다음을 통해 공유

az sf cluster client-certificate

  • 참조

클러스터의 클라이언트 인증서를 관리합니다.

명령

Name Description 형식 상태
az sf cluster client-certificate add

클라이언트 인증을 위해 클러스터에 일반 이름 또는 인증서 지문을 추가합니다.

 핵심 GA
az sf cluster client-certificate remove

인증에 사용되는 클라이언트 인증서 또는 주체 이름을 제거합니다.

 핵심 GA

az sf cluster client-certificate add

클라이언트 인증을 위해 클러스터에 일반 이름 또는 인증서 지문을 추가합니다.

az sf cluster client-certificate add --cluster-name
                                     --resource-group
                                     [--admin-client-thumbprints]
                                     [--cert-common-name]
                                     [--cert-issuer-tp]
                                     [--client-cert-cn]
                                     [--is-admin]
                                     [--readonly-client-thumbprints]
                                     [--thumbprint]

예제

지문으로 클라이언트 인증서 추가

az sf cluster client-certificate add -g group-name -c cluster1 --thumbprint '5F3660C715EBBDA31DB1FFDCF508302348DE8E7A'

필수 매개 변수

--cluster-name -c

클러스터 이름을 지정합니다. 지정하지 않으면 리소스 그룹 이름과 동일합니다.

--resource-group -g

리소스 그룹 이름을 지정합니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

선택적 매개 변수

--admin-client-thumbprints --admin-client-tps

관리자 권한만 있는 클라이언트 인증서 지문입니다.

--cert-common-name --certificate-common-name

클라이언트 인증서 일반 이름입니다.

--cert-issuer-tp --certificate-issuer-thumbprint

클라이언트 인증서 발급자 지문입니다.

--client-cert-cn --client-certificate-common-names

JSON 인코딩된 매개 변수 구성입니다. @{file}을(를) 사용하여 파일에서 로드합니다. 예: [{"is관리":true, "certificateCommonName": "test.com", "certificateIssuerThumbprint": "22B4AE296B504E512DF880A77A2CAE20200FF922"}].

--is-admin

클라이언트 인증 유형입니다.

기본값: False
--readonly-client-thumbprints --readonly-client-tps

읽기 전용 권한이 있는 클라이언트 인증서 지문의 공백으로 구분된 목록입니다.

--thumbprint

클라이언트 인증서 지문입니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
기본값: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az sf cluster client-certificate remove

인증에 사용되는 클라이언트 인증서 또는 주체 이름을 제거합니다.

az sf cluster client-certificate remove --cluster-name
                                        --resource-group
                                        [--cert-common-name]
                                        [--cert-issuer-tp]
                                        [--client-cert-cn]
                                        [--thumbprints]

예제

지문으로 클라이언트 인증서를 제거합니다.

az sf cluster client-certificate remove -g group-name -c cluster1 --thumbprint '5F3660C715EBBDA31DB1FFDCF508302348DE8E7A'

필수 매개 변수

--cluster-name -c

클러스터 이름을 지정합니다. 지정하지 않으면 리소스 그룹 이름과 동일합니다.

--resource-group -g

리소스 그룹 이름을 지정합니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

선택적 매개 변수

--cert-common-name --certificate-common-name

클라이언트 인증서 일반 이름입니다.

--cert-issuer-tp --certificate-issuer-thumbprint

클라이언트 인증서 발급자 지문입니다.

--client-cert-cn --client-certificate-common-names

JSON 인코딩된 매개 변수 구성입니다. @{file}을(를) 사용하여 파일에서 로드합니다. 예: [{"certificateCommonName": "test.com","certificateIssuerThumbprint": "22B4AE296B504E512DF880A77A2CAE20200FF922"}].

--thumbprints

제거할 클라이언트 인증서 지문의 단일 또는 공백으로 구분된 목록입니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
기본값: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.