.
az aks check-acr

Ellenőrizze, hogy az ACR elérhető-e egy AKS-fürtből.
az aks command

Lásd a részletes használatot az "az aks command invoke", "az aks command result" (az aks command result) című cikkben.
az aks command invoke

Futtasson egy rendszerhéjparancsot (kubectl, helm) az aks-fürtön, és támogatja a fájlok csatolását is.
az aks command result

Az eredmény lekérése a korábban aktivált "aks command invoke" parancsból.
az aks create

Hozzon létre egy új felügyelt Kubernetes-fürtöt.
az aks delete

Felügyelt Kubernetes-fürt törlése.
az aks disable-addons

Kubernetes-bővítmények letiltása.
az aks draft

Parancsok üzembehelyezési fájlok létrehozására egy projektkönyvtárban, és üzembe helyezés egy AKS-fürtön.
az aks draft create

Hozzon létre egy Dockerfile-t és a minimálisan szükséges Kubernetes-üzembehelyezési fájlokat (helm, kustomize, jegyzékfájlokat) a projektkönyvtárhoz.
az aks draft generate-workflow

Hozzon létre egy GitHub-munkafolyamatot az automatikus buildeléshez és üzembe helyezéshez az AKS-ben.
az aks draft setup-gh

Állítsa be a GitHub OIDC-t az alkalmazáshoz.
az aks draft up

Állítsa be a GitHub OIDC-t, és hozzon létre egy GitHub-munkafolyamatot az automatikus buildeléshez és üzembe helyezéshez az AKS-ben.
az aks draft update

Frissítse az alkalmazást úgy, hogy az internet elérhető legyen.
az aks egress-endpoints

Parancsok a kimenő végpontok kezeléséhez a felügyelt Kubernetes-fürtön.
az aks egress-endpoints list

Listázhatja azokat a kimenő végpontokat, amelyek szükségesek vagy ajánlottak a fürt engedélyezési listáján.
az aks enable-addons

Kubernetes-bővítmények engedélyezése.
az aks get-credentials

Hozzáférési hitelesítő adatok lekérése felügyelt Kubernetes-fürtökhöz.
az aks get-os-options

Szerezze be a felügyelt Kubernetes-fürt létrehozásához elérhető operációsrendszer-beállításokat.
az aks get-upgrades

Szerezze be a felügyelt Kubernetes-fürtök frissítési verzióit.
az aks get-versions

Szerezze be a felügyelt Kubernetes-fürt létrehozásához elérhető verziókat.
az aks install-cli

Töltse le és telepítse a Kubectl, a Kubernetes parancssori eszközét. Töltse le és telepítse az Azure-hitelesítést implementáló ügyfélalapú hitelesítő adatok (exec) beépülő modult, a Kubelogint.
az aks kanalyze

A Kubernetes-fürt diagnosztikai eredményeinek megjelenítése a kollect befejezése után.
az aks kollect

Diagnosztikai adatok gyűjtése a Kubernetes-fürthöz.
az aks list

Felügyelt Kubernetes-fürtök listázása.
az aks maintenanceconfiguration

A felügyelt Kubernetes-fürt karbantartási konfigurációinak kezelésére szolgáló parancsok.
az aks maintenanceconfiguration add

Adjon hozzá egy karbantartási konfigurációt a felügyelt Kubernetes-fürtön.
az aks maintenanceconfiguration delete

Karbantartási konfiguráció törlése felügyelt Kubernetes-fürtön.
az aks maintenanceconfiguration list

A felügyelt Kubernetes-fürt karbantartási konfigurációinak listázása.
az aks maintenanceconfiguration show

A felügyelt Kubernetes-fürt karbantartási konfigurációjának részleteinek megjelenítése.
az aks maintenanceconfiguration update

Felügyelt Kubernetes-fürt karbantartási konfigurációjának frissítése.
az aks nodepool

Parancsok a kubernetes kubernetes-fürt csomópontkészleteinek kezeléséhez.
az aks nodepool add

Adjon hozzá egy csomópontkészletet a felügyelt Kubernetes-fürthöz.
az aks nodepool delete

Törölje az ügynökkészletet a felügyelt Kubernetes-fürtben.
az aks nodepool get-upgrades

Szerezze be a felügyelt Kubernetes-fürt ügynökkészletének elérhető frissítési verzióit.
az aks nodepool list

A felügyelt Kubernetes-fürt csomópontkészleteinek listázása. A fürt futtatási kubectl get nodes parancsában található csomópontok listájának lekéréséhez.
az aks nodepool operation-abort

Megszakítja a legutóbbi futtatási műveletet a nodepoolban.
az aks nodepool scale

A csomópontkészlet skálázása felügyelt Kubernetes-fürtön.
az aks nodepool show

A felügyelt Kubernetes-fürt csomópontkészletének részleteinek megjelenítése.
az aks nodepool snapshot

Parancsok a csomópontkészlet pillanatképeinek kezeléséhez.
az aks nodepool snapshot create

Csomópontkészlet pillanatképének létrehozása.
az aks nodepool snapshot delete

Csomópontkészlet pillanatképének törlése.
az aks nodepool snapshot list

Csomópontkészlet pillanatképeinek listázása.
az aks nodepool snapshot show

A nodepool-pillanatkép részleteinek megjelenítése.
az aks nodepool snapshot wait

Várjon, amíg a csomópontkészlet pillanatképe eléri a kívánt állapotot.
az aks nodepool start

Indítsa el a leállított ügynökkészletet a felügyelt Kubernetes-fürtben.
az aks nodepool stop

Állítsa le az ügynökkészlet futtatását a felügyelt Kubernetes-fürtön.
az aks nodepool update

Csomópontkészlet tulajdonságainak frissítése.
az aks nodepool upgrade

Frissítse a csomópontkészletet egy felügyelt Kubernetes-fürtben.
az aks nodepool wait

Várjon, amíg egy csomópontkészlet eléri a kívánt állapotot.
az aks oidc-issuer

Oidc-kiállítóval kapcsolatos parancsok.
az aks oidc-issuer rotate-signing-keys

Az oidc-kiállító szolgáltatásfiók aláíró kulcsának elforgatása.
az aks operation-abort

Megszakítja a legutóbbi futtatási műveletet a felügyelt fürtön.
az aks pod-identity

Parancsok a pod-identitások kezeléséhez a felügyelt Kubernetes-fürtön.
az aks pod-identity add

Pod-identitás hozzáadása felügyelt Kubernetes-fürthöz.
az aks pod-identity delete

Pod-identitás eltávolítása felügyelt Kubernetes-fürtből.
az aks pod-identity exception

Parancsok a pod-identitáskivételek kezeléséhez a felügyelt Kubernetes-fürtön.
az aks pod-identity exception add

Pod-identitáskivétel hozzáadása felügyelt Kubernetes-fürthöz.
az aks pod-identity exception delete

Pod-identitáskivétel eltávolítása felügyelt Kubernetes-fürtből.
az aks pod-identity exception list

Pod-identitáskivételek listázása felügyelt Kubernetes-fürtön.
az aks pod-identity exception update

Pod-identitáskivétel frissítése felügyelt Kubernetes-fürtön.
az aks pod-identity list

Pod-identitások listázása felügyelt Kubernetes-fürtön.
az aks remove-dev-spaces

Távolítsa el az Azure Dev Spacest egy felügyelt Kubernetes-fürtből.
az aks rotate-certs

Tanúsítványok és kulcsok elforgatása felügyelt Kubernetes-fürtön.
az aks scale

A csomópontkészlet skálázása felügyelt Kubernetes-fürtön.
az aks show

Egy felügyelt Kubernetes-fürt részleteinek megjelenítése.
az aks snapshot

Parancsok a csomópontkészlet pillanatképeinek kezeléséhez.
az aks snapshot create

Csomópontkészlet pillanatképének létrehozása.
az aks snapshot delete

Csomópontkészlet pillanatképének törlése.
az aks snapshot list

Csomópontkészlet pillanatképeinek listázása.
az aks snapshot show

A nodepool-pillanatkép részleteinek megjelenítése.
az aks snapshot wait

Várjon, amíg a csomópontkészlet pillanatképe eléri a kívánt állapotot.
az aks start

Elindít egy korábban leállított felügyelt fürtöt.
az aks stop

Leállítja a felügyelt fürtöt.
az aks trustedaccess

A megbízható hozzáférés biztonsági funkcióinak kezelésére szolgáló parancsok.
az aks trustedaccess role

A megbízható hozzáférési szerepkörök kezelésére szolgáló parancsok.
az aks trustedaccess role list

Megbízható hozzáférési szerepkörök listázása.
az aks trustedaccess rolebinding

A megbízható hozzáférési szerepkör-kötések kezelésére szolgáló parancsok.
az aks trustedaccess rolebinding create

Hozzon létre egy új megbízható hozzáférési szerepkör-kötést.
az aks trustedaccess rolebinding delete

Név szerint töröljön egy megbízható hozzáférési szerepkör-kötést.
az aks trustedaccess rolebinding list

Sorolja fel az összes megbízható hozzáférési szerepkör-kötést.
az aks trustedaccess rolebinding show

Kérje le az adott megbízható hozzáférési szerepkör kötését a kötés neve alapján.
az aks trustedaccess rolebinding update

Megbízható hozzáférési szerepkör kötésének frissítése.
az aks update

Felügyelt Kubernetes-fürt frissítése. Ha nem kötelező argumentumok nélkül hívja meg a fürtöt, a jelenlegi fürtkonfiguráció módosítása nélkül próbálja meg áthelyezni a fürtöt a célállapotba. Ez a nem sikeres állapotból való áttérésre használható.
az aks update-credentials

Frissítheti egy felügyelt Kubernetes-fürt hitelesítő adatait, például a szolgáltatásnevet.
az aks upgrade

Felügyelt Kubernetes-fürt frissítése újabb verzióra.
az aks use-dev-spaces

Az Azure Dev Spaces használata felügyelt Kubernetes-fürttel.
az aks wait

Várja meg, amíg egy felügyelt Kubernetes-fürt eléri a kívánt állapotot.

az aks browse

Szerkesztés

Kubernetes-fürt irányítópultjának megjelenítése webböngészőben.

az aks browse --name
              --resource-group
              [--disable-browser]
              [--listen-address]
              [--listen-port]

Példák

Kubernetes-fürt irányítópultjának megjelenítése webböngészőben. (automatikusan létrehozott)

az aks browse --name MyManagedCluster --resource-group MyResourceGroup

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--disable-browser

A porttovábbítás létrehozása után ne indítsa el a webböngészőt.

alapértelmezett érték: False
--listen-address

Az irányítópult figyelési címe.

alapértelmezett érték: 127.0.0.1
--listen-port

Az irányítópult figyelési portja.

alapértelmezett érték: 8001

az aks check-acr

Szerkesztés

Ellenőrizze, hogy az ACR elérhető-e egy AKS-fürtből.

az aks check-acr --acr
                 --name
                 --resource-group
                 [--node-name]

Példák

Ellenőrizze, hogy az ACR elérhető-e az AKS-fürtből.

az aks check-acr --name MyManagedCluster --resource-group MyResourceGroup --acr myacr.azurecr.io

Kötelező paraméterek

--acr

Az ACR teljes tartományneve.

