az aks identity-binding

Uyarı

Bu komut grubu hem Azure CLI hem de en az bir uzantıda tanımlanan komutlara sahiptir. Genişletilmiş özelliklerinden yararlanmak için her uzantıyı yükleyin. Uzantılar hakkında daha fazla bilgi edinin.

Azure Kubernetes Service kimlik bağlamalarını yönetme komutları.

Komutlar

Veri Akışı Adı Description Tür Durum
az aks identity-binding create

Yönetilen kubernetes kümesinde yeni bir kimlik bağlaması oluşturun.

 Core Georgia
az aks identity-binding create (aks-preview uzantı)

Yönetilen kubernetes kümesinde yeni bir kimlik bağlaması oluşturun.

 Uzantı Georgia
az aks identity-binding delete

Yönetilen Kubernetes kümesindeki belirli bir kimlik bağlamayı silin.

 Core Georgia
az aks identity-binding delete (aks-preview uzantı)

Yönetilen Kubernetes kümesindeki belirli bir kimlik bağlamayı silin.

 Uzantı Georgia
az aks identity-binding list

Yönetilen kubernetes kümesi altındaki tüm kimlik bağlamalarını listeleyin.

 Core Georgia
az aks identity-binding list (aks-preview uzantı)

Yönetilen kubernetes kümesi altındaki tüm kimlik bağlamalarını listeleyin.

 Uzantı Georgia
az aks identity-binding show

Yönetilen bir Kubernetes kümesindeki belirli bir kimlik bağlamasının ayrıntılarını gösterin.

 Core Georgia
az aks identity-binding show (aks-preview uzantı)

Yönetilen bir Kubernetes kümesindeki belirli bir kimlik bağlamasının ayrıntılarını gösterin.

 Uzantı Georgia
az aks identity-binding update

Yönetilen Kubernetes kümesindeki mevcut bir kimlik bağlamayı güncelleştirme.

 Uzantı Georgia

az aks identity-binding create

Düzenle

Yönetilen kubernetes kümesinde yeni bir kimlik bağlaması oluşturun.

az aks identity-binding create --cluster-name
                               --managed-identity-resource-id
                               --name
                               --resource-group
                               [--acquire-policy-token]
                               [--change-reference]
                               [--no-wait]

Örnekler

Yeni kimlik bağlaması oluşturma

az aks identity-binding create -g myResourceGroup --cluster-name myCluster -n myIdentityBinding --managed-identity-resource-id /subscriptions/0000/resourceGroups/myResourceGroup/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myIdentity

Gerekli Parametreler

--cluster-name

Yönetilen Kubernetes kümesinin adı.

--managed-identity-resource-id

Kullanılacak yönetilen kimliğin kaynak kimliği.

--name -n

Oluşturulacak kimlik bağlamasının adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--acquire-policy-token

Bu kaynak işlemi için otomatik olarak bir Azure İlkesi belirteci alma.

Özellik Değer
Parametre grubu: Global Policy Arguments
--change-reference

Bu kaynak işlemi için ilgili değişiklik başvuru kimliği.

Özellik Değer
Parametre grubu: Global Policy Arguments
--no-wait

Uzun süre çalışan işlemin bitmesini beklemeyin.

Özellik Değer
Default value: False
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False

az aks identity-binding create (aks-preview uzantı)

Yönetilen kubernetes kümesinde yeni bir kimlik bağlaması oluşturun.

az aks identity-binding create --cluster-name
                               --managed-identity-resource-id
                               --name
                               --resource-group
                               [--acquire-policy-token]
                               [--allowed-subjects-from-file]
                               [--change-reference]

Örnekler

Belirli ad alanlarını ada göre hedefleyen izin verilen konularla bir kimlik bağlaması oluşturun.

az aks identity-binding create --resource-group myRG --cluster-name myCluster \
  --name my-identity-binding \
  --managed-identity-resource-id /subscriptions/.../userAssignedIdentities/myMI \
  --allowed-subjects-from-file allowed-subjects.json

Gerekli Parametreler

--cluster-name

Yönetilen Kubernetes kümesinin adı.

--managed-identity-resource-id

Kullanılacak yönetilen kimliğin kaynak kimliği.

--name -n

Oluşturulacak kimlik bağlamasının adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--acquire-policy-token

Bu kaynak işlemi için otomatik olarak bir Azure İlkesi belirteci alma.

Özellik Değer
Parametre grubu: Global Policy Arguments
--allowed-subjects-from-file -f

Belirteç değişimi için bu kimlik bağlamasını kullanma yetkisi olan konuların listesini içeren bir JSON dosyasının yolu.

Dosya bir JSON dizisi (en fazla 100 girdi) içermelidir. Her girdinin gerekli bir 'namespaceSelector' ve isteğe bağlı bir 'serviceAccountSelector'ı vardır, her biri 'matchLabels' (bir "key=value" dize dizisi) ve/veya 'matchExpressions' destekleyen bir Kubernetes etiket seçicisi vardır. Belirli ad alanlarını ada göre hedeflemek için yerleşik 'kubernetes.io/metadata.name' etiketini kullanın. Atlandığında yetkilendirme, ClusterRole/ClusterRoleBinding değerlendirmesine geri döner.

--change-reference

Bu kaynak işlemi için ilgili değişiklik başvuru kimliği.

