次の方法で共有


az acr connected-registry

このコマンド グループはプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

Azure Container Registries を使用して、接続されたレジストリ リソースを管理します。

コマンド

名前 説明 Status
az acr connected-registry create

Azure Container Registry の接続済みレジストリを作成します。

コア プレビュー
az acr connected-registry deactivate

Azure Container Registry から接続されているレジストリを非アクティブ化します。

コア プレビュー
az acr connected-registry delete

Azure Container Registry から接続されているレジストリを削除します。

コア プレビュー
az acr connected-registry get-settings

接続されているレジストリをアクティブ化するために必要な情報を取得し、同期トークンの資格情報を作成またはローテーションします。

コア プレビュー
az acr connected-registry install

接続されたレジストリをインストールするために必要な情報にアクセスする際に役立ちます。 詳細については、https://aka.ms/acr/connected-registry を参照してください。

コア プレビューと非推奨
az acr connected-registry install info

接続されているレジストリをアクティブ化するために必要な情報を取得します。

コア プレビューと非推奨
az acr connected-registry install renew-credentials

接続されているレジストリをアクティブ化するために必要な情報を取得し、同期トークンの資格情報を更新します。

コア プレビューと非推奨
az acr connected-registry list

現在の親レジストリに接続されているすべてのレジストリを一覧表示します。

コア プレビュー
az acr connected-registry list-client-tokens

特定の接続済みレジストリに関連付けられているすべてのクライアント トークンを一覧表示します。

コア プレビュー
az acr connected-registry permissions

複数の接続されたレジストリ間でリポジトリのアクセス許可を管理します。 詳細については、https://aka.ms/acr/connected-registry を参照してください。

コア プレビュー
az acr connected-registry permissions show

接続されているレジストリ同期スコープのマップ情報を表示します。

コア プレビュー
az acr connected-registry permissions update

必要な接続済みレジストリ同期スコープ マップ全体でリポジトリのアクセス許可を追加および削除します。

コア プレビュー
az acr connected-registry repo

必要なすべての接続レジストリ同期スコープ マップ リポジトリのアクセス許可を更新します。

コア プレビューと非推奨
az acr connected-registry show

接続されているレジストリの詳細を表示します。

コア プレビュー
az acr connected-registry update

Azure Container Registry の接続済みレジストリを更新します。

コア プレビュー

az acr connected-registry create

プレビュー

コマンド グループ 'acr connected-registry' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

Azure Container Registry の接続済みレジストリを作成します。

az acr connected-registry create --name
                                 --registry
                                 [--client-tokens]
                                 [--log-level]
                                 [--mode {ReadOnly, ReadWrite}]
                                 [--notifications]
                                 [--parent]
                                 [--repository]
                                 [--resource-group]
                                 [--sync-message-ttl]
                                 [--sync-schedule]
                                 [--sync-token]
                                 [--sync-window]
                                 [--yes]

リポジトリ アプリ/hello-world および service/mycomponent にアクセスできる接続レジストリをレジストリ モードで作成します。 適切なリポジトリのアクセス許可を持つ同期トークンとスコープ マップが作成されます。

az acr connected-registry create --registry mycloudregistry --name myconnectedregistry \
    --repository "app/hello-world" "service/mycomponent"

読み取りアクセス許可のみを持つ読み取り専用接続レジストリを作成し、同期トークンを渡す

az acr connected-registry create --registry mycloudregistry  --name myreadonlyacr \
    --mode readonly --parent myconnectedregistry --sync-token mySyncTokenName

クライアント トークンを使用して読み取り専用接続レジストリを作成します。このレジストリは、midninght で毎日同期され、同期ウィンドウは 4 時間です。

az acr connected-registry create -r mycloudregistry -n myreadonlyacr -p myconnectedregistry \
    --repository "app/mycomponent" -m ReadOnly -s "0 12 * * *" -w PT4H \
    --client-tokens myTokenName1 myTokenName2

必須のパラメーター

--name -n

接続されているレジストリの名前。 名前の長さは 5 ~ 40 文字で、文字で始まり、英数字 ('_' または '-' を含む) のみを含む必要があります。 名前は、クラウド ACR 階層で一意である必要があります。

--registry -r

クラウド ACR レジストリのログイン サーバー。 Azure Stack もサポートするには、FQDN である必要があります。

省略可能のパラメーター

--client-tokens

接続されているレジストリ内のリポジトリへのクライアント アクセスを指定します。 [TOKEN_NAME01] [TOKEN_NAME02]... の形式にすることができます。