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--node-name

Egy adott csomópont neve az acr lekéréses teszt ellenőrzéséhez. Ha nincs megadva, a rendszer egy véletlenszerű csomóponton ellenőrzi.

az aks create

Szerkesztés

Hozzon létre egy új felügyelt Kubernetes-fürtöt.

az aks create --name
              --resource-group
              [--aad-admin-group-object-ids]
              [--aad-tenant-id]
              [--aci-subnet-name]
              [--admin-username]
              [--aks-custom-headers]
              [--api-server-authorized-ip-ranges]
              [--appgw-id]
              [--appgw-name]
              [--appgw-subnet-cidr]
              [--appgw-subnet-id]
              [--appgw-watch-namespace]
              [--assign-identity]
              [--assign-kubelet-identity]
              [--attach-acr]
              [--auto-upgrade-channel {node-image, none, patch, rapid, stable}]
              [--azure-keyvault-kms-key-id]
              [--azure-keyvault-kms-key-vault-network-access {Private, Public}]
              [--azure-keyvault-kms-key-vault-resource-id]
              [--ca-profile]
              [--client-secret]
              [--data-collection-settings]
              [--defender-config]
              [--disable-disk-driver]
              [--disable-file-driver]
              [--disable-local-accounts]
              [--disable-public-fqdn]
              [--disable-rbac]
              [--disable-snapshot-controller]
              [--dns-name-prefix]
              [--dns-service-ip]
              [--docker-bridge-address]
              [--edge-zone]
              [--enable-aad]
              [--enable-addons]
              [--enable-ahub]
              [--enable-azure-keyvault-kms]
              [--enable-azure-rbac]
              [--enable-blob-driver]
              [--enable-cluster-autoscaler]
              [--enable-defender]
              [--enable-encryption-at-host]
              [--enable-fips-image]
              [--enable-keda]
              [--enable-managed-identity]
              [--enable-msi-auth-for-monitoring {false, true}]
              [--enable-node-public-ip]
              [--enable-oidc-issuer]
              [--enable-private-cluster]
              [--enable-secret-rotation]
              [--enable-sgxquotehelper]
              [--enable-syslog {false, true}]
              [--enable-ultra-ssd]
              [--enable-windows-gmsa]
              [--fqdn-subdomain]
              [--generate-ssh-keys]
              [--gmsa-dns-server]
              [--gmsa-root-domain-name]
              [--gpu-instance-profile {MIG1g, MIG2g, MIG3g, MIG4g, MIG7g}]
              [--host-group-id]
              [--http-proxy-config]
              [--ip-families]
              [--kubelet-config]
              [--kubernetes-version]
              [--linux-os-config]
              [--load-balancer-idle-timeout]
              [--load-balancer-managed-outbound-ip-count]
              [--load-balancer-managed-outbound-ipv6-count]
              [--load-balancer-outbound-ip-prefixes]
              [--load-balancer-outbound-ips]
              [--load-balancer-outbound-ports]
              [--load-balancer-sku {basic, standard}]
              [--location]
              [--max-count]
              [--max-pods]
              [--min-count]
              [--nat-gateway-idle-timeout]
              [--nat-gateway-managed-outbound-ip-count]
              [--network-plugin {azure, kubenet, none}]
              [--network-policy]
              [--no-ssh-key]
              [--no-wait]
              [--node-count]
              [--node-osdisk-diskencryptionset-id]
              [--node-osdisk-size]
              [--node-osdisk-type {Ephemeral, Managed}]
              [--node-public-ip-prefix-id]
              [--node-resource-group]
              [--node-vm-size]
              [--nodepool-labels]
              [--nodepool-name]
              [--nodepool-tags]
              [--os-sku {CBLMariner, Mariner, Ubuntu, Windows2019, Windows2022}]
              [--outbound-type {loadBalancer, managedNATGateway, userAssignedNATGateway, userDefinedRouting}]
              [--pod-cidr]
              [--pod-cidrs]
              [--pod-subnet-id]
              [--ppg]
              [--private-dns-zone]
              [--rotation-poll-interval]
              [--service-cidr]
              [--service-cidrs]
              [--service-principal]
              [--skip-subnet-role-assignment]
              [--snapshot-id]
              [--ssh-key-value]
              [--tags]
              [--uptime-sla]
              [--vm-set-type]
              [--vnet-subnet-id]
              [--windows-admin-password]
              [--windows-admin-username]
              [--workspace-resource-id]
              [--yes]
              [--zones {1, 2, 3}]

Példák

Hozzon létre egy Kubernetes-fürtöt egy meglévő nyilvános SSH-kulccsal.

az aks create -g MyResourceGroup -n MyManagedCluster --ssh-key-value /path/to/publickey

Hozzon létre egy Kubernetes-fürtöt egy adott verzióval.

az aks create -g MyResourceGroup -n MyManagedCluster --kubernetes-version 1.16.9

Hozzon létre egy Kubernetes-fürtöt egy nagyobb csomópontkészlettel.

az aks create -g MyResourceGroup -n MyManagedCluster --node-count 7

Hozzon létre egy kubernetes-fürtöt a k8s 1.13.9-zel, de használjon virtuális gépeket.

az aks create -g MyResourceGroup -n MyManagedCluster --kubernetes-version 1.16.9 --vm-set-type AvailabilitySet

Hozzon létre egy kubernetes-fürtöt az alapértelmezett Kubernetes-verzióval, az alapértelmezett termékváltozatú terheléselosztóval (Standard) és az alapértelmezett virtuálisgép-készlettípussal (VirtualMachineScaleSets).

az aks create -g MyResourceGroup -n MyManagedCluster

Hozzon létre egy kubernetes-fürtöt standard termékváltozatú terheléselosztóval és két AKS által létrehozott IP-címmel a terheléselosztó kimenő kapcsolathasználatához.

az aks create -g MyResourceGroup -n MyManagedCluster --load-balancer-managed-outbound-ip-count 2

Hozzon létre egy kubernetes-fürtöt egy standard termékváltozatú terheléselosztóval, amely két kimenő AKS-beli felügyelt IP-címmel rendelkezik, a tétlen folyamat időtúllépése 5 perc és gépenként 8000 lefoglalt port

az aks create -g MyResourceGroup -n MyManagedCluster --load-balancer-managed-outbound-ip-count 2 --load-balancer-idle-timeout 5 --load-balancer-outbound-ports 8000

Hozzon létre egy kubernetes-fürtöt standard termékváltozatú terheléselosztóval, és használja a megadott nyilvános IP-címeket a terheléselosztó kimenő kapcsolathasználatához.

az aks create -g MyResourceGroup -n MyManagedCluster --load-balancer-outbound-ips <ip-resource-id-1,ip-resource-id-2>

Hozzon létre egy kubernetes-fürtöt standard termékváltozatú terheléselosztóval, és használja a megadott nyilvános IP-előtagokat a terheléselosztó kimenő kapcsolathasználatához.

az aks create -g MyResourceGroup -n MyManagedCluster --load-balancer-outbound-ip-prefixes <ip-prefix-resource-id-1,ip-prefix-resource-id-2>

Kubernetes-fürt létrehozása AKS által felügyelt NAT-átjáróval, két kimenő AKS-beli felügyelt IP-címmel 4 perces üresjárati folyamat időtúllépéssel

az aks create -g MyResourceGroup -n MyManagedCluster --nat-gateway-managed-outbound-ip-count 2 --nat-gateway-idle-timeout 4 --outbound-type managedNATGateway --generate-ssh-keys

Hozzon létre egy kubernetes-fürtöt alapszintű termékváltozatú terheléselosztóval és AvailabilitySet virtuálisgép-készlettípussal.

az aks create -g MyResourceGroup -n MyManagedCluster --load-balancer-sku basic --vm-set-type AvailabilitySet

Hozzon létre egy kubernetes-fürtöt engedélyezett apiserver IP-tartományokkal.

az aks create -g MyResourceGroup -n MyManagedCluster --api-server-authorized-ip-ranges 193.168.1.0/24,194.168.1.0/24,195.168.1.0

Hozzon létre egy kubernetes-fürtöt, amely lehetővé teszi a felügyelt identitást.

az aks create -g MyResourceGroup -n MyManagedCluster --enable-managed-identity

Kubernetes-fürt létrehozása a userDefinedRouting, a standard terheléselosztó termékváltozata és egy útvonaltáblával előre konfigurált egyéni alhálózat használatával

az aks create -g MyResourceGroup -n MyManagedCluster --outbound-type userDefinedRouting --load-balancer-sku standard --vnet-subnet-id customUserSubnetVnetID

Hozzon létre egy kubernetes-fürtöt támogató Windows-ügynökkészletekkel.

az aks create -g MyResourceGroup -n MyManagedCluster --load-balancer-sku Standard --network-plugin azure --windows-admin-username azure --windows-admin-password 'replacePassword1234$'

Hozzon létre egy kubernetes-fürtöt támogató Windows-ügynökkészletekkel, amelyeken engedélyezve van az AHUB.

az aks create -g MyResourceGroup -n MyManagedCluster --load-balancer-sku Standard --network-plugin azure --windows-admin-username azure --windows-admin-password 'replacePassword1234$' --enable-ahub

Hozzon létre egy kubernetes-fürtöt, amelyen engedélyezve van a felügyelt AAD.

az aks create -g MyResourceGroup -n MyManagedCluster --enable-aad --aad-admin-group-object-ids <id-1,id-2> --aad-tenant-id <id>

