Udostępnij za pośrednictwem

az aks connection create

  • Wersja zapoznawcza
  • Odwołanie

Uwaga

Ta grupa poleceń zawiera polecenia zdefiniowane zarówno w interfejsie wiersza polecenia platformy Azure, jak i w co najmniej jednym rozszerzeniu. Zainstaluj każde rozszerzenie, aby korzystać z rozszerzonych możliwości. Dowiedz się więcej o rozszerzeniach.

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie między usługą aks i zasobem docelowym.

Polecenia

Nazwa Opis Typ Stan
az aks connection create app-insights

Utwórz połączenie aks z usługą app-insights.

 Podstawowe funkcje Wersja Preview
az aks connection create appconfig

Utwórz połączenie aks z aplikacją appconfig.

 Podstawowe funkcje Wersja Preview
az aks connection create cognitiveservices

Utwórz połączenie aks z usługami cognitiveservices.

 Podstawowe funkcje Wersja Preview
az aks connection create confluent-cloud

Utwórz połączenie aks z platformą confluent-cloud.

 Podstawowe funkcje Wersja Preview
az aks connection create cosmos-cassandra

Utwórz połączenie aks z usługą cosmos-cassandra.

 Podstawowe funkcje Wersja Preview
az aks connection create cosmos-gremlin

Utwórz połączenie aks z usługą cosmos-gremlin.

 Podstawowe funkcje Wersja Preview
az aks connection create cosmos-mongo

Utwórz połączenie aks z usługą cosmos-mongo.

 Podstawowe funkcje Wersja Preview
az aks connection create cosmos-sql

Utwórz połączenie aks z usługą cosmos-sql.

 Podstawowe funkcje Wersja Preview
az aks connection create cosmos-table

Utwórz połączenie aks z usługą cosmos-table.

 Podstawowe funkcje Wersja Preview
az aks connection create eventhub

Utwórz połączenie aks z usługą EventHub.

 Podstawowe funkcje Wersja Preview
az aks connection create keyvault

Utwórz połączenie aks z usługą keyvault.

 Podstawowe funkcje Wersja Preview
az aks connection create mysql

Utwórz połączenie aks z bazą danych mysql.

 Podstawowe funkcje Podgląd i przestarzałe
az aks connection create mysql-flexible

Utwórz połączenie aks z usługą mysql-flexible.

 Podstawowe funkcje Wersja Preview
az aks connection create mysql-flexible (serviceconnector-passwordless rozszerzenie)

Utwórz połączenie aks z usługą mysql-flexible.

 Numer wewnętrzny Ogólna dostępność
az aks connection create postgres

Utwórz połączenie aks z bazą danych postgres.

 Podstawowe funkcje Podgląd i przestarzałe
az aks connection create postgres (serviceconnector-passwordless rozszerzenie)

Utwórz połączenie aks z bazą danych postgres.

 Numer wewnętrzny Przestarzałe
az aks connection create postgres-flexible

Utwórz połączenie aks z usługą postgres-flexible.

 Podstawowe funkcje Wersja Preview
az aks connection create postgres-flexible (serviceconnector-passwordless rozszerzenie)

Utwórz połączenie aks z usługą postgres-flexible.

 Numer wewnętrzny Ogólna dostępność
az aks connection create redis

Utwórz połączenie aks z usługą Redis.

 Podstawowe funkcje Wersja Preview
az aks connection create redis-enterprise

Utwórz połączenie aks z usługą Redis-enterprise.

 Podstawowe funkcje Wersja Preview
az aks connection create servicebus

Utwórz połączenie aks z usługą Servicebus.

 Podstawowe funkcje Wersja Preview
az aks connection create signalr

Utwórz połączenie aks z usługą signalr.

 Podstawowe funkcje Wersja Preview
az aks connection create sql

Utwórz połączenie aks z bazą danych SQL.

 Podstawowe funkcje Wersja Preview
az aks connection create sql (serviceconnector-passwordless rozszerzenie)

Utwórz połączenie aks z bazą danych SQL.

 Numer wewnętrzny Ogólna dostępność
az aks connection create storage-blob

Utwórz połączenie aks z obiektem storage-blob.

 Podstawowe funkcje Wersja Preview
az aks connection create storage-file

Utwórz połączenie aks z plikiem magazynu.

 Podstawowe funkcje Wersja Preview
az aks connection create storage-queue

Utwórz połączenie aks z kolejką magazynu.

 Podstawowe funkcje Wersja Preview
az aks connection create storage-table

Utwórz połączenie aks z tabelą magazynu.

 Podstawowe funkcje Wersja Preview
az aks connection create webpubsub

Utwórz połączenie aks z witryną webpubsub.

 Podstawowe funkcje Wersja Preview

az aks connection create app-insights

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługą app-insights.

az aks connection create app-insights [--app-insights]
                                      [--appconfig-id]
                                      [--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python}]
                                      [--connection]
                                      [--customized-keys]
                                      [--kube-namespace]
                                      [--name]
                                      [--no-wait]
                                      [--opt-out {auth, configinfo, publicnetwork}]
                                      [--resource-group]
                                      [--secret]
                                      [--source-id]
                                      [--target-id]
                                      [--target-resource-group]

Przykłady

Interaktywne tworzenie połączenia między usługami aks i app-insights

az aks connection create app-insights

Tworzenie połączenia między usługami aks i app-insights przy użyciu nazwy zasobu

az aks connection create app-insights -g ClusterRG -n MyCluster --tg AppInsightsRG --app-insights MyAppInsights --secret

Tworzenie połączenia między usługami aks i app-insights przy użyciu identyfikatora zasobu

az aks connection create app-insights --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/microsoft.insights/components/{appinsights} --secret

Parametry opcjonalne

--app-insights

Nazwa szczegółowych informacji o aplikacji. Wymagane, jeśli nie określono parametru "--target-id".

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, go, java, nodejs, none, python
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--app-insights".

--target-resource-group --tg

Grupa zasobów zawierająca szczegółowe informacje o aplikacji. Wymagane, jeśli nie określono parametru "--target-id".

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create appconfig

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z aplikacją appconfig.

az aks connection create appconfig [--app-config]
                                   [--appconfig-id]
                                   [--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
                                   [--connection]
                                   [--customized-keys]
                                   [--kube-namespace]
                                   [--name]
                                   [--no-wait]
                                   [--opt-out {auth, configinfo, publicnetwork}]
                                   [--private-endpoint {false, true}]
                                   [--resource-group]
                                   [--secret]
                                   [--service-principal]
                                   [--source-id]
                                   [--target-id]
                                   [--target-resource-group]
                                   [--workload-identity]

Przykłady

Interaktywne tworzenie połączenia między usługą aks i aplikacją AppConfig

az aks connection create appconfig

Tworzenie połączenia między usługą aks i aplikacjąconfig z nazwą zasobu

az aks connection create appconfig -g ClusterRG -n MyCluster --tg AppconfigRG --app-config MyConfigStore --secret

Tworzenie połączenia między usługą aks i aplikacjąConfig przy użyciu identyfikatora zasobu

az aks connection create appconfig --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.AppConfiguration/configurationStores/{config_store} --secret

Parametry opcjonalne

--app-config

Nazwa konfiguracji aplikacji. Wymagane, jeśli nie określono parametru "--target-id".