--log-level

インスタンスのログ記録のログ レベルを設定します。 許容されるログ レベルは、デバッグ、情報、警告、エラー、なしです。

既定値: Information
--mode -m

同期時に持つアクセス権を決定します。

承認された値: ReadOnly, ReadWrite
既定値: ReadOnly
--notifications

通知を生成する必要があるアーティファクト パターンの一覧。 "--notifications [PATTERN1 PATTERN2 ...] という形式を使用します。

--parent -p

親接続レジストリの名前。

--repository

接続されているレジストリと同期する必要があるリポジトリを指定します。 [REPO01] [REPO02]... の形式にすることができます。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--sync-message-ttl

同期メッセージをクラウドに保持する期間を決定します。 ISO 8601 期間形式を使用します。

既定値: P2D
--sync-schedule -s

同期スケジュールを定義するための省略可能なパラメーター。 cron 式を使用してスケジュールを決定します。 指定しない場合、インスタンスは常にオンラインと見なされ、1 分ごとに同期が試行されます。

既定値: * * * * *
--sync-token

接続されているレジストリを親と同期するために使用する同期トークンを指定します。 ほとんどの場合、リポジトリのアクセス許可と、少なくともそのモードに必要なアクションのみが含まれます。 複数のリポジトリへのアクセスを含めることができます。

--sync-window -w

--sync-schedule が存在する場合は必須パラメーター。 スケジュール期間を決定するために使用されます。 ISO 8601 期間形式を使用します。

--yes -y

確認のダイアログを表示しません。

既定値: False
グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az acr connected-registry deactivate

プレビュー

コマンド グループ 'acr connected-registry' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

Azure Container Registry から接続されているレジストリを非アクティブ化します。

az acr connected-registry deactivate --name
                                     --registry
                                     [--resource-group]
                                     [--yes]

接続されているレジストリ 'myconnectedregistry' を非アクティブ化します。

az acr connected-registry deactivate -r mycloudregistry -n myconnectedregistry

必須のパラメーター

--name -n

接続されているレジストリの名前。 名前の長さは 5 ~ 40 文字で、文字で始まり、英数字 ('_' または '-' を含む) のみを含む必要があります。 名前は、クラウド ACR 階層で一意である必要があります。

--registry -r

クラウド ACR レジストリのログイン サーバー。 Azure Stack もサポートするには、FQDN である必要があります。

省略可能のパラメーター

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--yes -y

確認のダイアログを表示しません。

既定値: False
グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az acr connected-registry delete

プレビュー

コマンド グループ 'acr connected-registry' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

Azure Container Registry から接続されているレジストリを削除します。

az acr connected-registry delete --name
                                 --registry
                                 [--cleanup]
                                 [--resource-group]
                                 [--yes]

読み取り専用接続レジストリ 'myconnectedregistry' を親レジストリ 'mycloudregistry' から削除します。

az acr connected-registry delete --registry mycloudregistry --name myconnectedregistry

読み取り専用接続レジストリ 'myconnectedregistry' を削除し、親レジストリ 'mycloudregistry' から同期トークンとスコープ マップを削除します。

az acr connected-registry delete -r mycloudregistry -n myconnectedregistry --cleanup

必須のパラメーター

--name -n

接続されているレジストリの名前。 名前の長さは 5 ~ 40 文字で、文字で始まり、英数字 ('_' または '-' を含む) のみを含む必要があります。 名前は、クラウド ACR 階層で一意である必要があります。

--registry -r

クラウド ACR レジストリのログイン サーバー。 Azure Stack もサポートするには、FQDN である必要があります。

省略可能のパラメーター

--cleanup

同期トークンとスコープ マップ リソースが削除されます。

既定値: False
--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--yes -y

確認のダイアログを表示しません。

既定値: False
グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az acr connected-registry get-settings

プレビュー

コマンド グループ 'acr connected-registry' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

接続されているレジストリをアクティブ化するために必要な情報を取得し、同期トークンの資格情報を作成またはローテーションします。

az acr connected-registry get-settings --name
                                       --parent-protocol {http, https}
                                       --registry
                                       [--generate-password {1, 2}]
                                       [--resource-group]
                                       [--yes]