Hozzon létre egy kubernetes-fürtöt kiszolgálóoldali titkosítással a saját kulcsával.

az aks create -g MyResourceGroup -n MyManagedCluster --node-osdisk-diskencryptionset-id <disk-encryption-set-resource-id>

Hozzon létre egy kubernetes-fürtöt, amelyen engedélyezve van a rövid élettartamú operációs rendszer.

az aks create -g MyResourceGroup -n MyManagedCluster --node-osdisk-type Ephemeral --node-osdisk-size 48

Hozzon létre egy kubernetes-fürtöt, amelyen engedélyezve van az EncryptionAtHost.

az aks create -g MyResourceGroup -n MyManagedCluster --enable-encryption-at-host

Hozzon létre egy Kubernetes-fürtöt, amelyen engedélyezve van az UltraSSD.

az aks create -g MyResourceGroup -n MyManagedCluster --enable-ultra-ssd

Hozzon létre egy kubernetes-fürtöt, amelyen engedélyezve van az Azure RBAC.

az aks create -g MyResourceGroup -n MyManagedCluster --enable-aad --enable-azure-rbac

Hozzon létre egy kubernetes-fürtöt egyéni vezérlősík-identitással és kubelet-identitással.

az aks create -g MyResourceGroup -n MyManagedCluster --assign-identity <control-plane-identity-resource-id> --assign-kubelet-identity <kubelet-identity-resource-id>

Hozzon létre egy Kubernetes-fürtöt az Edge-zónában.

az aks create -g MyResourceGroup -n MyManagedCluster --location <location> --kubernetes-version 1.20.7 --edge-zone <edge-zone-name>

Kubernetes-fürt létrehozása egy adott operációsrendszer-termékváltozattal

az aks create -g MyResourceGroup -n MyManagedCluster --os-sku Ubuntu

Kubernetes-fürt létrehozása egyéni címkékkel

az aks create -g MyResourceGroup -n MyManagedCluster --tags "foo=bar" "baz=qux"

Kubernetes-fürt létrehozása egyéni fejlécekkel

az aks create -g MyResourceGroup -n MyManagedCluster --aks-custom-headers WindowsContainerRuntime=containerd

Kubernetes-fürt létrehozása FIPS-kompatibilis operációs rendszerrel

az aks create -g MyResourceGroup -n MyManagedCluster --enable-fips-image

Hozzon létre egy Kubernetes-fürtöt a Windows gmsa engedélyezésével és a DNS-kiszolgáló beállításával a fürt által használt virtuális hálózaton.

az aks create -g MyResourceGroup -n MyManagedCluster --load-balancer-sku Standard --network-plugin azure --windows-admin-username azure --windows-admin-password 'replacePassword1234$' --enable-windows-gmsa

Hozzon létre egy Kubernetes-fürtöt a Windows gmsa engedélyezésével, de anélkül, hogy dns-kiszolgálót állít be a fürt által használt virtuális hálózaton.

az aks create -g MyResourceGroup -n MyManagedCluster --load-balancer-sku Standard --network-plugin azure --windows-admin-username azure --windows-admin-password 'replacePassword1234$' --enable-windows-gmsa --gmsa-dns-server "10.240.0.4" --gmsa-root-domain-name "contoso.com"

hozzon létre egy kubernetes-fürtöt pillanatkép-azonosítóval.

az aks create -g MyResourceGroup -n MyManagedCluster --kubernetes-version 1.20.9 --snapshot-id "/subscriptions/00000/resourceGroups/AnotherResourceGroup/providers/Microsoft.ContainerService/snapshots/mysnapshot1"

hozzon létre egy kubernetes-fürtöt a gazdagépcsoport-azonosító támogatásával.

az aks create -g MyResourceGroup -n MyMC --kubernetes-version 1.20.13 --location westus2 --host-group-id /subscriptions/00000/resourceGroups/AnotherResourceGroup/providers/Microsoft.ContainerService/hostGroups/myHostGroup --node-vm-size VMSize --enable-managed-identity --assign-identity <user_assigned_identity_resource_id>

Hozzon létre egy kubernetes-fürtöt, amelyen nincs telepítve CNI.

az aks create -g MyResourceGroup -n MyManagedCluster --network-plugin none

Hozzon létre egy kubernetes-fürtöt, amelyen engedélyezve van a KEDA számítási feladatok automatikus skálázása.

az aks create -g MyResourceGroup -n MyManagedCluster --enable-keda

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--aad-admin-group-object-ids

Az aad-csoport objektumazonosítóinak vesszővel tagolt listája, amelyek fürtadminisztrátorként lesznek beállítva.

--aad-tenant-id

Egy Azure Active Directory-bérlő azonosítója.

--aci-subnet-name

Egy meglévő virtuális hálózat alhálózatának neve, amelybe a virtuális csomópontokat telepíteni szeretné.

--admin-username -u

Az SSH-hozzáféréshez csomóponti virtuális gépeken létrehozandó felhasználói fiók.

alapértelmezett érték: azureuser
--aks-custom-headers

Vesszővel tagolt kulcs-érték párok az egyéni fejlécek megadásához.

--api-server-authorized-ip-ranges

Az engedélyezett apiserver IP-tartományok vesszőre tagolt listája. Állítsa a 0.0.0.0/32 értékre az apiserver-forgalom csomópontkészletek számára való korlátozásához.

--appgw-id

Az AGIC-vel használandó meglévő Application Gateway erőforrás-azonosítója. Használja az ingress-azure addon paranccsal.

--appgw-name

A csomópont erőforráscsoportjában létrehozni/használni kívánt Application Gateway neve. Használja az ingress-azure addon paranccsal.

--appgw-subnet-cidr

A CIDR alhálózat, amelyet a Application Gateway üzembe helyezéséhez létrehozott új alhálózathoz kell használni. Használja az ingress-azure addon paranccsal.

--appgw-subnet-id

A Application Gateway üzembe helyezéséhez használt meglévő alhálózat erőforrás-azonosítója. Használja az ingress-azure addon paranccsal.

--appgw-watch-namespace

Adja meg a névteret, amelyet az AGIC-nek figyelnie kell. Ez lehet egy sztringérték, vagy a névterek vesszővel tagolt listája.

--assign-identity

Adjon meg egy meglévő felhasználó által hozzárendelt identitást a vezérlősík használatához a fürterőforrás-csoport kezeléséhez.

--assign-kubelet-identity

Adjon meg egy meglévő felhasználó által hozzárendelt identitást a Kubelet használatához, amelyet általában az ACR rendszerképének lekérésére használnak.

--attach-acr

Adja meg az "acrpull" szerepkör-hozzárendelést a név vagy erőforrás-azonosító alapján megadott ACR-nek.

--auto-upgrade-channel

Adja meg az automatikus frissítési csatornát.

elfogadott értékek: node-image, none, patch, rapid, stable
--azure-keyvault-kms-key-id

Az Azure Key Vault kulcs azonosítója.

--azure-keyvault-kms-key-vault-network-access

Az Azure Key Vault hálózati hozzáférése.

elfogadott értékek: Private, Public
--azure-keyvault-kms-key-vault-resource-id

Az Azure Key Vault erőforrás-azonosítója.

--ca-profile --cluster-autoscaler-profile

A key=value párok szóközzel elválasztott listája a fürt automatikus skálázási eszközének konfigurálásához. Adjon át egy üres sztringet a profil törléséhez.

--client-secret

A szolgáltatásnévhez társított titkos kód. Ezt az argumentumot kötelező megadni, ha --service-principal meg van adva.

--data-collection-settings

A Monitorozási bővítmény adatgyűjtési beállításait tartalmazó JSON-fájl elérési útja.

--defender-config

A Microsoft Defender profilkonfigurációkat tartalmazó JSON-fájl elérési útja.

--disable-disk-driver

Tiltsa le az AzureDisk CSI-illesztőprogramot.

alapértelmezett érték: False
--disable-file-driver

Tiltsa le az AzureFile CSI-illesztőprogramot.

alapértelmezett érték: False
--disable-local-accounts

Ha igaz értékre van állítva, a statikus hitelesítő adatok lekérése le lesz tiltva ehhez a fürthöz.

alapértelmezett érték: False
--disable-public-fqdn

Tiltsa le a nyilvános fqdn funkciót a privát fürt esetében.

alapértelmezett érték: False
--disable-rbac

Tiltsa le a Kubernetes Role-Based Access Control.

--disable-snapshot-controller

Tiltsa le a CSI-pillanatkép-vezérlőt.

alapértelmezett érték: False
--dns-name-prefix -p

A létrehozott gazdagépnevek előtagja. Ha nincs megadva, hozzon létre egy gazdagépnevet a felügyelt fürt és az erőforráscsoport nevének használatával.

--dns-service-ip

A Kubernetes DNS-szolgáltatáshoz rendelt IP-cím.

--docker-bridge-address

Egy adott IP-cím és hálómaszk a Docker-hídhoz szabványos CIDR-jelöléssel.

--edge-zone

Az Edge-zóna neve.

--enable-aad

Felügyelt AAD-funkció engedélyezése fürthöz.

alapértelmezett érték: False
--enable-addons -a

Engedélyezze a Kubernetes-bővítményeket egy vesszővel tagolt listában.

--enable-ahub

Az Azure Hybrid User Benefits (AHUB) engedélyezése Windows rendszerű virtuális gépekhez.

alapértelmezett érték: False
--enable-azure-keyvault-kms

Engedélyezze az Azure KeyVault kulcskezelő szolgáltatást.

alapértelmezett érték: False
--enable-azure-rbac

Engedélyezze az Azure RBAC-t a fürt engedélyezési ellenőrzésének szabályozásához.

alapértelmezett érték: False
--enable-blob-driver

Engedélyezze az AzureBlob CSI-illesztőt.