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, java, nodejs, none, python
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--app-config".

--target-resource-group --tg

Grupa zasobów zawierająca konfigurację aplikacji. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create cognitiveservices

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługami cognitiveservices.

az aks connection create cognitiveservices [--account]
                                           [--appconfig-id]
                                           [--client-type {dotnet, none, python}]
                                           [--connection]
                                           [--customized-keys]
                                           [--kube-namespace]
                                           [--name]
                                           [--no-wait]
                                           [--opt-out {auth, configinfo, publicnetwork}]
                                           [--resource-group]
                                           [--secret]
                                           [--service-principal]
                                           [--source-id]
                                           [--target-id]
                                           [--target-resource-group]
                                           [--workload-identity]

Przykłady

Interaktywne tworzenie połączenia między usługami aks i cognitiveservices

az aks connection create cognitiveservices

Tworzenie połączenia między usługami aks i cognitiveservices o nazwie zasobu

az aks connection create cognitiveservices -g ClusterRG -n MyCluster --tg CognitiveServicesRG --account MyAccount --secret

Tworzenie połączenia między usługami aks i cognitiveservices przy użyciu identyfikatora zasobu

az aks connection create cognitiveservices --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.CognitiveServices/accounts/{account} --secret

Parametry opcjonalne

--account

Nazwa konta usług Cognitive Services. Wymagane, jeśli nie określono parametru "--target-id".

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, none, python
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--account".

--target-resource-group --tg

Grupa zasobów zawierająca usługi Cognitive Services. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create confluent-cloud

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z platformą confluent-cloud.

az aks connection create confluent-cloud --bootstrap-server
                                         --kafka-key
                                         --kafka-secret
                                         --schema-key
                                         --schema-registry
                                         --schema-secret
                                         [--appconfig-id]
                                         [--client-type {dotnet, dotnet-internal, go, java, none, python, springBoot}]
                                         [--connection]
                                         [--customized-keys]
                                         [--kube-namespace]
                                         [--name]
                                         [--no-wait]
                                         [--opt-out {auth, configinfo, publicnetwork}]
                                         [--resource-group]
                                         [--source-id]

Przykłady

Tworzenie połączenia między usługami aks i confluent-cloud

az aks connection create confluent-cloud -g ClusterRG -n MyCluster --bootstrap-server xxx.eastus.azure.confluent.cloud:9092 --kafka-key Name --kafka-secret Secret --schema-registry https://xxx.eastus.azure.confluent.cloud --schema-key Name --schema-secret Secret

Parametry wymagane

--bootstrap-server

Adres URL serwera bootstrap platformy Kafka.

--kafka-key

Kafka API-Key (klucz).

--kafka-secret

Kafka API-Key (klucz tajny).

--schema-key

Klucz interfejsu API rejestru schematu (klucz).

--schema-registry

Adres URL rejestru schematów.

--schema-secret

Klucz interfejsu API rejestru schematu (klucz tajny).

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, go, java, none, python, springBoot
--connection

Nazwa połączenia.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create cosmos-cassandra

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługą cosmos-cassandra.

az aks connection create cosmos-cassandra [--account]
                                          [--appconfig-id]
                                          [--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
                                          [--connection]
                                          [--customized-keys]
                                          [--key-space]
                                          [--kube-namespace]
                                          [--name]
                                          [--no-wait]
                                          [--opt-out {auth, configinfo, publicnetwork}]
                                          [--private-endpoint {false, true}]
                                          [--resource-group]
                                          [--secret]
                                          [--service-endpoint {false, true}]
                                          [--service-principal]
                                          [--source-id]
                                          [--target-id]
                                          [--target-resource-group]
                                          [--workload-identity]

Przykłady

Tworzenie połączenia między usługami aks i cosmos-cassandra interaktywnie

az aks connection create cosmos-cassandra

Tworzenie połączenia między usługami aks i cosmos-cassandra o nazwie zasobu

az aks connection create cosmos-cassandra -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --key-space MyKeySpace --secret

Tworzenie połączenia między usługami aks i cosmos-cassandra przy użyciu identyfikatora zasobu

az aks connection create cosmos-cassandra --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/cassandraKeyspaces/{key_space} --secret

Parametry opcjonalne

--account

Nazwa konta bazy danych cosmos. Wymagane, jeśli nie określono parametru "--target-id".

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--key-space

Nazwa przestrzeni kluczy. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--account", "--key-space".

--target-resource-group --tg

Grupa zasobów zawierająca konto bazy danych cosmos. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create cosmos-gremlin

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługą cosmos-gremlin.

az aks connection create cosmos-gremlin [--account]
                                        [--appconfig-id]
                                        [--client-type {dotnet, dotnet-internal, java, nodejs, none, php, python}]
                                        [--connection]
                                        [--customized-keys]
                                        [--database]
                                        [--graph]
                                        [--kube-namespace]
                                        [--name]
                                        [--no-wait]
                                        [--opt-out {auth, configinfo, publicnetwork}]
                                        [--private-endpoint {false, true}]
                                        [--resource-group]
                                        [--secret]
                                        [--service-endpoint {false, true}]
                                        [--service-principal]
                                        [--source-id]
                                        [--target-id]
                                        [--target-resource-group]
                                        [--workload-identity]

Przykłady

Tworzenie połączenia między usługami aks i cosmos-gremlin interaktywnie

az aks connection create cosmos-gremlin

Tworzenie połączenia między usługami aks i cosmos-gremlin z nazwą zasobu

az aks connection create cosmos-gremlin -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --graph MyGraph --secret

Tworzenie połączenia między usługami aks i cosmos-gremlin przy użyciu identyfikatora zasobu

az aks connection create cosmos-gremlin --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/gremlinDatabases/{database}/graphs/{graph} --secret

Parametry opcjonalne

--account

Nazwa konta bazy danych cosmos. Wymagane, jeśli nie określono parametru "--target-id".

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, java, nodejs, none, php, python
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--database

Nazwa bazy danych. Wymagane, jeśli nie określono parametru "--target-id".

--graph

Nazwa grafu. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--account", "--database", "--graph".