パスワードなしで接続されたレジストリをインストールするために必要な設定情報を取得します。

az acr connected-registry get-settings -r mycloudregistry -n myconnectedregistry --parent-protocol http

新しい同期トークン パスワード 1 を生成するか、既に存在する場合はパスワードをローテーションし、接続されているレジストリのインストールに必要な設定情報を取得します。

az acr connected-registry get-settings -r mycloudregistry -n myconnectedregistry --generate-password 1 --parent-protocol https

必須のパラメーター

--name -n

接続されているレジストリの名前。 名前の長さは 5 ~ 40 文字で、文字で始まり、英数字 ('_' または '-' を含む) のみを含む必要があります。 名前は、クラウド ACR 階層で一意である必要があります。

--parent-protocol

親との通信に使用するプロトコルを指定します。

承認された値: http, https
--registry -r

クラウド ACR レジストリのログイン サーバー。 Azure Stack もサポートするには、FQDN である必要があります。

省略可能のパラメーター

--generate-password

生成するパスワードを選択し、同期トークンからパスワードを取得する必要があります。

承認された値: 1, 2
--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--yes -y

確認のダイアログを表示しません。

既定値: False
グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az acr connected-registry list

プレビュー

コマンド グループ 'acr connected-registry' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

現在の親レジストリに接続されているすべてのレジストリを一覧表示します。

az acr connected-registry list --registry
                               [--no-children]
                               [--parent]
                               [--resource-group]

'mycloudregistry' の接続されているすべてのレジストリをテーブル形式で一覧表示します。

az acr connected-registry list --registry mycloudregistry --output table

'mycloudregistry' の修復されていない子のみを表の展開形式で一覧表示します。

az acr connected-registry list --registry mycloudregistry --no-children --output table

テーブル内の展開形式で 'myconnectedregistry' のすべての子孫を一覧表示します。

az acr connected-registry list -r mycloudregistry -p myconnectedregistry --output table

必須のパラメーター

--registry -r

クラウド ACR レジストリのログイン サーバー。 Azure Stack もサポートするには、FQDN である必要があります。

省略可能のパラメーター

--no-children

リストからすべての子を削除するために使用されます。

既定値: False
--parent -p

親接続レジストリの名前。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az acr connected-registry list-client-tokens

プレビュー

コマンド グループ 'acr connected-registry' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

特定の接続済みレジストリに関連付けられているすべてのクライアント トークンを一覧表示します。

az acr connected-registry list-client-tokens --name
                                             --registry
                                             [--resource-group]

'myreadonlyacr' のすべてのクライアント トークンを一覧表示します。

az acr connected-registry list-client-tokens -r mycloudregistry -n myreadonlyacr -o table

必須のパラメーター

--name -n

接続されているレジストリの名前。 名前の長さは 5 ~ 40 文字で、文字で始まり、英数字 ('_' または '-' を含む) のみを含む必要があります。 名前は、クラウド ACR 階層で一意である必要があります。

--registry -r

クラウド ACR レジストリのログイン サーバー。 Azure Stack もサポートするには、FQDN である必要があります。

省略可能のパラメーター

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az acr connected-registry repo

プレビュー 非推奨

コマンド グループ 'acr connected-registry' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

このコマンドは非推奨となり、今後のリリースで削除される予定です。 代わりに 'アクセス許可の更新' を使用してください。

必要なすべての接続レジストリ同期スコープ マップ リポジトリのアクセス許可を更新します。

az acr connected-registry repo --name
                               --registry
                               [--add]
                               [--remove]
                               [--resource-group]

'repo1' と 'repo2' から接続されたレジストリ 'myconnectedregistry' とその先祖にイメージを同期するためのアクセス許可を追加します。

az acr connected-registry repo -r mycloudregistry -n myconnectedregistry --add repo1 repo2

'repo1' および 'repo2' から接続されているレジストリ 'myconnectedregistry' とその子孫にイメージを同期するためのアクセス許可を削除します。

az acr connected-registry repo -r mycloudregistry -n myconnectedregistry --remove repo1 repo2

'repo1' イメージを同期するためのアクセス許可を削除し、'repo2' イメージのアクセス許可を追加します。

az acr connected-registry repo -r mycloudregistry -n myconnectedregistry --remove repo1 --add repo2

必須のパラメーター

--name -n

接続されているレジストリの名前。 名前の長さは 5 ~ 40 文字で、文字で始まり、英数字 ('_' または '-' を含む) のみを含む必要があります。 名前は、クラウド ACR 階層で一意である必要があります。