--enable-cluster-autoscaler

Engedélyezze a fürt automatikus skálázási eszközét, az alapértelmezett érték hamis.

alapértelmezett érték: False
--enable-defender

Engedélyezze Microsoft Defender biztonsági profilt.

alapértelmezett érték: False
--enable-encryption-at-host

Az EncryptionAtHost engedélyezése, az alapértelmezett érték hamis.

alapértelmezett érték: False
--enable-fips-image

FIPS-kompatibilis operációs rendszer használata ügynökcsomópontokon.

alapértelmezett érték: False
--enable-keda

Engedélyezze a KEDA számítási feladatok automatikus skálázását.

alapértelmezett érték: False
--enable-managed-identity

Rendszer által hozzárendelt felügyelt identitás használata a fürterőforrás-csoport kezeléséhez.

alapértelmezett érték: 1
--enable-msi-auth-for-monitoring

Engedélyezze a felügyelt identitás hitelesítését a monitorozási bővítményhez.

elfogadott értékek: false, true
alapértelmezett érték: False
--enable-node-public-ip

Engedélyezze a VMSS-csomópont nyilvános IP-címét.

alapértelmezett érték: False
--enable-oidc-issuer

Engedélyezze az OIDC-kiállítót.

alapértelmezett érték: False
--enable-private-cluster

Privát fürt engedélyezése.

alapértelmezett érték: False
--enable-secret-rotation

Titkos kulcsok rotálásának engedélyezése. Használja az azure-keyvault-secrets-provider bővítménnyel.

alapértelmezett érték: False
--enable-sgxquotehelper

Engedélyezze az SGX-ajánlatsegédet a confcom-bővítményhez.

alapértelmezett érték: False
--enable-syslog

Engedélyezze a syslog-adatgyűjtést a Monitorozási bővítményhez.

elfogadott értékek: false, true
alapértelmezett érték: False
--enable-ultra-ssd

Engedélyezze az UltraSSD-t, az alapértelmezett érték hamis.

alapértelmezett érték: False
--enable-windows-gmsa

Engedélyezze a Windows gmsa-t.

alapértelmezett érték: False
--fqdn-subdomain

Az egyéni privát DNS-zóna forgatókönyvével létrehozott magánfürthöz létrehozott teljes tartománynév előtagja.

--generate-ssh-keys

Ha hiányzik, hozzon létre nyilvános és titkos SSH-kulcsfájlokat. A kulcsok a ~/.ssh könyvtárban lesznek tárolva.

alapértelmezett érték: False
--gmsa-dns-server

A fürthöz adja meg a Windows gmsa DNS-kiszolgálót.

--gmsa-root-domain-name

Adja meg a fürthöz tartozó Windows gmsa gyökértartománynevét.

--gpu-instance-profile

GPU-példányprofil a több GPU-s Nvidia GPU-k particionálásához.

elfogadott értékek: MIG1g, MIG2g, MIG3g, MIG4g, MIG7g
--host-group-id

Az ügynökcsomópontkészlet kiépítéséhez használt teljes körű dedikált gazdagépcsoport-azonosító.

--http-proxy-config

HTTP-proxy konfigurálása ehhez a fürthöz.

--ip-families

A fürt hálózatkezeléséhez használandó IP-verziók vesszővel tagolt listája.

--kubelet-config

Az ügynökcsomópontok Kubelet-konfigurációit tartalmazó JSON-fájl elérési útja. https://aka.ms/aks/custom-node-config.

--kubernetes-version -k

A fürt létrehozásához használandó Kubernetes-verzió, például "1.16.9".

érték forrása: `az aks get-versions`
--linux-os-config

A Linux-ügynökcsomópontok operációsrendszer-konfigurációit tartalmazó JSON-fájl elérési útja. https://aka.ms/aks/custom-node-config.

--load-balancer-idle-timeout

A terheléselosztó üresjárati időtúllépése percek alatt.

--load-balancer-managed-outbound-ip-count

Terheléselosztó által felügyelt kimenő IP-címek száma.

--load-balancer-managed-outbound-ipv6-count

Terheléselosztó által felügyelt kimenő IPv6 IP-címek száma.

--load-balancer-outbound-ip-prefixes

Terheléselosztó kimenő IP-előtag-erőforrásazonosítói.

--load-balancer-outbound-ips

Terheléselosztó kimenő IP-erőforrásazonosítói.

--load-balancer-outbound-ports

Terheléselosztó kimenő lefoglalt portok.

--load-balancer-sku

Azure Load Balancer fürt termékváltozatának kiválasztása. alapszintű vagy standard. Az alapértelmezett érték a "standard".

elfogadott értékek: basic, standard
--location -l

Tartózkodási hely beállításnál. Értékek a következőből: az account list-locations. Az alapértelmezett helyet a paranccsal az configure --defaults location=<location>konfigurálhatja.

--max-count

Az automatikus skálázáshoz használt csomópontok maximális száma, ha "--enable-cluster-autoscaler" van megadva. Adja meg az értéket az [1, 1000] tartományban.

--max-pods -m

A csomóponton üzembe helyezhető podok maximális száma.

alapértelmezett érték: 0
--min-count

Az automatikus skálázáshoz használt csomópontok minimális száma, ha "--enable-cluster-autoscaler" van megadva. Adja meg az értéket az [1, 1000] tartományban.

--nat-gateway-idle-timeout

A NAT Gateway üresjárati időtúllépése percek alatt.

--nat-gateway-managed-outbound-ip-count

A NAT Gateway által felügyelt kimenő IP-címek száma.

--network-plugin

A használni kívánt Kubernetes hálózati beépülő modul.

elfogadott értékek: azure, kubenet, none
--network-policy

A használni kívánt Kubernetes-hálózati szabályzat.

--no-ssh-key -x

Ne használjon vagy hozzon létre helyi SSH-kulcsot.

alapértelmezett érték: False
--no-wait

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

alapértelmezett érték: False
--node-count -c

A Kubernetes-csomópontkészletben lévő csomópontok száma. A fürt létrehozása után a használatával módosíthatja a csomópontkészlet méretét.az aks scale

alapértelmezett érték: 3
--node-osdisk-diskencryptionset-id -d

Az ügynökcsomópont operációsrendszer-lemezén inaktív állapotban történő titkosítás engedélyezéséhez használandó lemeztitkosítási készlet ResourceId azonosítója.

--node-osdisk-size

Méret GB-ban az operációsrendszer-lemezen a csomópontkészlet minden csomópontja esetében. Minimum 30 GB.

alapértelmezett érték: 0
--node-osdisk-type

Az adott ügynökkészletben lévő gépekhez használandó operációsrendszer-lemez típusa: Rövid élettartamú vagy Felügyelt. Alapértelmezés szerint "Rövid élettartam" értékre van állítva, ha lehetséges, a virtuális gép méretével és az operációsrendszer-lemez méretével együtt. Előfordulhat, hogy a készlet létrehozása után nem módosítható.

elfogadott értékek: Ephemeral, Managed
--node-public-ip-prefix-id

Nyilvános IP-előtag-azonosító a nyilvános IP-címek VMSS-csomópontokhoz való hozzárendeléséhez.

--node-resource-group

A csomópont erőforráscsoportja az az erőforráscsoport, amelyben az ügyfél összes erőforrása létrejön, például virtuális gépeken.

--node-vm-size -s

A Kubernetes-csomópontként létrehozandó Virtual Machines mérete.

--nodepool-labels

Szóközzel elválasztott címkék: key[=value] [key[=value] ...]. A https://aka.ms/node-labels címkék szintaxisát lásd: .

--nodepool-name

Csomópontkészlet neve, legfeljebb 12 alfanumerikus karakter.

alapértelmezett érték: nodepool1
--nodepool-tags

Szóközzel tagolt címkék: key[=value] [key[=value] ...]. A meglévő címkék törléséhez használja a "" parancsot.

--os-sku

Az ügynökcsomópontkészlet operációsrendszer-termékváltozata. Ubuntu vagy CBLMariner.

elfogadott értékek: CBLMariner, Mariner, Ubuntu, Windows2019, Windows2022
--outbound-type

Hogyan lesz konfigurálva a kimenő forgalom egy fürthöz.

elfogadott értékek: loadBalancer, managedNATGateway, userAssignedNATGateway, userDefinedRouting
--pod-cidr

EGY CIDR-jelölési IP-címtartomány, amelyből a pod IP-címeit a kubenet használatakor kell hozzárendelni.

--pod-cidrs

A CIDR-jelölési IP-tartományok vesszővel tagolt listája, amelyből a pod IP-címeit a kubenet használatakor kell hozzárendelni.

--pod-subnet-id

Egy meglévő virtuális hálózat egy alhálózatának azonosítója, amelyhez podokat szeretne hozzárendelni a fürtben (ehhez azure network-plugin szükséges).

--ppg

A PPG azonosítója.

--private-dns-zone

Privát dns-zóna mód privát fürthöz.

--rotation-poll-interval

Állítsa be a rotációs lekérdezés időközét. Használja az azure-keyvault-secrets-provider bővítménnyel.

--service-cidr

Egy CIDR-jelölési IP-címtartomány, amelyből a szolgáltatásfürt IP-címeit hozzá kell rendelni.

--service-cidrs

A CIDR-jelölés IP-címtartományainak vesszővel tagolt listája, amelyből a szolgáltatásfürt IP-címeit ki kell osztani.

--service-principal

Az Azure API-k hitelesítéséhez használt szolgáltatásnév.

--skip-subnet-role-assignment

Az alhálózat szerepkör-hozzárendelésének kihagyása (speciális hálózatkezelés).

alapértelmezett érték: False
--snapshot-id

A fürt létrehozásához használt forráspillanatkép-azonosító.

--ssh-key-value

Nyilvános kulcs elérési útja vagy kulcstartalma, amely az SSH-hozzáféréshez szükséges csomóponti virtuális gépekre telepíthető. Például: 'ssh-rsa AAAAB... Darab... UcyupgH azureuser@linuxvm".

alapértelmezett érték: ~\.ssh\id_rsa.pub
--tags

A felügyelt fürt címkéi. A felügyelt fürt példánya és a felhőszolgáltató által felügyelt összes erőforrás címkével lesz elvégzve.

--uptime-sla

Fizetős felügyelt fürtszolgáltatás engedélyezése pénzügyileg támogatott SLA-val.

alapértelmezett érték: False
--vm-set-type

Ügynökkészlet virtuálisgép-készletének típusa. VirtualMachineScaleSets vagy AvailabilitySet. Alapértelmezés szerint "VirtualMachineScaleSets".

--vnet-subnet-id

Egy meglévő virtuális hálózat alhálózatának azonosítója, amelyben üzembe szeretné helyezni a fürtöt.

--windows-admin-password

Windows-csomópont virtuális gépeken használandó felhasználói fiók jelszava.

--windows-admin-username

Windows-csomópont virtuális gépeihez létrehozandó felhasználói fiók.