--target-resource-group --tg

Grupa zasobów zawierająca konto bazy danych cosmos. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create cosmos-mongo

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługą cosmos-mongo.

az aks connection create cosmos-mongo [--account]
                                      [--appconfig-id]
                                      [--client-type {dotnet, dotnet-internal, go, java, nodejs, none, springBoot}]
                                      [--connection]
                                      [--customized-keys]
                                      [--database]
                                      [--kube-namespace]
                                      [--name]
                                      [--no-wait]
                                      [--opt-out {auth, configinfo, publicnetwork}]
                                      [--private-endpoint {false, true}]
                                      [--resource-group]
                                      [--secret]
                                      [--service-endpoint {false, true}]
                                      [--service-principal]
                                      [--source-id]
                                      [--target-id]
                                      [--target-resource-group]
                                      [--workload-identity]

Przykłady

Tworzenie połączenia między usługami aks i cosmos-mongo interaktywnie

az aks connection create cosmos-mongo

Tworzenie połączenia między usługami aks i cosmos-mongo o nazwie zasobu

az aks connection create cosmos-mongo -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --secret

Tworzenie połączenia między usługami aks i cosmos-mongo przy użyciu identyfikatora zasobu

az aks connection create cosmos-mongo --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/mongodbDatabases/{database} --secret

Parametry opcjonalne

--account

Nazwa konta bazy danych cosmos. Wymagane, jeśli nie określono parametru "--target-id".

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, go, java, nodejs, none, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--database

Nazwa bazy danych. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--account", "--database".

--target-resource-group --tg

Grupa zasobów zawierająca konto bazy danych cosmos. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create cosmos-sql

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługą cosmos-sql.

az aks connection create cosmos-sql [--account]
                                    [--appconfig-id]
                                    [--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
                                    [--connection]
                                    [--customized-keys]
                                    [--database]
                                    [--kube-namespace]
                                    [--name]
                                    [--no-wait]
                                    [--opt-out {auth, configinfo, publicnetwork}]
                                    [--private-endpoint {false, true}]
                                    [--resource-group]
                                    [--secret]
                                    [--service-endpoint {false, true}]
                                    [--service-principal]
                                    [--source-id]
                                    [--target-id]
                                    [--target-resource-group]
                                    [--workload-identity]

Przykłady

Interaktywne tworzenie połączenia między usługami aks i cosmos-sql

az aks connection create cosmos-sql

Tworzenie połączenia między usługami aks i cosmos-sql przy użyciu nazwy zasobu

az aks connection create cosmos-sql -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --database MyDB --secret

Tworzenie połączenia między usługami aks i cosmos-sql przy użyciu identyfikatora zasobu

az aks connection create cosmos-sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/sqlDatabases/{database} --secret

Parametry opcjonalne

--account

Nazwa konta bazy danych cosmos. Wymagane, jeśli nie określono parametru "--target-id".

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, java, nodejs, none, python, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--database

Nazwa bazy danych. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--account", "--database".

--target-resource-group --tg

Grupa zasobów zawierająca konto bazy danych cosmos. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create cosmos-table

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługą cosmos-table.

az aks connection create cosmos-table [--account]
                                      [--appconfig-id]
                                      [--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
                                      [--connection]
                                      [--customized-keys]
                                      [--kube-namespace]
                                      [--name]
                                      [--no-wait]
                                      [--opt-out {auth, configinfo, publicnetwork}]
                                      [--private-endpoint {false, true}]
                                      [--resource-group]
                                      [--secret]
                                      [--service-endpoint {false, true}]
                                      [--service-principal]
                                      [--source-id]
                                      [--table]
                                      [--target-id]
                                      [--target-resource-group]
                                      [--workload-identity]

Przykłady

Interaktywne tworzenie połączenia między zestawami aks i cosmos-table

az aks connection create cosmos-table

Tworzenie połączenia między usługami aks i cosmos-table z nazwą zasobu

az aks connection create cosmos-table -g ClusterRG -n MyCluster --tg CosmosRG --account MyAccount --table MyTable --secret

Tworzenie połączenia między usługami aks i cosmos-table z identyfikatorem zasobu

az aks connection create cosmos-table --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DocumentDB/databaseAccounts/{account}/tables/{table} --secret

Parametry opcjonalne

--account

Nazwa konta bazy danych cosmos. Wymagane, jeśli nie określono parametru "--target-id".

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, java, nodejs, none, python, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--table

Nazwa tabeli. Wymagane, jeśli nie określono parametru "--target-id".

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--account", "--table".

--target-resource-group --tg

Grupa zasobów zawierająca konto bazy danych cosmos. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create eventhub

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługą EventHub.

az aks connection create eventhub [--appconfig-id]
                                  [--client-type {dotnet, dotnet-internal, go, java, kafka-springBoot, nodejs, none, python, springBoot}]
                                  [--connection]
                                  [--customized-keys]
                                  [--kube-namespace]
                                  [--name]
                                  [--namespace]
                                  [--no-wait]
                                  [--opt-out {auth, configinfo, publicnetwork}]
                                  [--private-endpoint {false, true}]
                                  [--resource-group]
                                  [--secret]
                                  [--service-endpoint {false, true}]
                                  [--service-principal]
                                  [--source-id]
                                  [--target-id]
                                  [--target-resource-group]
                                  [--workload-identity]

Przykłady

Interaktywne tworzenie połączenia między usługą aks i usługą EventHub

az aks connection create eventhub

Tworzenie połączenia między usługami aks i eventhub z nazwą zasobu

az aks connection create eventhub -g ClusterRG -n MyCluster --tg EventhubRG --namespace MyNamespace --secret

Tworzenie połączenia między usługą aks i usługą EventHub z identyfikatorem zasobu

az aks connection create eventhub --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.EventHub/namespaces/{namespace} --secret

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, go, java, kafka-springBoot, nodejs, none, python, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--namespace

Nazwa przestrzeni nazw usługi EventHub. Wymagane, jeśli nie określono parametru "--target-id".

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--namespace".

--target-resource-group --tg

Grupa zasobów zawierająca witrynę eventhub. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create keyvault

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługą keyvault.

az aks connection create keyvault [--appconfig-id]
                                  [--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
                                  [--connection]
                                  [--customized-keys]
                                  [--enable-csi {false, true}]
                                  [--kube-namespace]
                                  [--name]
                                  [--new {false, true}]
                                  [--no-wait]
                                  [--opt-out {auth, configinfo, publicnetwork}]
                                  [--private-endpoint {false, true}]
                                  [--resource-group]
                                  [--service-endpoint {false, true}]
                                  [--service-principal]
                                  [--source-id]
                                  [--target-id]
                                  [--target-resource-group]
                                  [--vault]
                                  [--workload-identity]

Przykłady

Tworzenie połączenia między usługą aks i usługą keyvault interaktywnie

az aks connection create keyvault

Tworzenie połączenia między usługami aks i keyvault o nazwie zasobu

az aks connection create keyvault -g ClusterRG -n MyCluster --tg KeyvaultRG --vault MyVault --enable-csi

Tworzenie połączenia między usługą aks i usługą keyvault z identyfikatorem zasobu

az aks connection create keyvault --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.KeyVault/vaults/{vault} --enable-csi

Tworzenie nowego magazynu kluczy i interakcyjne łączenie aksów

az aks connection create keyvault --new

Utwórz nową usługę keyvault i połącz z nią usługę AKS

az aks connection create keyvault --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, java, nodejs, none, python, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--enable-csi

Użyj funkcji keyvault jako magazynu wpisów tajnych za pośrednictwem woluminu CSI. Jeśli zostanie określony, argumenty AuthType nie są potrzebne.

akceptowane wartości: false, true
wartość domyślna: False
--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--new

Wskazuje, czy utworzyć nową usługę keyvault podczas tworzenia połączenia aks.

akceptowane wartości: false, true
wartość domyślna: False
--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--vault".