--registry -r

クラウド ACR レジストリのログイン サーバー。 Azure Stack もサポートするには、FQDN である必要があります。

省略可能のパラメーター

--add

ターゲット接続レジストリに追加されるリポジトリのアクセス許可と、その先祖の同期スコープ マップ。 フラグごとに "--add [REPO1 REPO2 ...]" の形式を使用します。 有効なアクションは、['content/delete'、'content/read'、'content/write'、'metadata/read'、'metadata/write' です。

--remove

ターゲットの接続されたレジストリから削除されるリポジトリのアクセス許可。これは、同期スコープ マップです。 フラグごとに "--remove [REPO1 REPO2 ...]" の形式を使用します。 有効なアクションは、['content/delete'、'content/read'、'content/write'、'metadata/read'、'metadata/write' です。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az acr connected-registry show

プレビュー

コマンド グループ 'acr connected-registry' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

接続されているレジストリの詳細を表示します。

az acr connected-registry show --name
                               --registry
                               [--resource-group]

テーブル形式で 'myreadonlyacr' レジストリのすべての詳細を表示します。

az acr connected-registry show --registry mycloudregistry --name myreadonlyacr --output table

必須のパラメーター

--name -n

接続されているレジストリの名前。 名前の長さは 5 ~ 40 文字で、文字で始まり、英数字 ('_' または '-' を含む) のみを含む必要があります。 名前は、クラウド ACR 階層で一意である必要があります。

--registry -r

クラウド ACR レジストリのログイン サーバー。 Azure Stack もサポートするには、FQDN である必要があります。

省略可能のパラメーター

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az acr connected-registry update

プレビュー

コマンド グループ 'acr connected-registry' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

Azure Container Registry の接続済みレジストリを更新します。

az acr connected-registry update --name
                                 --registry
                                 [--add-client-tokens]
                                 [--add-notifications]
                                 [--log-level]
                                 [--remove-client-tokens]
                                 [--remove-notifications]
                                 [--resource-group]
                                 [--sync-message-ttl]
                                 [--sync-schedule]
                                 [--sync-window]

接続されているレジストリ クライアント トークンを更新します。

az acr connected-registry update --registry mycloudregistry --name myconnectedregistry \
    --remove-client-tokens myTokenName1 --add-client-tokens myTokenName2 myTokenName3

接続されているレジストリの同期と時間枠を更新します。

az acr connected-registry update --registry mycloudregistry --name myreadonlyacr \
    --sync-schedule "0 12 * * *" --sync-window PT4H

必須のパラメーター

--name -n

接続されているレジストリの名前。 名前の長さは 5 ~ 40 文字で、文字で始まり、英数字 ('_' または '-' を含む) のみを含む必要があります。 名前は、クラウド ACR 階層で一意である必要があります。

--registry -r

クラウド ACR レジストリのログイン サーバー。 Azure Stack もサポートするには、FQDN である必要があります。

省略可能のパラメーター

--add-client-tokens

追加するクライアント トークン。 トークン ID ごとに "--add-client-tokens [TOKEN_NAME1 TOKEN_NAME2 ...]" の形式を使用します。

--add-notifications

通知リストに追加するアーティファクト パターンの一覧。 "--add-notifications [PATTERN1 PATTERN2 ...]" という形式を使用します。

--log-level

インスタンスのログ記録のログ レベルを設定します。 許容されるログ レベルは、デバッグ、情報、警告、エラー、なしです。

--remove-client-tokens

削除するクライアント トークン。 トークン ID ごとに "--remove-client-tokens [TOKEN_NAME1 TOKEN_NAME2 ...]" の形式を使用します。

--remove-notifications

通知リストから削除するアーティファクト パターンの一覧。 "--remove-notifications [PATTERN1 PATTERN2 ...]" という形式を使用します。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--sync-message-ttl

同期メッセージをクラウドに保持する期間を決定します。 ISO 8601 期間形式を使用します。

--sync-schedule -s

同期スケジュールを定義するための省略可能なパラメーター。 cron 式を使用してスケジュールを決定します。 指定しない場合、インスタンスは常にオンラインと見なされ、1 分ごとに同期が試行されます。

--sync-window -w

スケジュール期間を決定するために使用されます。 ISO 8601 期間形式を使用します。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。