az arcdata ad-connector

Note

Bu başvuru, Azure CLI (sürüm 2.3.1 veya üzeri) için arcdata uzantısının bir parçasıdır. uzantı, az arcdata ad-connector komutu ilk kez çalıştırdığınızda otomatik olarak yüklenir. Uzantılar hakkında daha fazla bilgi edinin.

Azure Arc veri hizmetleri için Active Directory kimlik doğrulamasını yönetin.

Komutlar

Name Description Tür Durum
az arcdata ad-connector create

Yeni bir Active Directory bağlayıcısı oluşturun.

Extension GA
az arcdata ad-connector delete

Mevcut bir Active Directory bağlayıcıyı silin.

Extension GA
az arcdata ad-connector list

Tüm Active Directory bağlayıcılarını listeleyin.

Extension GA
az arcdata ad-connector show

Mevcut bir Active Directory bağlayıcısının ayrıntılarını alın.

Extension GA
az arcdata ad-connector update

Mevcut bir Active Directory bağlayıcısının ayarlarını güncelleştirin.

Extension GA

az arcdata ad-connector create

Yeni bir Active Directory bağlayıcısı oluşturun.

az arcdata ad-connector create --account-provisioning
                               --name
                               --nameserver-addresses
                               --realm
                               [--acquire-policy-token]
                               [--change-reference]
                               [--data-controller-name]
                               [--dns-domain-name]
                               [--dns-replicas]
                               [--domain-service-account-secret]
                               [--k8s-namespace]
                               [--netbios-domain-name]
                               [--no-wait]
                               [--ou-distinguished-name]
                               [--prefer-k8s-dns]
                               [--primary-ad-dc-hostname]
                               [--resource-group]
                               [--secondary-ad-dc-hostnames]
                               [--use-k8s]

Örnekler

Ex 1 - Kubernetes API'sini kullanarak yeni bir Active Directory bağlayıcısı dağıtın.

az arcdata ad-connector create --name arcadc  --k8s-namespace arc  --realm CONTOSO.LOCAL  --account-provisioning manual --primary-ad-dc-hostname azdc01.contoso.local  --secondary-ad-dc-hostnames "azdc02.contoso.local, azdc03.contoso.local"  --netbios-domain-name CONTOSO  --dns-domain-name contoso.local  --nameserver-addresses 10.10.10.11,10.10.10.12,10.10.10.13  --dns-replicas 2  --prefer-k8s-dns false  --use-k8s

Ex 2 - Azure Resource Manager (ARM) aracılığıyla yeni bir Active Directory bağlayıcısı dağıtın.

az arcdata ad-connector create  --name arcadc --resource-group rg-name --data-controller-name dc-name --realm CONTOSO.LOCAL  --account-provisioning manual --primary-ad-dc-hostname azdc01.contoso.local  --secondary-ad-dc-hostnames "azdc02.contoso.local, azdc03.contoso.local"  --netbios-domain-name CONTOSO  --dns-domain-name contoso.local  --nameserver-addresses 10.10.10.11,10.10.10.12,10.10.10.13  --dns-replicas 2  --prefer-k8s-dns false

Gerekli Parametreler

--account-provisioning

Veri hizmetleri için hizmet hesabı sağlamanın otomatik mi yoksa el ile mi olması gerektiğini gösteren değer. İzin verilen değerler şunlardır: 'el ile' veya 'otomatik'.

--name -n

Active Directory bağlayıcısının adı.

--nameserver-addresses

',' ile ayrılmış Active Directory DNS sunucusu IP adreslerinin listesi (örn. 10.10.10.11,10.10.12,10.10.10.13).

--realm

büyük harfle Active Directory etki alanının adı (örn. CONTOSO). YEREL).

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--acquire-policy-token

Bu kaynak işlemi için otomatik olarak bir Azure İlkesi belirteci alma.

Özellik Değer
Parametre grubu: Global Policy Arguments
--change-reference

Bu kaynak işlemi için ilgili değişiklik başvuru kimliği.

Özellik Değer
Parametre grubu: Global Policy Arguments
--data-controller-name

Bu Active Directory bağlayıcısıyla ilişkili Arc veri denetleyicisinin adı.

Özellik Değer
Parametre grubu: Azure Resource Manager – targeted Arguments
--dns-domain-name

DNS etki alanı adı (örneğin, contoso.com).

--dns-replicas

DNS proxy hizmeti için kopya sayısı.

Özellik Değer
Default value: 1
--domain-service-account-secret

Belirtilen OU'da hesap oluşturma ve yönetme izinlerine sahip önceden oluşturulmuş Active Directory hesabının kimlik bilgilerini içeren Kubernetes gizli dizisinin adı. Alternatif olarak, 'DOMAIN_SERVICE_ACCOUNT_USERNAME' ve 'DOMAIN_SERVICE_ACCOUNT_PASSWORD' env değişkenlerini ayarlamak bu gizli diziyi otomatik olarak oluşturur.