--target-resource-group --tg

Grupa zasobów zawierająca magazyn kluczy. Wymagane, jeśli nie określono parametru "--target-id".

--vault

Nazwa magazynu kluczy. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create mysql

Edytuj
Wersja zapoznawcza Przestarzałe

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

To polecenie zostało uznane za przestarzałe i zostanie usunięte w przyszłej wersji.

Utwórz połączenie aks z bazą danych mysql.

az aks connection create mysql [--appconfig-id]
                               [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                               [--connection]
                               [--customized-keys]
                               [--database]
                               [--kube-namespace]
                               [--name]
                               [--no-wait]
                               [--opt-out {auth, configinfo, publicnetwork}]
                               [--private-endpoint {false, true}]
                               [--resource-group]
                               [--secret]
                               [--server]
                               [--service-endpoint {false, true}]
                               [--source-id]
                               [--target-id]
                               [--target-resource-group]

Przykłady

Interaktywne tworzenie połączenia między usługami aks i mysql

az aks connection create mysql

Tworzenie połączenia między usługą aks i bazą danych mysql o nazwie zasobu

az aks connection create mysql -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX

Tworzenie połączenia między usługami aks i mysql przy użyciu identyfikatora zasobu

az aks connection create mysql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBForMySQL/servers/{server}/databases/{database} --secret name=XX secret=XX

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--database

Nazwa bazy danych mysql. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret name=XX secret=XX --secret name=XX secret-name=XX

name : Wymagane. Nazwa użytkownika lub nazwa konta dla uwierzytelniania tajnego. Wpis tajny: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Hasło lub klucz konta dla uwierzytelniania tajnego. Nazwa-wpisu tajnego: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Nazwa wpisu tajnego usługi Keyvault, która przechowuje hasło. Dotyczy tylko usługi AKS.

--server

Nazwa serwera mysql. Wymagane, jeśli nie określono parametru "--target-id".

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--server", "--database".

--target-resource-group --tg

Grupa zasobów zawierająca serwer mysql. Wymagane, jeśli nie określono parametru "--target-id".

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create mysql-flexible

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługą mysql-flexible.

az aks connection create mysql-flexible [--appconfig-id]
                                        [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                                        [--connection]
                                        [--customized-keys]
                                        [--database]
                                        [--kube-namespace]
                                        [--name]
                                        [--no-wait]
                                        [--opt-out {auth, configinfo, publicnetwork}]
                                        [--resource-group]
                                        [--secret]
                                        [--server]
                                        [--source-id]
                                        [--target-id]
                                        [--target-resource-group]

Przykłady

Tworzenie połączenia między usługami aks i mysql-flexible interaktywnie

az aks connection create mysql-flexible

Tworzenie połączenia między usługami aks i mysql-flexible przy użyciu nazwy zasobu

az aks connection create mysql-flexible -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX

Tworzenie połączenia między usługami aks i mysql-flexible przy użyciu identyfikatora zasobu

az aks connection create mysql-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforMySQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--database

Nazwa elastycznej bazy danych mysql. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret name=XX secret=XX --secret name=XX secret-name=XX

name : Wymagane. Nazwa użytkownika lub nazwa konta dla uwierzytelniania tajnego. Wpis tajny: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Hasło lub klucz konta dla uwierzytelniania tajnego. Nazwa-wpisu tajnego: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Nazwa wpisu tajnego usługi Keyvault, która przechowuje hasło. Dotyczy tylko usługi AKS.

--server

Nazwa serwera elastycznego mysql. Wymagane, jeśli nie określono parametru "--target-id".

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--server", "--database".

--target-resource-group --tg

Grupa zasobów zawierająca serwer elastyczny mysql. Wymagane, jeśli nie określono parametru "--target-id".

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create mysql-flexible (serviceconnector-passwordless rozszerzenie)

Utwórz połączenie aks z usługą mysql-flexible.

az aks connection create mysql-flexible [--appconfig-id]
                                        [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                                        [--connection]
                                        [--customized-keys]
                                        [--database]
                                        [--kube-namespace]
                                        [--name]
                                        [--no-wait]
                                        [--opt-out {auth, configinfo, publicnetwork}]
                                        [--resource-group]
                                        [--secret]
                                        [--server]
                                        [--source-id]
                                        [--target-id]
                                        [--target-resource-group]
                                        [--yes]

Przykłady

Tworzenie połączenia między usługami aks i mysql-flexible interaktywnie

az aks connection create mysql-flexible

Tworzenie połączenia między usługami aks i mysql-flexible przy użyciu nazwy zasobu

az aks connection create mysql-flexible -g ClusterRG -n MyCluster --tg MysqlRG --server MyServer --database MyDB --secret name=XX secret=XX

Tworzenie połączenia między usługami aks i mysql-flexible przy użyciu identyfikatora zasobu

az aks connection create mysql-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforMySQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--database

Nazwa elastycznej bazy danych mysql. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret name=XX secret=XX --secret name=XX secret-name=XX

name : Wymagane. Nazwa użytkownika lub nazwa konta dla uwierzytelniania tajnego. Wpis tajny: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Hasło lub klucz konta dla uwierzytelniania tajnego. Nazwa-wpisu tajnego: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Nazwa wpisu tajnego usługi Keyvault, która przechowuje hasło. Dotyczy tylko usługi AKS.

--server

Nazwa serwera elastycznego mysql. Wymagane, jeśli nie określono parametru "--target-id".

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--server", "--database".

--target-resource-group --tg

Grupa zasobów zawierająca serwer elastyczny mysql. Wymagane, jeśli nie określono parametru "--target-id".

--yes -y

Nie monituj o potwierdzenie.

wartość domyślna: False
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create postgres

Edytuj
Wersja zapoznawcza Przestarzałe

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

To polecenie zostało uznane za przestarzałe i zostanie usunięte w przyszłej wersji.