--workspace-resource-id

Egy meglévő Log Analytics-munkaterület erőforrás-azonosítója a monitorozási adatok tárolásához. Ha nincs megadva, akkor az alapértelmezett Log Analytics-munkaterületet használja, ha létezik, egyébként létrehoz egyet.

--yes -y

Ne kérje a megerősítést.

alapértelmezett érték: False
--zones -z

Rendelkezésre állási zónák, ahol ügynökcsomópontok lesznek elhelyezve. Az ügynökcsomópontok több zónába való telepítéséhez is meg kell adnia a zónaszámokat (1,2 vagy 3) üresekkel elválasztva. Például – Ha mind a 3 zónát meg szeretné adni, a következőt kell megadnia --zones 1 2 3: .

elfogadott értékek: 1, 2, 3

az aks delete

Szerkesztés

Felügyelt Kubernetes-fürt törlése.

az aks delete --name
              --resource-group
              [--no-wait]
              [--yes]

Példák

Felügyelt Kubernetes-fürt törlése. (automatikusan létrehozott)

az aks delete --name MyManagedCluster --resource-group MyResourceGroup

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--no-wait

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

alapértelmezett érték: False
--yes -y

Ne kérje a megerősítést.

alapértelmezett érték: False

az aks disable-addons

Szerkesztés

Kubernetes-bővítmények letiltása.

az aks disable-addons --addons
                      --name
                      --resource-group
                      [--no-wait]

Példák

Tiltsa le a Kubernetes-bővítményeket. (automatikusan létrehozott)

az aks disable-addons --addons virtual-node --name MyManagedCluster --resource-group MyResourceGroup

Kötelező paraméterek

--addons -a

Tiltsa le a Kubernetes-bővítményeket egy vesszővel tagolt listában.

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--no-wait

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

alapértelmezett érték: False

az aks enable-addons

Szerkesztés

Kubernetes-bővítmények engedélyezése.

Ezek a bővítmények a következők: - http_application_routing : bejövő forgalom konfigurálása automatikus nyilvános DNS-névlétrehozással. - monitorozás: kapcsolja be a Log Analytics monitorozását. "--workspace-resource-id" szükséges. A felügyelt identitás hitelesítéséhez "--enable-msi-auth-for-monitoring" szükséges. A csomópontokról történő syslog-adatgyűjtés engedélyezéséhez a "--enable-syslog" szükséges. Megjegyzés: Az MSI-t engedélyezni kell, ha a monitorozási bővítmény engedélyezve van – a várakozás nélküli argumentumnak nincs hatása – virtuális csomópont: az AKS virtuális csomópont engedélyezése. Az --subnet-name függvénynek meg kell adnia egy meglévő alhálózat nevét a virtuális csomópont számára. - azure-policy: engedélyezze az Azure-szabályzatot. Az AKS Azure Policy bővítménye központosított, konzisztens módon teszi lehetővé a fürtöken a nagy léptékű kényszerítéseket és biztosítékokat. További információ: aka.ms/aks/policy. - ingress-appgw: engedélyezze Application Gateway Bejövőforgalom-vezérlő bővítményt. - open-service-mesh: engedélyezze az Open Service Mesh bővítményt. - azure-keyvault-secrets-provider: enable Azure Keyvault Secrets Provider addon.

az aks enable-addons --addons
                     --name
                     --resource-group
                     [--appgw-id]
                     [--appgw-name]
                     [--appgw-subnet-cidr]
                     [--appgw-subnet-id]
                     [--appgw-watch-namespace]
                     [--data-collection-settings]
                     [--enable-msi-auth-for-monitoring]
                     [--enable-secret-rotation]
                     [--enable-sgxquotehelper]
                     [--enable-syslog]
                     [--no-wait]
                     [--rotation-poll-interval]
                     [--subnet-name]
                     [--workspace-resource-id]

Példák

Kubernetes-bővítmények engedélyezése. (automatikusan létrehozott)

az aks enable-addons --addons virtual-node --name MyManagedCluster --resource-group MyResourceGroup --subnet MySubnetName

Engedélyezze az ingress-appgw bővítményt alhálózati előtaggal.

az aks enable-addons --name MyManagedCluster --resource-group MyResourceGroup --addons ingress-appgw --appgw-subnet-cidr 10.225.0.0/16 --appgw-name gateway

Engedélyezze az open-service-mesh bővítményt.

az aks enable-addons --name MyManagedCluster --resource-group MyResourceGroup --addons open-service-mesh

Kötelező paraméterek

--addons -a

Engedélyezze a Kubernetes-bővítményeket egy vesszővel tagolt listában.

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--appgw-id

Az AGIC-vel használandó meglévő Application Gateway erőforrás-azonosítója. Használja az ingress-azure bővítményt.

--appgw-name

A csomópont erőforráscsoportjában létrehozni/használni kívánt application gateway neve. Használja az ingress-azure bővítményt.

--appgw-subnet-cidr

A CIDR alhálózat a Application Gateway üzembe helyezéséhez létrehozott új alhálózathoz használható. Használja az ingress-azure bővítményt.

--appgw-subnet-id

A Application Gateway üzembe helyezéséhez használt meglévő alhálózat erőforrás-azonosítója. Használja az ingress-azure bővítményt.

--appgw-watch-namespace

Adja meg a névteret, amelyet az AGIC-nek figyelnie kell. Ez lehet egy sztringérték, vagy a névterek vesszővel tagolt listája.

--data-collection-settings

A Monitorozási bővítmény adatgyűjtési beállításait tartalmazó JSON-fájl elérési útja.

--enable-msi-auth-for-monitoring

Engedélyezze a felügyelt identitás hitelesítését a monitorozási bővítményhez.

alapértelmezett érték: False
--enable-secret-rotation

Titkos kód rotálásának engedélyezése. Használja az azure-keyvault-secrets-provider bővítményt.

alapértelmezett érték: False
--enable-sgxquotehelper

Engedélyezze az SGX-ajánlatsegítőt a confcom-bővítményhez.

alapértelmezett érték: False
--enable-syslog

Engedélyezze a syslog-adatgyűjtést a Monitorozási bővítményhez.

alapértelmezett érték: False
--no-wait

Ne várjon, amíg a hosszú ideig futó művelet befejeződik.

alapértelmezett érték: False
--rotation-poll-interval

Állítsa be a rotációs lekérdezés időközét. Használja az azure-keyvault-secrets-provider bővítményt.

--subnet-name -s

A virtuáliscsomópont-bővítményhez használandó meglévő alhálózat neve.

--workspace-resource-id

Egy meglévő Log Analytics-munkaterület erőforrás-azonosítója a figyelési adatok tárolásához.

az aks get-credentials

Szerkesztés

Hozzáférési hitelesítő adatok lekérése felügyelt Kubernetes-fürtökhöz.

Alapértelmezés szerint a rendszer egyesíti a hitelesítő adatokat a .kube/config fájlban, hogy a kubectl használni tudja őket. A részletekért tekintse meg az -f paramétert.

az aks get-credentials --name
                       --resource-group
                       [--admin]
                       [--context]
                       [--file]
                       [--format]
                       [--overwrite-existing]
                       [--public-fqdn]

Példák

Hozzáférési hitelesítő adatok lekérése felügyelt Kubernetes-fürtökhöz. (automatikusan létrehozott)

az aks get-credentials --name MyManagedCluster --resource-group MyResourceGroup

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--admin -a

Fürtadminisztrátori hitelesítő adatok lekérése. Alapértelmezett: fürt felhasználói hitelesítő adatai.

alapértelmezett érték: False
--context

Ha meg van adva, írja felül az alapértelmezett környezetnevet. A --admin paraméter elsőbbséget élvez a következőnél: --context.

--file -f

Kubernetes konfigurációs fájl frissítése. Használja a "-" parancsot a YAML-nek az stdout formátumba való nyomtatásához.

alapértelmezett érték: ~\.kube\config
--format

Adja meg a visszaadott hitelesítő adatok formátumát. A rendelkezésre álló értékek a következők: ["exec", "azure"]. Csak az AAD-fürtök fürtfelhasználói hitelesítő adatainak kérésekor lép érvénybe.

--overwrite-existing

Írja felül az azonos nevű meglévő fürtbejegyzéseket.

alapértelmezett érték: False
--public-fqdn

Kérje le a privát fürt hitelesítő adatait a kiszolgáló címével, hogy nyilvános teljes tartománynév legyen.

alapértelmezett érték: False

az aks get-os-options

Szerezze be a felügyelt Kubernetes-fürt létrehozásához elérhető operációsrendszer-beállításokat.

az aks get-os-options --location

Példák

A felügyelt Kubernetes-fürt létrehozásához elérhető operációsrendszer-beállítások lekérése

az aks get-os-options --location westus2

Kötelező paraméterek

--location -l

Tartózkodási hely beállításnál. Értékek a következőtől: az account list-locations. Az alapértelmezett helyet a paranccsal az configure --defaults location=<location>konfigurálhatja.

az aks get-upgrades

Szerkesztés

Szerezze be a felügyelt Kubernetes-fürtök frissítési verzióit.

az aks get-upgrades --name
                    --resource-group

Példák

A felügyelt Kubernetes-fürtök frissítési verzióinak lekérése

az aks get-upgrades --name MyManagedCluster --resource-group MyResourceGroup

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

az aks get-versions

Szerkesztés

Szerezze be a felügyelt Kubernetes-fürt létrehozásához elérhető verziókat.

az aks get-versions --location

Példák

Felügyelt Kubernetes-fürt létrehozásához elérhető verziók lekérése

az aks get-versions --location westus2

Kötelező paraméterek

--location -l

Tartózkodási hely beállításnál. Értékek a következőtől: az account list-locations. Az alapértelmezett helyet a paranccsal az configure --defaults location=<location>konfigurálhatja.

az aks install-cli

Szerkesztés

Töltse le és telepítse a Kubectl, a Kubernetes parancssori eszközét. Töltse le és telepítse az Azure-hitelesítést implementáló ügyfélalapú hitelesítő adatok (exec) beépülő modult, a Kubelogint.

az aks install-cli [--base-src-url]
                   [--client-version]
                   [--install-location]
                   [--kubelogin-base-src-url]
                   [--kubelogin-install-location]
                   [--kubelogin-version]

Opcionális paraméterek

--base-src-url

Kubectl-kiadások alapletöltési forrás URL-címe.

