次の方法で共有

az attestation signer

  • 実験用
  • リファレンス

Note

このリファレンスは、Azure CLI (バージョン 2.55.0 以降) の構成証明拡張機能の一部です。 拡張機能は、az attestation signer コマンドを初めて実行するときに自動的にインストールされます。 拡張機能の詳細をご覧ください。

コマンド グループ "構成証明" は試験段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

署名者を管理します。

コマンド

名前 説明 型 Status
az attestation signer add

ポリシー管理証明書のセットに新しい構成証明ポリシー証明書を追加します。

 拡張子 実験用
az attestation signer list

現在のテナントのポリシーを表すために使用される証明書のセットを取得します。

 拡張子 実験用
az attestation signer remove

指定したポリシー管理証明書を削除します。

 拡張子 実験用

az attestation signer add

実験用

コマンド グループ "構成証明署名者" は試験段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

ポリシー管理証明書のセットに新しい構成証明ポリシー証明書を追加します。

az attestation signer add [--id]
                          [--name]
                          [--resource-group]
                          [--signer]
                          [--signer-file]

例

ポリシー管理証明書のセットに新しい構成証明ポリシー証明書を追加します。

az attestation signer add -n "myattestationprovider" -g "MyResourceGroup" --signer "eyAiYWxnIjoiUlMyNTYiLCAie..."

省略可能のパラメーター

--id

プロバイダーのリソース ID。 既に --id を指定している場合は、--resource-group/-g または --name/-n を省略してください。

--name -n

構成証明プロバイダーの名前。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--signer

追加するポリシー証明書。 更新する新しいキーを指定する RFC7517 JSON Web キーを値とする "maa-policyCertificate" という名前の要求を含むRFC7519 JSON Web トークン。 RFC7519 JWT は、既存の署名証明書のいずれかで署名する必要があります。

--signer-file -f

署名者のファイル名。 (--signer と --signer-file/-f は相互に排他的です)。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az attestation signer list

実験用

コマンド グループ "構成証明署名者" は試験段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

現在のテナントのポリシーを表すために使用される証明書のセットを取得します。

az attestation signer list [--id]
                           [--name]
                           [--resource-group]

例

現在のテナントのポリシーを表すために使用される証明書のセットを取得します。

az attestation signer list -n "myattestationprovider" -g "MyResourceGroup"

省略可能のパラメーター

--id

プロバイダーのリソース ID。 既に --id を指定している場合は、--resource-group/-g または --name/-n を省略してください。

--name -n

構成証明プロバイダーの名前。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az attestation signer remove

実験用

コマンド グループ "構成証明署名者" は試験段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

指定したポリシー管理証明書を削除します。

az attestation signer remove [--id]
                             [--name]
                             [--resource-group]
                             [--signer]
                             [--signer-file]

例

指定したポリシー管理証明書を削除します。

az attestation signer remove -n "myattestationprovider" -g "MyResourceGroup" --signer "eyAiYWxnIjoiUlMyNTYiLCAie..."

省略可能のパラメーター

--id

プロバイダーのリソース ID。 既に --id を指定している場合は、--resource-group/-g または --name/-n を省略してください。

--name -n

構成証明プロバイダーの名前。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--signer

削除するポリシー証明書。 更新する新しいキーを指定する RFC7517 JSON Web キーを値とする "maa-policyCertificate" という名前の要求を含むRFC7519 JSON Web トークン。 RFC7519 JWT は、既存の署名証明書のいずれかで署名する必要があります。

--signer-file -f

署名者のファイル名。 (--signer と --signer-file/-f は相互に排他的です)。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。