Utwórz połączenie aks z bazą danych postgres.

az aks connection create postgres [--appconfig-id]
                                  [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                                  [--connection]
                                  [--customized-keys]
                                  [--database]
                                  [--kube-namespace]
                                  [--name]
                                  [--new {false, true}]
                                  [--no-wait]
                                  [--opt-out {auth, configinfo, publicnetwork}]
                                  [--private-endpoint {false, true}]
                                  [--resource-group]
                                  [--secret]
                                  [--server]
                                  [--service-endpoint {false, true}]
                                  [--source-id]
                                  [--target-id]
                                  [--target-resource-group]

Przykłady

Tworzenie połączenia między usługami aks i postgres interaktywnie

az aks connection create postgres

Tworzenie połączenia między usługą aks i bazą danych postgres z nazwą zasobu

az aks connection create postgres -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX

Tworzenie połączenia między usługą aks a usługą Postgres z identyfikatorem zasobu

az aks connection create postgres --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/servers/{server}/databases/{database} --secret name=XX secret=XX

Tworzenie nowego wpisu postgres i interaktywne łączenie z nim aksów

az aks connection create postgres --new

Utwórz nowy wpis postgres i połącz z nim aks

az aks connection create postgres --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--database

Nazwa bazy danych postgres. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--new

Wskazuje, czy utworzyć nowy postgres podczas tworzenia połączenia aks.

akceptowane wartości: false, true
wartość domyślna: False
--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret name=XX secret=XX --secret name=XX secret-name=XX

name : Wymagane. Nazwa użytkownika lub nazwa konta dla uwierzytelniania tajnego. Wpis tajny: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Hasło lub klucz konta dla uwierzytelniania tajnego. Nazwa-wpisu tajnego: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Nazwa wpisu tajnego usługi Keyvault, która przechowuje hasło. Dotyczy tylko usługi AKS.

--server

Nazwa serwera postgres. Wymagane, jeśli nie określono parametru "--target-id".

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--server", "--database".

--target-resource-group --tg

Grupa zasobów zawierająca usługę postgres. Wymagane, jeśli nie określono parametru "--target-id".

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create postgres (serviceconnector-passwordless rozszerzenie)

Przestarzałe

To polecenie zostało uznane za przestarzałe i zostanie usunięte w przyszłej wersji.

Utwórz połączenie aks z bazą danych postgres.

az aks connection create postgres [--appconfig-id]
                                  [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                                  [--connection]
                                  [--customized-keys]
                                  [--database]
                                  [--kube-namespace]
                                  [--name]
                                  [--new {false, true}]
                                  [--no-wait]
                                  [--opt-out {auth, configinfo, publicnetwork}]
                                  [--private-endpoint {false, true}]
                                  [--resource-group]
                                  [--secret]
                                  [--server]
                                  [--service-endpoint {false, true}]
                                  [--source-id]
                                  [--target-id]
                                  [--target-resource-group]
                                  [--yes]

Przykłady

Tworzenie połączenia między usługami aks i postgres interaktywnie

az aks connection create postgres

Tworzenie połączenia między usługą aks i bazą danych postgres z nazwą zasobu

az aks connection create postgres -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX

Tworzenie połączenia między usługą aks a usługą Postgres z identyfikatorem zasobu

az aks connection create postgres --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/servers/{server}/databases/{database} --secret name=XX secret=XX

Tworzenie nowego wpisu postgres i interaktywne łączenie z nim aksów

az aks connection create postgres --new

Utwórz nowy wpis postgres i połącz z nim aks

az aks connection create postgres --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--database

Nazwa bazy danych postgres. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--new

Wskazuje, czy utworzyć nowy postgres podczas tworzenia połączenia aks.

akceptowane wartości: false, true
wartość domyślna: False
--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret name=XX secret=XX --secret name=XX secret-name=XX

name : Wymagane. Nazwa użytkownika lub nazwa konta dla uwierzytelniania tajnego. Wpis tajny: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Hasło lub klucz konta dla uwierzytelniania tajnego. Nazwa-wpisu tajnego: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Nazwa wpisu tajnego usługi Keyvault, która przechowuje hasło. Dotyczy tylko usługi AKS.

--server

Nazwa serwera postgres. Wymagane, jeśli nie określono parametru "--target-id".

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--server", "--database".

--target-resource-group --tg

Grupa zasobów zawierająca usługę postgres. Wymagane, jeśli nie określono parametru "--target-id".

--yes -y

Nie monituj o potwierdzenie.

wartość domyślna: False
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create postgres-flexible

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługą postgres-flexible.

az aks connection create postgres-flexible [--appconfig-id]
                                           [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                                           [--connection]
                                           [--customized-keys]
                                           [--database]
                                           [--kube-namespace]
                                           [--name]
                                           [--no-wait]
                                           [--opt-out {auth, configinfo, publicnetwork}]
                                           [--resource-group]
                                           [--secret]
                                           [--server]
                                           [--source-id]
                                           [--target-id]
                                           [--target-resource-group]

Przykłady

Tworzenie połączenia między usługami aks i postgres-flexible interaktywnie

az aks connection create postgres-flexible

Tworzenie połączenia między usługami aks i postgres-flexible przy użyciu nazwy zasobu

az aks connection create postgres-flexible -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX

Tworzenie połączenia między usługami aks i postgres-flexible przy użyciu identyfikatora zasobu

az aks connection create postgres-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--database

Nazwa elastycznej bazy danych postgres. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret name=XX secret=XX --secret name=XX secret-name=XX

name : Wymagane. Nazwa użytkownika lub nazwa konta dla uwierzytelniania tajnego. Wpis tajny: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Hasło lub klucz konta dla uwierzytelniania tajnego. Nazwa-wpisu tajnego: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Nazwa wpisu tajnego usługi Keyvault, która przechowuje hasło. Dotyczy tylko usługi AKS.

--server

Nazwa serwera elastycznego postgres. Wymagane, jeśli nie określono parametru "--target-id".

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--server", "--database".

--target-resource-group --tg

Grupa zasobów zawierająca elastyczną usługę postgres. Wymagane, jeśli nie określono parametru "--target-id".

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create postgres-flexible (serviceconnector-passwordless rozszerzenie)

Utwórz połączenie aks z usługą postgres-flexible.

az aks connection create postgres-flexible [--appconfig-id]
                                           [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                                           [--connection]
                                           [--customized-keys]
                                           [--database]
                                           [--kube-namespace]
                                           [--name]
                                           [--no-wait]
                                           [--opt-out {auth, configinfo, publicnetwork}]
                                           [--resource-group]
                                           [--secret]
                                           [--server]
                                           [--source-id]
                                           [--target-id]
                                           [--target-resource-group]
                                           [--yes]

Przykłady

Tworzenie połączenia między usługami aks i postgres-flexible interaktywnie

az aks connection create postgres-flexible

Tworzenie połączenia między usługami aks i postgres-flexible przy użyciu nazwy zasobu

az aks connection create postgres-flexible -g ClusterRG -n MyCluster --tg PostgresRG --server MyServer --database MyDB --secret name=XX secret=XX

Tworzenie połączenia między usługami aks i postgres-flexible przy użyciu identyfikatora zasobu

az aks connection create postgres-flexible --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.DBforPostgreSQL/flexibleServers/{server}/databases/{database} --secret name=XX secret=XX

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--database

Nazwa elastycznej bazy danych postgres. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret name=XX secret=XX --secret name=XX secret-name=XX

name : Wymagane. Nazwa użytkownika lub nazwa konta dla uwierzytelniania tajnego. Wpis tajny: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Hasło lub klucz konta dla uwierzytelniania tajnego. Nazwa-wpisu tajnego: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Nazwa wpisu tajnego usługi Keyvault, która przechowuje hasło. Dotyczy tylko usługi AKS.