--client-version

A kubectl telepíteni kívánt verziója.

alapértelmezett érték: latest
--install-location

A kubectl telepítéséhez szükséges elérési út.

alapértelmezett érték: ~\.azure-kubectl\kubectl.exe
--kubelogin-base-src-url -l

Kubelogin-kiadások alapletöltési forrás URL-címe.

--kubelogin-install-location

A kubelogin telepítésének elérési útja.

alapértelmezett érték: ~\.azure-kubelogin\kubelogin.exe
--kubelogin-version

A kubelogin telepíteni kívánt verziója.

alapértelmezett érték: latest

az aks kanalyze

A Kubernetes-fürt diagnosztikai eredményeinek megjelenítése a kollect befejezése után.

az aks kanalyze --name
                --resource-group

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

az aks kollect

Diagnosztikai adatok gyűjtése a Kubernetes-fürthöz.

Gyűjtse össze a Kubernetes-fürt diagnosztikai adatait, és tárolja azokat a megadott tárfiókban. A tárfiókot három módon adhatja meg: tárfiók neve és írási engedéllyel rendelkező közös hozzáférésű jogosultságkód. erőforrás-azonosító egy saját tárfiókhoz. a storagea-fiók a felügyelt fürt diagnosztikai beállításai között.

az aks kollect --name
               --resource-group
               [--container-logs]
               [--kube-objects]
               [--node-logs]
               [--node-logs-windows]
               [--sas-token]
               [--storage-account]

Példák

tárfióknév és közös hozzáférésű jogosultságkód-jogkivonat írási engedéllyel

az aks kollect -g MyResourceGroup -n MyManagedCluster --storage-account MyStorageAccount --sas-token "MySasToken"

a saját tárfiók-erőforrás erőforrás-azonosítójának használatával.

az aks kollect -g MyResourceGroup -n MyManagedCluster --storage-account "MyStoreageAccountResourceId"

a storagea-fiók használata a felügyelt fürt diagnosztikai beállításaiban.

az aks kollect -g MyResourceGroup -n MyManagedCluster

testre szabhatja a gyűjtendő tárolónaplókat.

az aks kollect -g MyResourceGroup -n MyManagedCluster --container-logs "mynamespace1/mypod1 myns2"

testre szabhatja a kubernetes-objektumokat.

az aks kollect -g MyResourceGroup -n MyManagedCluster --kube-objects "mynamespace1/service myns2/deployment/deployment1"

testre szabhatja a csomópont naplófájljait.

az aks kollect -g MyResourceGroup -n MyManagedCluster --node-logs "/var/log/azure-vnet.log /var/log/azure-vnet-ipam.log"

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--container-logs

A gyűjtendő tárolónaplók listája.

--kube-objects

A leírandó Kubernetes-objektumok listája.

--node-logs

A Linux-csomópontokhoz gyűjtendő csomópontnaplók listája. Például: /var/log/cloud-init.log.

--node-logs-windows

A Windows-csomópontokhoz gyűjtendő csomópontnaplók listája. Például: C:\AzureData\CustomDataSetupScript.log.

--sas-token

A tárfiók írható engedélyével rendelkező SAS-jogkivonat.

--storage-account

A tárfiók neve vagy azonosítója a diagnosztikai adatok mentéséhez.

az aks list

Szerkesztés

Felügyelt Kubernetes-fürtök listázása.

az aks list [--resource-group]

Opcionális paraméterek

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

az aks operation-abort

Megszakítja a legutóbbi futtatási műveletet a felügyelt fürtön.

az aks operation-abort --name
                       --resource-group
                       [--aks-custom-headers]
                       [--no-wait]

Példák

Művelet megszakítása felügyelt fürtön

az aks operation-abort -g myResourceGroup -n myAKSCluster

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--aks-custom-headers

Egyéni fejlécek küldése. Ha meg van adva, a formátumnak Key1=Value1,Key2=Value2 értéknek kell lennie.

--no-wait

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

alapértelmezett érték: False

az aks remove-dev-spaces

Szerkesztés

Távolítsa el az Azure Dev Spacest egy felügyelt Kubernetes-fürtből.

az aks remove-dev-spaces --name
                         --resource-group
                         [--yes]

Példák

Távolítsa el az Azure Dev Spacest egy felügyelt Kubernetes-fürtből.

az aks remove-dev-spaces -g my-aks-group -n my-aks

Távolítsa el az Azure Dev Spacest egy felügyelt Kubernetes-fürtből anélkül, hogy a rendszer rákérdezné.

az aks remove-dev-spaces -g my-aks-group -n my-aks --yes

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--yes -y

Ne kérje a megerősítést.

alapértelmezett érték: False

az aks rotate-certs

Szerkesztés

Tanúsítványok és kulcsok rotálása felügyelt Kubernetes-fürtön.

A Kubernetes nem lesz elérhető a fürttanúsítványok rotálása során.

az aks rotate-certs --name
                    --resource-group
                    [--no-wait]
                    [--yes]

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--no-wait

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

alapértelmezett érték: False
--yes -y

Ne kérje a megerősítést.

alapértelmezett érték: False

az aks scale

Szerkesztés

Skálázza a csomópontkészletet egy felügyelt Kubernetes-fürtben.

az aks scale --name
             --node-count
             --resource-group
             [--no-wait]
             [--nodepool-name]

Példák

Skálázza a csomópontkészletet egy felügyelt Kubernetes-fürtben. (automatikusan létrehozott)

az aks scale --name MyManagedCluster --node-count 3 --resource-group MyResourceGroup

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--node-count -c

A Kubernetes-csomópontkészletben lévő csomópontok száma.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--no-wait

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

alapértelmezett érték: False
--nodepool-name

Csomópontkészlet neve, legfeljebb 12 alfanumerikus karakter.

az aks show

Szerkesztés

Egy felügyelt Kubernetes-fürt részleteinek megjelenítése.

az aks show --name
            --resource-group

Példák

Felügyelt Kubernetes-fürt részleteinek megjelenítése

az aks show --name MyManagedCluster --resource-group MyResourceGroup

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

az aks start

Szerkesztés

Elindít egy korábban leállított felügyelt fürtöt.

A starting a cluster <https://docs.microsoft.com/azure/aks/start-stop-cluster>fürt elindításáról további információt a _ című témakörben talál.

az aks start --name
             --resource-group
             [--no-wait]

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--no-wait

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

alapértelmezett érték: False

az aks stop

Szerkesztés

Leállítja a felügyelt fürtöt.

Ez csak azure-beli virtuálisgép-méretezési csoport által támogatott fürtökön végezhető el. A fürt leállítása teljesen leállítja a vezérlősíkot és az ügynökcsomópontokat, miközben fenntartja az összes objektumot és fürtállapotot. A fürtök nem számolnak fel díjakat, amíg le van állítva. A stopping a cluster <https://docs.microsoft.com/azure/aks/start-stop-cluster>fürtök leállításáról további információt a _ című témakörben talál.

az aks stop --name
            --resource-group
            [--no-wait]

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--no-wait

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

alapértelmezett érték: False

az aks update

Szerkesztés

Felügyelt Kubernetes-fürt frissítése. Ha nem kötelező argumentumok nélkül hívja meg a fürtöt, a fürt a jelenlegi fürtkonfiguráció módosítása nélkül próbálja meg áthelyezni a célállapotba. Ez a nem sikeres állapotból való kimozdulására használható.

az aks update --name
              --resource-group
              [--aad-admin-group-object-ids]
              [--aad-tenant-id]
              [--aks-custom-headers]
              [--api-server-authorized-ip-ranges]
              [--assign-identity]
              [--assign-kubelet-identity]
              [--attach-acr]
              [--auto-upgrade-channel {node-image, none, patch, rapid, stable}]
              [--azure-keyvault-kms-key-id]
              [--azure-keyvault-kms-key-vault-network-access {Private, Public}]
              [--azure-keyvault-kms-key-vault-resource-id]
              [--ca-profile]
              [--defender-config]
              [--detach-acr]
              [--disable-ahub]
              [--disable-azure-keyvault-kms]
              [--disable-azure-rbac]
              [--disable-blob-driver]
              [--disable-cluster-autoscaler]
              [--disable-defender]
              [--disable-disk-driver]
              [--disable-file-driver]
              [--disable-keda]
              [--disable-local-accounts]
              [--disable-public-fqdn]
              [--disable-secret-rotation]
              [--disable-snapshot-controller]
              [--enable-aad]
              [--enable-ahub]
              [--enable-azure-keyvault-kms]
              [--enable-azure-rbac]
              [--enable-blob-driver]
              [--enable-cluster-autoscaler]
              [--enable-defender]
              [--enable-disk-driver]
              [--enable-file-driver]
              [--enable-keda]
              [--enable-local-accounts]
              [--enable-managed-identity]
              [--enable-oidc-issuer]
              [--enable-public-fqdn]
              [--enable-secret-rotation]
              [--enable-snapshot-controller]
              [--enable-windows-gmsa]
              [--gmsa-dns-server]
              [--gmsa-root-domain-name]
              [--http-proxy-config]
              [--load-balancer-idle-timeout]
              [--load-balancer-managed-outbound-ip-count]
              [--load-balancer-managed-outbound-ipv6-count]
              [--load-balancer-outbound-ip-prefixes]
              [--load-balancer-outbound-ips]
              [--load-balancer-outbound-ports]
              [--max-count]
              [--min-count]
              [--nat-gateway-idle-timeout]
              [--nat-gateway-managed-outbound-ip-count]
              [--no-uptime-sla]
              [--no-wait]
              [--nodepool-labels]
              [--rotation-poll-interval]
              [--tags]
              [--update-cluster-autoscaler]
              [--uptime-sla]
              [--windows-admin-password]
              [--yes]

Példák

Egyeztetje a fürtöt az aktuális állapotával.

az aks update -g MyResourceGroup -n MyManagedCluster

Frissítsen egy kubernetes-fürtöt standard termékváltozatú terheléselosztóval, hogy két AKS által létrehozott IP-címet használjon a terheléselosztó kimenő kapcsolathasználatához.

az aks update -g MyResourceGroup -n MyManagedCluster --load-balancer-managed-outbound-ip-count 2

Frissítsen egy kubernetes-fürtöt standard termékváltozatú terheléselosztóval, hogy a terheléselosztó kimenő kapcsolathasználatához rendelkezésre bocsátott nyilvános IP-címeket használja.

az aks update -g MyResourceGroup -n MyManagedCluster --load-balancer-outbound-ips <ip-resource-id-1,ip-resource-id-2>