Özellik Değer
Parametre grubu: Global Policy Arguments
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False

az aks identity-binding delete

Düzenle

Yönetilen Kubernetes kümesindeki belirli bir kimlik bağlamayı silin.

az aks identity-binding delete --cluster-name
                               --name
                               --resource-group
                               [--acquire-policy-token]
                               [--change-reference]
                               [--no-wait]
                               [--yes]

Örnekler

Kimlik bağlamayı silme

az aks identity-binding delete -g myResourceGroup --cluster-name myCluster -n myIdentityBinding

Gerekli Parametreler

--cluster-name

Yönetilen Kubernetes kümesinin adı.

--name -n

Silinecek kimlik bağlamasının adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--acquire-policy-token

Bu kaynak işlemi için otomatik olarak bir Azure İlkesi belirteci alma.

Özellik Değer
Parametre grubu: Global Policy Arguments
--change-reference

Bu kaynak işlemi için ilgili değişiklik başvuru kimliği.

Özellik Değer
Parametre grubu: Global Policy Arguments
--no-wait

Uzun süre çalışan işlemin bitmesini beklemeyin.

Özellik Değer
Default value: False
--yes -y

Onay istemde bulunmayın.

Özellik Değer
Default value: False
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False

az aks identity-binding delete (aks-preview uzantı)

Yönetilen Kubernetes kümesindeki belirli bir kimlik bağlamayı silin.

az aks identity-binding delete --cluster-name
                               --name
                               --resource-group
                               [--acquire-policy-token]
                               [--change-reference]

Gerekli Parametreler

--cluster-name

Yönetilen Kubernetes kümesinin adı.

--name -n

Silinecek kimlik bağlamasının adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--acquire-policy-token

Bu kaynak işlemi için otomatik olarak bir Azure İlkesi belirteci alma.

Özellik Değer
Parametre grubu: Global Policy Arguments
--change-reference

Bu kaynak işlemi için ilgili değişiklik başvuru kimliği.

Özellik Değer
Parametre grubu: Global Policy Arguments
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False

az aks identity-binding list

Düzenle

Yönetilen kubernetes kümesi altındaki tüm kimlik bağlamalarını listeleyin.

az aks identity-binding list --cluster-name
                             --resource-group

Örnekler

Yönetilen kümedeki tüm kimlik bağlamalarını listeleme

az aks identity-binding list -g myResourceGroup --cluster-name myCluster

Gerekli Parametreler

--cluster-name

Yönetilen Kubernetes kümesinin adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False

az aks identity-binding list (aks-preview uzantı)

Yönetilen kubernetes kümesi altındaki tüm kimlik bağlamalarını listeleyin.

az aks identity-binding list --cluster-name
                             --resource-group

Gerekli Parametreler

--cluster-name

Yönetilen Kubernetes kümesinin adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False

az aks identity-binding show

Düzenle

Yönetilen bir Kubernetes kümesindeki belirli bir kimlik bağlamasının ayrıntılarını gösterin.

az aks identity-binding show --cluster-name
                             --name
                             --resource-group

Örnekler

Kimlik bağlamasının ayrıntılarını gösterme

az aks identity-binding show -g myResourceGroup --cluster-name myCluster -n myIdentityBinding

Gerekli Parametreler

--cluster-name

Yönetilen Kubernetes kümesinin adı.

--name -n

Gösterilecek kimlik bağlamasının adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False

az aks identity-binding show (aks-preview uzantı)

Yönetilen bir Kubernetes kümesindeki belirli bir kimlik bağlamasının ayrıntılarını gösterin.

az aks identity-binding show --cluster-name
                             --name
                             --resource-group

Gerekli Parametreler

--cluster-name

Yönetilen Kubernetes kümesinin adı.

--name -n

Gösterilecek kimlik bağlamasının adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False

az aks identity-binding update

Yönetilen Kubernetes kümesindeki mevcut bir kimlik bağlamayı güncelleştirme.

az aks identity-binding update --allowed-subjects-from-file
                               --cluster-name
                               --name
                               --resource-group
                               [--acquire-policy-token]
                               [--change-reference]

Örnekler

Mevcut bir kimlik bağlaması üzerinde izin verilen konuları güncelleştirin.

az aks identity-binding update --resource-group myRG --cluster-name myCluster \
  --name my-identity-binding \
  --allowed-subjects-from-file updated-subjects.json

Gerekli Parametreler

--allowed-subjects-from-file -f

Belirteç değişimi için bu kimlik bağlamasını kullanma yetkisi olan konuların listesini içeren bir JSON dosyasının yolu.

Dosya bir JSON dizisi (en fazla 100 girdi) içermelidir. Her girdinin gerekli bir 'namespaceSelector' ve isteğe bağlı bir 'serviceAccountSelector'ı vardır, her biri 'matchLabels' (bir "key=value" dize dizisi) ve/veya 'matchExpressions' destekleyen bir Kubernetes etiket seçicisi vardır. Belirli ad alanlarını ada göre hedeflemek için yerleşik 'kubernetes.io/metadata.name' etiketini kullanın. Bunun sağlanması, mevcut izin verilen konular listesinin yerini alır.

--cluster-name

Yönetilen Kubernetes kümesinin adı.

--name -n

Güncelleştirilecek kimlik bağlamasının adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--acquire-policy-token

Bu kaynak işlemi için otomatik olarak bir Azure İlkesi belirteci alma.

Özellik Değer
Parametre grubu: Global Policy Arguments
--change-reference

Bu kaynak işlemi için ilgili değişiklik başvuru kimliği.

Özellik Değer
Parametre grubu: Global Policy Arguments
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False