--server

Nazwa serwera elastycznego postgres. Wymagane, jeśli nie określono parametru "--target-id".

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--server", "--database".

--target-resource-group --tg

Grupa zasobów zawierająca elastyczną usługę postgres. Wymagane, jeśli nie określono parametru "--target-id".

--yes -y

Nie monituj o potwierdzenie.

wartość domyślna: False
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create redis

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługą Redis.

az aks connection create redis [--appconfig-id]
                               [--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
                               [--connection]
                               [--customized-keys]
                               [--database]
                               [--kube-namespace]
                               [--name]
                               [--no-wait]
                               [--opt-out {auth, configinfo, publicnetwork}]
                               [--private-endpoint {false, true}]
                               [--resource-group]
                               [--secret]
                               [--server]
                               [--source-id]
                               [--target-id]
                               [--target-resource-group]

Przykłady

Interaktywne tworzenie połączenia między usługą aks i usługą Redis

az aks connection create redis

Tworzenie połączenia między usługą aks i usługą Redis o nazwie zasobu

az aks connection create redis -g ClusterRG -n MyCluster --tg RedisRG --server MyServer --database MyDB --secret

Tworzenie połączenia między usługą aks i usługą Redis przy użyciu identyfikatora zasobu

az aks connection create redis --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Cache/redis/{server}/databases/{database} --secret

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--database

Nazwa bazy danych redis. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--server

Nazwa serwera redis. Wymagane, jeśli nie określono parametru "--target-id".

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--server", "--database".

--target-resource-group --tg

Grupa zasobów zawierająca serwer redis. Wymagane, jeśli nie określono parametru "--target-id".

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create redis-enterprise

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługą Redis-enterprise.

az aks connection create redis-enterprise [--appconfig-id]
                                          [--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
                                          [--connection]
                                          [--customized-keys]
                                          [--database]
                                          [--kube-namespace]
                                          [--name]
                                          [--no-wait]
                                          [--opt-out {auth, configinfo, publicnetwork}]
                                          [--resource-group]
                                          [--secret]
                                          [--server]
                                          [--source-id]
                                          [--target-id]
                                          [--target-resource-group]

Przykłady

Interaktywne tworzenie połączenia między usługą aks i usługą Redis-Enterprise

az aks connection create redis-enterprise

Tworzenie połączenia między usługą aks i usługą Redis-enterprise o nazwie zasobu

az aks connection create redis-enterprise -g ClusterRG -n MyCluster --tg RedisRG --server MyServer --database MyDB --secret

Tworzenie połączenia między usługą aks i usługą Redis-Enterprise przy użyciu identyfikatora zasobu

az aks connection create redis-enterprise --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Cache/redisEnterprise/{server}/databases/{database} --secret

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--database

Nazwa bazy danych przedsiębiorstwa redis. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--server

Nazwa serwera przedsiębiorstwa redis. Wymagane, jeśli nie określono parametru "--target-id".

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--server", "--database".

--target-resource-group --tg

Grupa zasobów zawierająca serwer redis. Wymagane, jeśli nie określono parametru "--target-id".

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create servicebus

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługą Servicebus.

az aks connection create servicebus [--appconfig-id]
                                    [--client-type {dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot}]
                                    [--connection]
                                    [--customized-keys]
                                    [--kube-namespace]
                                    [--name]
                                    [--namespace]
                                    [--no-wait]
                                    [--opt-out {auth, configinfo, publicnetwork}]
                                    [--private-endpoint {false, true}]
                                    [--resource-group]
                                    [--secret]
                                    [--service-endpoint {false, true}]
                                    [--service-principal]
                                    [--source-id]
                                    [--target-id]
                                    [--target-resource-group]
                                    [--workload-identity]

Przykłady

Interaktywne tworzenie połączenia między usługą aks i usługą ServiceBus

az aks connection create servicebus

Tworzenie połączenia między usługami aks i servicebus o nazwie zasobu

az aks connection create servicebus -g ClusterRG -n MyCluster --tg ServicebusRG --namespace MyNamespace --secret

Tworzenie połączenia między usługą aks i usługą servicebus z identyfikatorem zasobu

az aks connection create servicebus --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.ServiceBus/namespaces/{namespace} --secret

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, go, java, nodejs, none, python, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--namespace

Nazwa przestrzeni nazw servicebus. Wymagane, jeśli nie określono parametru "--target-id".

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--namespace".

--target-resource-group --tg

Grupa zasobów zawierająca usługę ServiceBus. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create signalr

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z usługą signalr.

az aks connection create signalr [--appconfig-id]
                                 [--client-type {dotnet, dotnet-internal, none}]
                                 [--connection]
                                 [--customized-keys]
                                 [--kube-namespace]
                                 [--name]
                                 [--no-wait]
                                 [--opt-out {auth, configinfo, publicnetwork}]
                                 [--private-endpoint {false, true}]
                                 [--resource-group]
                                 [--secret]
                                 [--service-principal]
                                 [--signalr]
                                 [--source-id]
                                 [--target-id]
                                 [--target-resource-group]
                                 [--workload-identity]

Przykłady

Interaktywne tworzenie połączenia między usługami aks i signalr

az aks connection create signalr

Tworzenie połączenia między usługami aks i signalr z nazwą zasobu

az aks connection create signalr -g ClusterRG -n MyCluster --tg SignalrRG --signalr MySignalR --secret

Tworzenie połączenia między usługami aks i signalr z identyfikatorem zasobu

az aks connection create signalr --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.SignalRService/SignalR/{signalr} --secret

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, none
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--signalr

Nazwa usługi signalr. Wymagane, jeśli nie określono parametru "--target-id".

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--signalr".

--target-resource-group --tg

Grupa zasobów zawierająca signalr. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create sql

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z bazą danych SQL.

az aks connection create sql [--appconfig-id]
                             [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                             [--connection]
                             [--customized-keys]
                             [--database]
                             [--kube-namespace]
                             [--name]
                             [--no-wait]
                             [--opt-out {auth, configinfo, publicnetwork}]
                             [--private-endpoint {false, true}]
                             [--resource-group]
                             [--secret]
                             [--server]
                             [--service-endpoint {false, true}]
                             [--source-id]
                             [--target-id]
                             [--target-resource-group]

Przykłady

Tworzenie połączenia między usługami aks i sql interaktywnie

az aks connection create sql

Tworzenie połączenia między usługą aks i bazą danych SQL z nazwą zasobu

az aks connection create sql -g ClusterRG -n MyCluster --tg SqlRG --server MyServer --database MyDB --secret name=XX secret=XX

Tworzenie połączenia między usługą aks i bazą danych SQL przy użyciu identyfikatora zasobu

az aks connection create sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Sql/servers/{server}/databases/{database} --secret name=XX secret=XX

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--database

Nazwa bazy danych SQL. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret name=XX secret=XX --secret name=XX secret-name=XX

name : Wymagane. Nazwa użytkownika lub nazwa konta dla uwierzytelniania tajnego. Wpis tajny: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Hasło lub klucz konta dla uwierzytelniania tajnego. Nazwa-wpisu tajnego: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Nazwa wpisu tajnego usługi Keyvault, która przechowuje hasło. Dotyczy tylko usługi AKS.