Kubernetes-fürt frissítése standard termékváltozatú terheléselosztóval, két kimenő AKS-beli felügyelt IP-címmel, amely 5 perces üresjárati időtúllépést és gépenként 8000 lefoglalt portot biztosít

az aks update -g MyResourceGroup -n MyManagedCluster --load-balancer-managed-outbound-ip-count 2 --load-balancer-idle-timeout 5 --load-balancer-outbound-ports 8000

Frissítsen egy kubernetes-fürtöt standard termékváltozatú terheléselosztóval, hogy a terheléselosztó kimenő kapcsolathasználatához megadott nyilvános IP-előtagokat használja.

az aks update -g MyResourceGroup -n MyManagedCluster --load-balancer-outbound-ip-prefixes <ip-prefix-resource-id-1,ip-prefix-resource-id-2>

Egy managedNATGateway kimenő típusú Kubernetes-fürt frissítése két kimenő AKS-beli felügyelt IP-címmel, amely 4 perces üresjárati folyamat időtúllépést biztosít

az aks update -g MyResourceGroup -n MyManagedCluster --nat-gateway-managed-outbound-ip-count 2 --nat-gateway-idle-timeout 4

AKS-fürt csatolása az ACR-hez "acrName" néven

az aks update -g MyResourceGroup -n MyManagedCluster --attach-acr acrName

Kubernetes-fürt frissítése engedélyezett apiserver IP-tartományokkal.

az aks update -g MyResourceGroup -n MyManagedCluster --api-server-authorized-ip-ranges 193.168.1.0/24,194.168.1.0/24

Tiltsa le a kubernetes-fürt engedélyezett apiserver IP-tartományainak funkcióját.

az aks update -g MyResourceGroup -n MyManagedCluster --api-server-authorized-ip-ranges ""

A Kubernetes-fürtök apiserver-forgalmának korlátozása ügynökkészlet-csomópontokra.

az aks update -g MyResourceGroup -n MyManagedCluster --api-server-authorized-ip-ranges 0.0.0.0/32

Frissítsen egy AKS által felügyelt AAD-fürtöt bérlőazonosítóval vagy rendszergazdai csoportobjektum-azonosítókkal.

az aks update -g MyResourceGroup -n MyManagedCluster --aad-admin-group-object-ids <id-1,id-2> --aad-tenant-id <id>

AKS-AAD-Integrated vagy nem AAD-fürtöt migrálhat egy AKS által felügyelt AAD-fürtbe.

az aks update -g MyResourceGroup -n MyManagedCluster --enable-aad --aad-admin-group-object-ids <id-1,id-2> --aad-tenant-id <id>

Az Azure Hybrid User Benefits szolgáltatás engedélyezése kubernetes-fürtön.

az aks update -g MyResourceGroup -n MyManagedCluster --enable-ahub

Tiltsa le az Azure Hybrid User Benefits (Azure Hybrid User Benefits) funkciót egy Kubernetes-fürt esetében.

az aks update -g MyResourceGroup -n MyManagedCluster --disable-ahub

Kubernetes-fürt Windows-jelszavának frissítése

az aks update -g MyResourceGroup -n MyManagedCLuster --windows-admin-password "Repl@cePassw0rd12345678"

Frissítse a fürtöt úgy, hogy a rendszer által hozzárendelt felügyelt identitást használja a vezérlősíkon.

az aks update -g MyResourceGroup -n MyManagedCluster --enable-managed-identity

Frissítse a fürtöt úgy, hogy a felhasználó által hozzárendelt felügyelt identitást használja a vezérlősíkon.

az aks update -g MyResourceGroup -n MyManagedCluster --enable-managed-identity --assign-identity <user_assigned_identity_resource_id>

Nem felügyelt AAD AKS-fürt frissítése az Azure RBAC használatára

az aks update -g MyResourceGroup -n MyManagedCluster --enable-aad --enable-azure-rbac

Felügyelt AAD AKS-fürt frissítése az Azure RBAC használatára

az aks update -g MyResourceGroup -n MyManagedCluster --enable-azure-rbac

Az Azure RBAC letiltása felügyelt AAD AKS-fürtön

az aks update -g MyResourceGroup -n MyManagedCluster --disable-azure-rbac

Kubernetes-fürt címkéinek frissítése

az aks update -g MyResourceGroup -n MyManagedCLuster --tags "foo=bar" "baz=qux"

Kubernetes-fürt frissítése egyéni fejlécekkel

az aks update -g MyResourceGroup -n MyManagedCluster --aks-custom-headers WindowsContainerRuntime=containerd,AKSHTTPCustomFeatures=Microsoft.ContainerService/CustomNodeConfigPreview

Engedélyezze a Windows gmsa-t egy kubernetes-fürthöz, és állítsa be a DNS-kiszolgálót a fürt által használt virtuális hálózaton.

az aks update -g MyResourceGroup -n MyManagedCluster --enable-windows-gmsa

A Windows gmsa engedélyezése kubernetes-fürtökhöz anélkül, hogy dns-kiszolgálót állít be a fürt által használt virtuális hálózaton.

az aks update -g MyResourceGroup -n MyManagedCluster --enable-windows-gmsa --gmsa-dns-server "10.240.0.4" --gmsa-root-domain-name "contoso.com"

Engedélyezze a KEDA számítási feladat automatikus skálázási eszközét egy meglévő Kubernetes-fürthöz.

az aks update -g MyResourceGroup -n MyManagedCluster --enable-keda

Tiltsa le a KEDA számítási feladatok automatikus skálázási eszközét egy meglévő Kubernetes-fürtön.

az aks update -g MyResourceGroup -n MyManagedCluster --disable-keda

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--aad-admin-group-object-ids

Az aad-csoport objektumazonosítóinak vesszővel tagolt listája, amelyek fürtadminisztrátorként lesznek beállítva.

--aad-tenant-id

Egy Azure Active Directory-bérlő azonosítója.

--aks-custom-headers

Vesszővel tagolt kulcs-érték párok az egyéni fejlécek megadásához.

--api-server-authorized-ip-ranges

Az engedélyezett apiserver IP-tartományok vesszőre tagolt listája. Állítsa "" értékre egy korábban korlátozott fürt összes forgalmának engedélyezéséhez. Állítsa a 0.0.0.0/32 értékre az apiserver-forgalom csomópontkészletek számára való korlátozásához.

--assign-identity

Adjon meg egy meglévő felhasználó által hozzárendelt identitást a fürterőforrás-csoport kezeléséhez.

--assign-kubelet-identity

Frissítse a fürt kubelet-identitását egy meglévő felhasználó által hozzárendelt identitásra. Vegye figyelembe, hogy ez a művelet újra létrehozza a fürt összes ügynökcsomópontját.

--attach-acr

Adja meg az "acrpull" szerepkör-hozzárendelést a név vagy erőforrás-azonosító alapján megadott ACR-nek.

--auto-upgrade-channel

Adja meg az automatikus frissítési csatornát.

elfogadott értékek: node-image, none, patch, rapid, stable
--azure-keyvault-kms-key-id

Az Azure Key Vault kulcs azonosítója.

--azure-keyvault-kms-key-vault-network-access

Az Azure Key Vault hálózati hozzáférése.

elfogadott értékek: Private, Public
--azure-keyvault-kms-key-vault-resource-id

Az Azure Key Vault erőforrás-azonosítója.

--ca-profile --cluster-autoscaler-profile

A key=value párok szóközzel elválasztott listája a fürt automatikus skálázási eszközének konfigurálásához. Adjon át egy üres sztringet a profil törléséhez.

--defender-config

A Microsoft Defender profilkonfigurációkat tartalmazó JSON-fájl elérési útja.

--detach-acr

Tiltsa le az acrpull szerepkör-hozzárendelést a név vagy erőforrás-azonosító alapján megadott ACR-hez.

--disable-ahub

Tiltsa le az Azure Hybrid User Benefits (AHUB) szolgáltatást a fürthöz.

alapértelmezett érték: False
--disable-azure-keyvault-kms

Tiltsa le az Azure KeyVault kulcskezelő szolgáltatást.

alapértelmezett érték: False
--disable-azure-rbac

Tiltsa le az Azure RBAC-t a fürt engedélyezési ellenőrzésének szabályozásához.

alapértelmezett érték: False
--disable-blob-driver

Tiltsa le az AzureBlob CSI-illesztőprogramot.

--disable-cluster-autoscaler -d

A fürt automatikus skálázási eszközének letiltása.

alapértelmezett érték: False
--disable-defender

Tiltsa le a Defender-profilt.

alapértelmezett érték: False
--disable-disk-driver

Tiltsa le az AzureDisk CSI-illesztőprogramot.

alapértelmezett érték: False
--disable-file-driver

Tiltsa le az AzureFile CSI-illesztőprogramot.

alapértelmezett érték: False
--disable-keda

Tiltsa le a KEDA számítási feladatok automatikus skálázását.

alapértelmezett érték: False
--disable-local-accounts

Ha igaz értékre van állítva, a statikus hitelesítő adatok lekérése le lesz tiltva ehhez a fürthöz.

alapértelmezett érték: False
--disable-public-fqdn

Tiltsa le a nyilvános fqdn funkciót a privát fürt esetében.

alapértelmezett érték: False
--disable-secret-rotation

Tiltsa le a titkos kulcsok rotálását. Használja az azure-keyvault-secrets-provider bővítménnyel.

alapértelmezett érték: False
--disable-snapshot-controller

Tiltsa le a CSI-pillanatkép-vezérlőt.

alapértelmezett érték: False
--enable-aad

Felügyelt AAD-funkció engedélyezése fürthöz.

alapértelmezett érték: False
--enable-ahub

Engedélyezze az Azure Hybrid User Benefits (AHUB) szolgáltatást a fürthöz.

alapértelmezett érték: False
--enable-azure-keyvault-kms

Engedélyezze az Azure KeyVault kulcskezelő szolgáltatást.

alapértelmezett érték: False
--enable-azure-rbac

Engedélyezze az Azure RBAC-t a fürt engedélyezési ellenőrzésének szabályozásához.

alapértelmezett érték: False
--enable-blob-driver

Engedélyezze az AzureBlob CSI-illesztőt.

