az acr token

  • Referência

Gerencie tokens para um Registro de Contêiner do Azure.

Comandos

Name Description Tipo Estado
az acr token create

Crie um token associado a um mapa de escopo para um Registro de Contêiner do Azure.

 Principal GA
az acr token credential

Gerencie as credenciais de um token para um Registro de Contêiner do Azure.

 Principal GA
az acr token credential delete

Exclua uma credencial de token.

 Principal GA
az acr token credential generate

Gere ou substitua uma ou ambas as senhas de um token para um Registro de Contêiner do Azure. Para usar token e senha para acessar um registro de contêiner, consulte https://aka.ms/acr/repo-permissions.

 Principal GA
az acr token delete

Exclua um token para um Registro de Contêiner do Azure.

 Principal GA
az acr token list

Liste todos os tokens para um Registro de Contêiner do Azure.

 Principal GA
az acr token show

Mostrar detalhes e atributos de um token para um Registro de Contêiner do Azure.

 Principal GA
az acr token update

Atualize um token (substitua o mapa de escopo associado) para um Registro de Contêiner do Azure.

 Principal GA

az acr token create

Editar

Crie um token associado a um mapa de escopo para um Registro de Contêiner do Azure.

az acr token create --name
                    --registry
                    [--expiration]
                    [--expiration-in-days]
                    [--gateway]
                    [--no-passwords {false, true}]
                    [--repository]
                    [--resource-group]
                    [--scope-map]
                    [--status {disabled, enabled}]

Exemplos

Crie um token com permissões de repositório definidas no mapa de escopo 'MyScopeMap'.

az acr token create -n MyToken -r myregistry --scope-map MyScopeMap

Crie um token que tenha permissões de leitura no repositório hello-world.

az acr token create -n myToken -r myregistry --repository hello-world content/read metadata/read

Crie um token sem credenciais e com todas as permissões de gateway.

az acr token create -n myToken -r myregistry --repository hello-world content/read
  --gateway registry config/read config/write message/read message/write --no-passwords

Crie um token no status desativado.

az acr token create -n MyToken -r myregistry --scope-map MyScopeMap --status disabled

Parâmetros Obrigatórios

--name -n

O nome do token.

--registry -r

O nome do registro de contêiner. Deve ser especificado em minúsculas. Você pode configurar o nome do Registro padrão usando az configure --defaults acr=<registry name>.

Parâmetros Opcionais

--expiration

Hora UTC para a qual as credenciais serão válidas. No formato %Y-%m-%dT%H:%M:%SZ, por exemplo, 2025-12-31T12:59:59Z.

--expiration-in-days

Número de dias durante os quais as credenciais serão válidas. Se não for especificado, o padrão de expiração será o valor máximo "9999-12-31T23:59:59.999999+00:00".

--gateway

Permissões de gateway. Use o formato "--gateway GATEWAY [ACTION1 ACTION2 ...]" por sinalizador. As ações válidas são ['config/read', 'config/write', 'message/read', 'message/write'].

--no-passwords

Não gere senhas durante a criação do token. Você pode gerar as senhas depois que o token é criado usando az acr token credentials generate o comando.

valores aceites: false, true
--repository

Permissões de repositório. Use o formato "--repository REPO [ACTION1 ACTION2 ...]" por sinalizador. As ações válidas são ['conteúdo/excluir', 'conteúdo/leitura', 'conteúdo/gravação', 'metadados/leitura', 'metadados/gravação'].

--resource-group -g

o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--scope-map

O nome do mapa de escopo com permissões de repositório pré-configuradas. Use "--repository" e/ou "--gateway" se quiser que a CLI configure uma para você.

--status

O status do token.

valores aceites: disabled, enabled
valor predefinido: enabled
Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
valor predefinido: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

az acr token delete

Editar

Exclua um token para um Registro de Contêiner do Azure.

az acr token delete --name
                    --registry
                    [--resource-group]
                    [--yes]

Exemplos

Exclua o token 'MyToken'.

az acr token delete -n MyToken -r myregistry

Parâmetros Obrigatórios

--name -n

O nome do token.

--registry -r

O nome do registro de contêiner. Deve ser especificado em minúsculas. Você pode configurar o nome do Registro padrão usando az configure --defaults acr=<registry name>.

Parâmetros Opcionais

--resource-group -g

o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--yes -y

Não solicite confirmação.

Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
valor predefinido: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

az acr token list

Editar

Liste todos os tokens para um Registro de Contêiner do Azure.

az acr token list --registry
                  [--resource-group]

Exemplos

Liste tokens no registro 'myregistry'.

az acr token list -r myregistry

Parâmetros Obrigatórios

--registry -r

O nome do registro de contêiner. Deve ser especificado em minúsculas. Você pode configurar o nome do Registro padrão usando az configure --defaults acr=<registry name>.

Parâmetros Opcionais

--resource-group -g

o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
valor predefinido: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

az acr token show

Editar

Mostrar detalhes e atributos de um token para um Registro de Contêiner do Azure.

az acr token show --name
                  --registry
                  [--resource-group]

Exemplos

Obtenha informações para o token 'MyToken'.

az acr token show -n MyToken -r myregistry

Parâmetros Obrigatórios

--name -n

O nome do token.

--registry -r

O nome do registro de contêiner. Deve ser especificado em minúsculas. Você pode configurar o nome do Registro padrão usando az configure --defaults acr=<registry name>.

Parâmetros Opcionais

--resource-group -g

o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
valor predefinido: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

az acr token update

Editar

Atualize um token (substitua o mapa de escopo associado) para um Registro de Contêiner do Azure.

az acr token update --name
                    --registry
                    [--resource-group]
                    [--scope-map]
                    [--status {disabled, enabled}]

Exemplos

Atualize o token 'MyToken', tornando-o associado ao mapa de escopo 'MyNewScopeMap'.

az acr token update -n MyToken -r myregistry --scope-map MyNewScopeMap

Parâmetros Obrigatórios

--name -n

O nome do token.

--registry -r

O nome do registro de contêiner. Deve ser especificado em minúsculas. Você pode configurar o nome do Registro padrão usando az configure --defaults acr=<registry name>.

Parâmetros Opcionais

--resource-group -g

o nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--scope-map

O nome do mapa de escopo associado ao token. Se não for especificado, a execução desse comando desassociará o mapa de escopo atual relacionado ao token.

--status

O status do token.

valores aceites: disabled, enabled
valor predefinido: enabled
Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
valor predefinido: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.