--server

Nazwa serwera SQL. Wymagane, jeśli nie określono parametru "--target-id".

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--server", "--database".

--target-resource-group --tg

Grupa zasobów zawierająca serwer SQL. Wymagane, jeśli nie określono parametru "--target-id".

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create sql (serviceconnector-passwordless rozszerzenie)

Utwórz połączenie aks z bazą danych SQL.

az aks connection create sql [--appconfig-id]
                             [--client-type {django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot}]
                             [--connection]
                             [--customized-keys]
                             [--database]
                             [--kube-namespace]
                             [--name]
                             [--no-wait]
                             [--opt-out {auth, configinfo, publicnetwork}]
                             [--private-endpoint {false, true}]
                             [--resource-group]
                             [--secret]
                             [--server]
                             [--service-endpoint {false, true}]
                             [--source-id]
                             [--target-id]
                             [--target-resource-group]
                             [--yes]

Przykłady

Tworzenie połączenia między usługami aks i sql interaktywnie

az aks connection create sql

Tworzenie połączenia między usługą aks i bazą danych SQL z nazwą zasobu

az aks connection create sql -g ClusterRG -n MyCluster --tg SqlRG --server MyServer --database MyDB --secret name=XX secret=XX

Tworzenie połączenia między usługą aks i bazą danych SQL przy użyciu identyfikatora zasobu

az aks connection create sql --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Sql/servers/{server}/databases/{database} --secret name=XX secret=XX

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: django, dotnet, dotnet-internal, go, java, nodejs, none, php, python, ruby, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--database

Nazwa bazy danych SQL. Wymagane, jeśli nie określono parametru "--target-id".

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret name=XX secret=XX --secret name=XX secret-name=XX

name : Wymagane. Nazwa użytkownika lub nazwa konta dla uwierzytelniania tajnego. Wpis tajny: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Hasło lub klucz konta dla uwierzytelniania tajnego. Nazwa-wpisu tajnego: wymagany jest jeden z wpisów tajnych <, secret-uri, secret-name> . Nazwa wpisu tajnego usługi Keyvault, która przechowuje hasło. Dotyczy tylko usługi AKS.

--server

Nazwa serwera SQL. Wymagane, jeśli nie określono parametru "--target-id".

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--server", "--database".

--target-resource-group --tg

Grupa zasobów zawierająca serwer SQL. Wymagane, jeśli nie określono parametru "--target-id".

--yes -y

Nie monituj o potwierdzenie.

wartość domyślna: False
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create storage-blob

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z obiektem storage-blob.

az aks connection create storage-blob [--account]
                                      [--appconfig-id]
                                      [--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
                                      [--connection]
                                      [--customized-keys]
                                      [--kube-namespace]
                                      [--name]
                                      [--new {false, true}]
                                      [--no-wait]
                                      [--opt-out {auth, configinfo, publicnetwork}]
                                      [--private-endpoint {false, true}]
                                      [--resource-group]
                                      [--secret]
                                      [--service-endpoint {false, true}]
                                      [--service-principal]
                                      [--source-id]
                                      [--target-id]
                                      [--target-resource-group]
                                      [--workload-identity]

Przykłady

Interaktywne tworzenie połączenia między usługami aks i storage-blob

az aks connection create storage-blob

Tworzenie połączenia między usługami aks i storage-blob o nazwie zasobu

az aks connection create storage-blob -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret

Tworzenie połączenia między usługami aks i storage-blob przy użyciu identyfikatora zasobu

az aks connection create storage-blob --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/blobServices/default --secret

Tworzenie nowego obiektu blob magazynu i interaktywne łączenie z nim aksów

az aks connection create storage-blob --new

Utwórz nowy obiekt blob storage i połącz z nim aks

az aks connection create storage-blob --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --new

Parametry opcjonalne

--account

Nazwa konta magazynu Wymagane, jeśli nie określono parametru "--target-id".

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, java, nodejs, none, python, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--new

Wskazuje, czy podczas tworzenia połączenia aks należy utworzyć nowy obiekt blob storage-blob.

akceptowane wartości: false, true
wartość domyślna: False
--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--account".

--target-resource-group --tg

Grupa zasobów zawierająca konto magazynu. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create storage-file

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z plikiem magazynu.

az aks connection create storage-file [--account]
                                      [--appconfig-id]
                                      [--client-type {dotnet, dotnet-internal, java, nodejs, none, php, python, ruby, springBoot}]
                                      [--connection]
                                      [--customized-keys]
                                      [--kube-namespace]
                                      [--name]
                                      [--no-wait]
                                      [--opt-out {auth, configinfo, publicnetwork}]
                                      [--private-endpoint {false, true}]
                                      [--resource-group]
                                      [--secret]
                                      [--service-endpoint {false, true}]
                                      [--source-id]
                                      [--target-id]
                                      [--target-resource-group]

Przykłady

Interaktywne tworzenie połączenia między usługą aks i plikiem magazynu

az aks connection create storage-file

Tworzenie połączenia między usługą aks i plikiem magazynu o nazwie zasobu

az aks connection create storage-file -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret

Tworzenie połączenia między usługą aks i plikiem magazynu z identyfikatorem zasobu

az aks connection create storage-file --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/fileServices/default --secret

Parametry opcjonalne

--account

Nazwa konta magazynu Wymagane, jeśli nie określono parametru "--target-id".

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, java, nodejs, none, php, python, ruby, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--account".

--target-resource-group --tg

Grupa zasobów zawierająca konto magazynu. Wymagane, jeśli nie określono parametru "--target-id".

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create storage-queue

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z kolejką magazynu.

az aks connection create storage-queue [--account]
                                       [--appconfig-id]
                                       [--client-type {dotnet, dotnet-internal, java, nodejs, none, python, springBoot}]
                                       [--connection]
                                       [--customized-keys]
                                       [--kube-namespace]
                                       [--name]
                                       [--no-wait]
                                       [--opt-out {auth, configinfo, publicnetwork}]
                                       [--private-endpoint {false, true}]
                                       [--resource-group]
                                       [--secret]
                                       [--service-endpoint {false, true}]
                                       [--service-principal]
                                       [--source-id]
                                       [--target-id]
                                       [--target-resource-group]
                                       [--workload-identity]

Przykłady

Interaktywne tworzenie połączenia między usługą aks i kolejką magazynu

az aks connection create storage-queue

Tworzenie połączenia między usługą aks i kolejką magazynu z nazwą zasobu

az aks connection create storage-queue -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret

Tworzenie połączenia między usługą aks i kolejką magazynu z identyfikatorem zasobu

az aks connection create storage-queue --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/queueServices/default --secret

Parametry opcjonalne

--account

Nazwa konta magazynu Wymagane, jeśli nie określono parametru "--target-id".