--enable-cluster-autoscaler -e

Fürt automatikus skálázásának engedélyezése.

alapértelmezett érték: False
--enable-defender

Engedélyezze Microsoft Defender biztonsági profilt.

alapértelmezett érték: False
--enable-disk-driver

Engedélyezze az AzureDisk CSI-illesztőt.

alapértelmezett érték: False
--enable-file-driver

Engedélyezze az AzureFile CSI-illesztőt.

alapértelmezett érték: False
--enable-keda

Engedélyezze a KEDA számítási feladatok automatikus skálázását.

alapértelmezett érték: False
--enable-local-accounts

Ha true (igaz) értékre van állítva, akkor engedélyezi a fürt statikus hitelesítő adatainak lekérését.

alapértelmezett érték: False
--enable-managed-identity

Frissítse az aktuális fürtöt úgy, hogy felügyelt identitást használjon a fürt erőforráscsoportjának kezeléséhez.

alapértelmezett érték: False
--enable-oidc-issuer

Engedélyezze az OIDC-kiállítót.

alapértelmezett érték: False
--enable-public-fqdn

Nyilvános fqdn-funkció engedélyezése privát fürthöz.

alapértelmezett érték: False
--enable-secret-rotation

Titkos kulcsok rotálásának engedélyezése. Használja az azure-keyvault-secrets-provider bővítménnyel.

alapértelmezett érték: False
--enable-snapshot-controller

Engedélyezze a Pillanatkép-vezérlőt.

alapértelmezett érték: False
--enable-windows-gmsa

Engedélyezze a Windows gmsa-t a fürtön.

alapértelmezett érték: False
--gmsa-dns-server

Adja meg a FÜRTÖN lévő Windows gmsa DNS-kiszolgálót.

--gmsa-root-domain-name

Adja meg a fürt windowsos gmsa gyökértartománynevét.

--http-proxy-config

HTTP-proxy konfigurálása ehhez a fürthöz.

--load-balancer-idle-timeout

A terheléselosztó üresjárati időtúllépése percek alatt.

--load-balancer-managed-outbound-ip-count

Terheléselosztó által felügyelt kimenő IP-címek száma.

--load-balancer-managed-outbound-ipv6-count

Terheléselosztó által felügyelt kimenő IPv6 IP-címek száma.

--load-balancer-outbound-ip-prefixes

Terheléselosztó kimenő IP-előtag-erőforrásazonosítói.

--load-balancer-outbound-ips

Terheléselosztó kimenő IP-erőforrásazonosítói.

--load-balancer-outbound-ports

Terheléselosztó kimenő lefoglalt portok.

--max-count

Az automatikus skálázáshoz használt csomópontok maximális száma, ha "--enable-cluster-autoscaler" van megadva. Adja meg az értéket az [1, 1000] tartományban.

--min-count

Az automatikus skálázáshoz használt csomópontok minimális száma, ha "--enable-cluster-autoscaler" van megadva. Adja meg az értéket az [1, 1000] tartományban.

--nat-gateway-idle-timeout

A NAT Gateway üresjárati időtúllépése percek alatt.

--nat-gateway-managed-outbound-ip-count

A NAT Gateway által felügyelt kimenő IP-címek száma.

--no-uptime-sla

Fizetős felügyelt fürt módosítása ingyenesre.

alapértelmezett érték: False
--no-wait

Ne várjon, amíg a hosszú ideig futó művelet befejeződik.

alapértelmezett érték: False
--nodepool-labels

Szóközzel elválasztott címkék: key[=value] [key[=value] ...]. Lásd https://aka.ms/node-labels a címkék szintaxisát.

--rotation-poll-interval

Állítsa be a rotációs lekérdezés időközét. Használja az azure-keyvault-secrets-provider bővítményt.

--tags

A felügyelt fürt címkéi. A felügyelt fürtpéldány és a felhőszolgáltató által felügyelt összes erőforrás címkével lesz el el jelölve.

--update-cluster-autoscaler -u

A fürt automatikus skálázási eszközének minimális száma vagy maximális száma frissíthető.

alapértelmezett érték: False
--uptime-sla

Fizetős felügyelt fürtszolgáltatás engedélyezése pénzügyileg támogatott SLA-val.

alapértelmezett érték: False
--windows-admin-password

A windowsos csomópont virtuális gépeihez használandó felhasználói fiók jelszava.

--yes -y

Ne kérje a megerősítést.

alapértelmezett érték: False

az aks update-credentials

Szerkesztés

Frissítse a felügyelt Kubernetes-fürt hitelesítő adatait, például a szolgáltatásnevet.

az aks update-credentials --name
                          --resource-group
                          [--client-secret]
                          [--no-wait]
                          [--reset-service-principal]
                          [--service-principal]

Példák

Meglévő Kubernetes-fürt frissítése új szolgáltatásnévvel.

az aks update-credentials -g MyResourceGroup -n MyManagedCluster --reset-service-principal --service-principal MyNewServicePrincipalID --client-secret MyNewServicePrincipalSecret

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--client-secret

A szolgáltatásnévhez társított titkos kód. Ezt az argumentumot kötelező megadni, ha --service-principal meg van adva.

--no-wait

Ne várjon, amíg a hosszú ideig futó művelet befejeződik.

alapértelmezett érték: False
--reset-service-principal

Felügyelt fürt egyszerű szolgáltatásnévének alaphelyzetbe állítása.

alapértelmezett érték: False
--service-principal

Az Azure API-k hitelesítéséhez használt szolgáltatásnév. Ezt az argumentumot kötelező megadni, ha --reset-service-principal meg van adva.

az aks upgrade

Szerkesztés

Frissítsen egy felügyelt Kubernetes-fürtöt egy újabb verzióra.

A Kubernetes nem lesz elérhető a fürtfrissítések során.

az aks upgrade --name
               --resource-group
               [--control-plane-only]
               [--kubernetes-version]
               [--no-wait]
               [--node-image-only]
               [--yes]

Példák

Frissítsen egy felügyelt Kubernetes-fürtöt egy újabb verzióra. (automatikusan létrehozott)

az aks upgrade --kubernetes-version 1.12.6 --name MyManagedCluster --resource-group MyResourceGroup

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--control-plane-only

Csak a fürtvezérlősík frissítése. Ha nincs megadva, a vezérlősík ÉS az összes csomópontkészlet frissítve lesz.

alapértelmezett érték: False
--kubernetes-version -k

A Kubernetes verziója a fürt frissítéséhez, például "1.16.9".

érték forrása: `az aks get-upgrades`
--no-wait

Ne várjon, amíg a hosszú ideig futó művelet befejeződik.

alapértelmezett érték: False
--node-image-only

Csak az ügynökkészletek csomópontrendszerképének frissítése.

alapértelmezett érték: False
--yes -y

Ne kérje a megerősítést.

alapértelmezett érték: False

az aks use-dev-spaces

Szerkesztés

Az Azure Dev Spaces használata felügyelt Kubernetes-fürttel.

az aks use-dev-spaces --name
                      --resource-group
                      [--endpoint {None, Private, Public}]
                      [--space]
                      [--update]
                      [--yes]

Példák

Az Azure Dev Spaces használata felügyelt Kubernetes-fürttel, interaktívan kiválasztva egy fejlesztői területet.

az aks use-dev-spaces -g my-aks-group -n my-aks

Az Azure Dev Spaces használata felügyelt Kubernetes-fürttel, frissítés a legújabb Azure Dev Spaces-ügyfélösszetevőkre, és egy új vagy meglévő "my-space" fejlesztői terület kiválasztása.

az aks use-dev-spaces -g my-aks-group -n my-aks --update --space my-space

Használja az Azure Dev Spacest egy felügyelt Kubernetes-fürttel, és válasszon ki egy új vagy meglévő "fejlesztés/saját terület" fejlesztési területet anélkül, hogy megerősítést kér.

az aks use-dev-spaces -g my-aks-group -n my-aks -s develop/my-space -y

Az Azure Dev Spaces használata egy privát végponttal rendelkező felügyelt Kubernetes-fürttel.

az aks use-dev-spaces -g my-aks-group -n my-aks -e private

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--endpoint -e

Az Azure Dev Spaces-vezérlőhöz használandó végponttípus. További információ: https://aka.ms/azds-networking.

elfogadott értékek: None, Private, Public
alapértelmezett érték: Public
--space -s

A kijelölendő új vagy meglévő fejlesztési terület neve. Alapértelmezés szerint interaktív kijelölési felület.

--update

Frissítsen a legújabb Azure Dev Spaces-ügyfélösszetevőkre.

alapértelmezett érték: False
--yes -y

Ne kérje a megerősítést. --space szükséges.

alapértelmezett érték: False

az aks wait

Szerkesztés

Várjon, amíg egy felügyelt Kubernetes-fürt eléri a kívánt állapotot.

Ha egy fürt egyik művelete megszakadt vagy a paranccsal --no-waitindult el, ezzel a paranccsal várja meg, amíg befejeződik.

az aks wait --name
            --resource-group
            [--created]
            [--custom]
            [--deleted]
            [--exists]
            [--interval]
            [--timeout]
            [--updated]

Példák

Várjon, amíg egy fürt frissül, és percenként legfeljebb harminc percig kérdezi le.

az aks wait -g MyResourceGroup -n MyManagedCluster --updated --interval 60 --timeout 1800

Várjon, amíg egy felügyelt Kubernetes-fürt eléri a kívánt állapotot (automatikusan)

az aks wait --created --interval 60 --name MyManagedCluster --resource-group MyResourceGroup --timeout 1800

Kötelező paraméterek

--name -n

A felügyelt fürt neve.

--resource-group -g

Az erőforráscsoport neve. Az alapértelmezett csoportot a paranccsal az configure --defaults group=<name>konfigurálhatja.

Opcionális paraméterek

--created

Várjon, amíg létre nem jön a "provisioningState" a "Succeeded" (Sikeres) időpontban.

alapértelmezett érték: False
--custom

Várjon, amíg a feltétel megfelel egy egyéni JMESPath-lekérdezésnek. Pl. provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running"?.

--deleted

Várjon a törlésig.

alapértelmezett érték: False
--exists

Várjon, amíg az erőforrás létezik.

alapértelmezett érték: False
--interval

Lekérdezési időköz másodpercben.

alapértelmezett érték: 30
--timeout

Maximális várakozás másodpercben.

alapértelmezett érték: 3600
--updated

Várjon, amíg frissül a provisioningState a "Sikeres" időpontban.

alapértelmezett érték: False