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, java, nodejs, none, python, springBoot
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--account".

--target-resource-group --tg

Grupa zasobów zawierająca konto magazynu. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create storage-table

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z tabelą magazynu.

az aks connection create storage-table [--account]
                                       [--appconfig-id]
                                       [--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
                                       [--connection]
                                       [--customized-keys]
                                       [--kube-namespace]
                                       [--name]
                                       [--no-wait]
                                       [--opt-out {auth, configinfo, publicnetwork}]
                                       [--private-endpoint {false, true}]
                                       [--resource-group]
                                       [--secret]
                                       [--service-endpoint {false, true}]
                                       [--service-principal]
                                       [--source-id]
                                       [--target-id]
                                       [--target-resource-group]
                                       [--workload-identity]

Przykłady

Interaktywne tworzenie połączenia między usługą aks i tabelą magazynu

az aks connection create storage-table

Tworzenie połączenia między usługami aks i storage-table o nazwie zasobu

az aks connection create storage-table -g ClusterRG -n MyCluster --tg StorageRG --account MyAccount --secret

Tworzenie połączenia między usługami aks i storage-table z identyfikatorem zasobu

az aks connection create storage-table --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.Storage/storageAccounts/{account}/tableServices/default --secret

Parametry opcjonalne

--account

Nazwa konta magazynu Wymagane, jeśli nie określono parametru "--target-id".

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, java, nodejs, none, python
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-endpoint

Połączenie usługi docelowej według punktu końcowego usługi. Zasób źródłowy musi znajdować się w sieci wirtualnej, a docelowa jednostka SKU musi obsługiwać funkcję punktu końcowego usługi.

akceptowane wartości: false, true
--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ["--target-resource-group", "--account".

--target-resource-group --tg

Grupa zasobów zawierająca konto magazynu. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

az aks connection create webpubsub

Edytuj
Wersja zapoznawcza

Grupa poleceń "aks connection" jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Utwórz połączenie aks z witryną webpubsub.

az aks connection create webpubsub [--appconfig-id]
                                   [--client-type {dotnet, dotnet-internal, java, nodejs, none, python}]
                                   [--connection]
                                   [--customized-keys]
                                   [--kube-namespace]
                                   [--name]
                                   [--no-wait]
                                   [--opt-out {auth, configinfo, publicnetwork}]
                                   [--private-endpoint {false, true}]
                                   [--resource-group]
                                   [--secret]
                                   [--service-principal]
                                   [--source-id]
                                   [--target-id]
                                   [--target-resource-group]
                                   [--webpubsub]
                                   [--workload-identity]

Przykłady

Interaktywne tworzenie połączenia między usługami aks i webpubsub

az aks connection create webpubsub

Tworzenie połączenia między usługami aks i webpubsub z nazwą zasobu

az aks connection create webpubsub -g ClusterRG -n MyCluster --tg WebpubsubRG --webpubsub MyWebPubSub --secret

Tworzenie połączenia między usługami aks i webpubsub z identyfikatorem zasobu

az aks connection create webpubsub --source-id /subscriptions/{subscription}/resourceGroups/{source_resource_group}/providers/Microsoft.ContainerService/managedClusters/{cluster} --target-id /subscriptions/{subscription}/resourceGroups/{target_resource_group}/providers/Microsoft.SignalRService/WebPubSub/{webpubsub} --secret

Parametry opcjonalne

--appconfig-id

Identyfikator konfiguracji aplikacji do przechowywania konfiguracji.

--client-type

Typ klienta używany w usłudze aks.

akceptowane wartości: dotnet, dotnet-internal, java, nodejs, none, python
--connection

Nazwa połączenia aks.

--customized-keys

Dostosowane klucze używane do zmiany domyślnych nazw konfiguracji. Klucz jest oryginalną nazwą, a wartość jest niestandardową nazwą.

--kube-namespace

Przestrzeń nazw kubernetes, w której zostaną zapisane informacje o połączeniu (jako wpis tajny kubernetes).

wartość domyślna: default
--name -n

Nazwa klastra zarządzanego. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--no-wait

Nie czekaj na zakończenie długotrwałej operacji.

wartość domyślna: False
--opt-out

Czy wyłączyć niektóre kroki konfiguracji. Użyj polecenia configinfo, aby rozbalić zmiany informacji o konfiguracji w źródle. Użyj sieci publicznej, aby wyłączyć konfigurację dostępu do sieci publicznej. Użyj uwierzytelniania, aby pominąć konfigurację uwierzytelniania, taką jak włączanie tożsamości zarządzanej i udzielanie ról RBAC.

akceptowane wartości: auth, configinfo, publicnetwork
--private-endpoint

Połączenie usługi docelowej według prywatnego punktu końcowego. Prywatny punkt końcowy w źródłowej sieci wirtualnej musi zostać utworzony z wyprzedzeniem.

akceptowane wartości: false, true
--resource-group -g

Grupa zasobów zawierająca klaster zarządzany. Wymagane, jeśli nie określono parametru "-source-id". Brak.

--secret

Informacje o uwierzytelnieniu tajnym.

Użycie: --secret.

--service-principal

Informacje o uwierzytelnieniu jednostki usługi.

Użycie: --service-principal client-id=XX secret=XX

client-id : wymagane. Identyfikator klienta jednostki usługi. object-id: opcjonalnie. Identyfikator obiektu jednostki usługi (aplikacja dla przedsiębiorstw). wpis tajny: wymagane. Wpis tajny jednostki usługi.

--source-id

Identyfikator zasobu usługi aks. Wymagane, jeśli parametr ["--resource-group", "--name" nie jest określony.

--target-id

Identyfikator zasobu usługi docelowej. Wymagane, jeśli nie określono parametru ['-target-resource-group', '--webpubsub'].

--target-resource-group --tg

Grupa zasobów zawierająca element webpubsub. Wymagane, jeśli nie określono parametru "--target-id".

--webpubsub

Nazwa usługi webpubsub. Wymagane, jeśli nie określono parametru "--target-id".

--workload-identity

Tożsamość zarządzana przypisana przez użytkownika używana do tworzenia federacji tożsamości obciążenia.

Użycie: --workload-identity

user-identity-resource-id: wymagane. Identyfikator zasobu tożsamości przypisanej przez użytkownika. Nie używaj tożsamości płaszczyzny sterowania usługi AKS i tożsamości kubelet, która nie jest obsługiwana przez poświadczenia tożsamości federacyjnej.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

--output -o

Format danych wyjściowych.

akceptowane wartości: json, jsonc, none, table, tsv, yaml, yamlc
wartość domyślna: json
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.