--k8s-namespace -k

Active Directory bağlayıcısını dağıtmak için Kubernetes ad alanı.

Özellik Değer
Parametre grubu: Kubernetes API – targeted Arguments
--netbios-domain-name

Active Directory etki alanının NETBIOS adı (örn. CONTOSO).

--no-wait

Uzun süre çalışan işlemin bitmesini beklemeyin.

Özellik Değer
Default value: False
--ou-distinguished-name

Active Directory etki alanında önceden oluşturulmuş Kuruluş Biriminin (OU) ayırt edici adı. (örn. OU=arcou,DC=contoso,DC=com).

--prefer-k8s-dns

IP adresi araması için Active Directory DNS sunucusu yanıtları üzerinden Kubernetes DNS Sunucusu yanıtlarını kullanın. İzin verilen değerler 'true' veya 'false' değerleridir.

Özellik Değer
Default value: true
--primary-ad-dc-hostname

Birincil AD etki alanı denetleyicisinin ana bilgisayar adı.

--resource-group -g

Bu Active Directory bağlayıcısıyla ilişkili Arc veri denetleyicisinin Azure kaynak grubu.

Özellik Değer
Parametre grubu: Azure Resource Manager – targeted Arguments
--secondary-ad-dc-hostnames

',' ile ayrılmış ikincil Active Directory etki alanı denetleyicisinin konak adlarının listesi (örneğin, azdc02.contoso.local,azdc03.contoso.local).

--use-k8s

Bu eylemi gerçekleştirmek için yerel Kubernetes API'lerini kullanın.

Özellik Değer
Parametre grubu: Kubernetes API – targeted Arguments
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz. http://jmespath.org/.

--subscription

Aboneliğin adı veya kimliği. az account set -s NAME_OR_IDkullanarak varsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False

az arcdata ad-connector delete

Mevcut bir Active Directory bağlayıcıyı silin.

az arcdata ad-connector delete --name
                               [--acquire-policy-token]
                               [--change-reference]
                               [--data-controller-name]
                               [--k8s-namespace]
                               [--no-wait]
                               [--resource-group]
                               [--use-k8s]

Örnekler

Ex 1 - Kubernetes API'sini kullanarak mevcut bir Active Directory bağlayıcısını silin.

az arcdata ad-connector delete --name arcadc --k8s-namespace arc  --use-k8s

Ex 2 - mevcut bir Active Directory bağlayıcıyı Azure Resource Manager (ARM) aracılığıyla silin.

az arcdata ad-connector delete --name arcadc --resource-group rg-name  --data-controller-name dc-name

Gerekli Parametreler

--name -n

Active Directory bağlayıcısının adı.

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--acquire-policy-token

Bu kaynak işlemi için otomatik olarak bir Azure İlkesi belirteci alma.

Özellik Değer
Parametre grubu: Global Policy Arguments
--change-reference

Bu kaynak işlemi için ilgili değişiklik başvuru kimliği.

Özellik Değer
Parametre grubu: Global Policy Arguments
--data-controller-name

Bu Active Directory bağlayıcısıyla ilişkili Arc veri denetleyicisinin adı.

Özellik Değer
Parametre grubu: Azure Resource Manager – targeted Arguments
--k8s-namespace -k

Active Directory bağlayıcısını içeren Kubernetes ad alanı.

Özellik Değer
Parametre grubu: Kubernetes API – targeted Arguments
--no-wait

Uzun süre çalışan işlemin bitmesini beklemeyin.

Özellik Değer
Default value: False
--resource-group -g

Bu Active Directory bağlayıcısıyla ilişkili Arc veri denetleyicisinin Azure kaynak grubu.

Özellik Değer
Parametre grubu: Azure Resource Manager – targeted Arguments
--use-k8s

Bu eylemi gerçekleştirmek için yerel Kubernetes API'lerini kullanın.

Özellik Değer
Parametre grubu: Kubernetes API – targeted Arguments
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz. http://jmespath.org/.

--subscription

Aboneliğin adı veya kimliği. az account set -s NAME_OR_IDkullanarak varsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False

az arcdata ad-connector list

Tüm Active Directory bağlayıcılarını listeleyin.

az arcdata ad-connector list [--data-controller-name]
                             [--k8s-namespace]
                             [--resource-group]
                             [--use-k8s]

Örnekler

Ex 1 - Kubernetes API'sini kullanarak belirli bir Kubernetes ad alanında tüm Active Directory bağlayıcılarını listeleme.

az arcdata ad-connector list --k8s-namespace arc --use-k8s

Ex 2 - Azure Resource Manager (ARM) sorgulayarak belirli bir Arc veri denetleyicisiyle ilişkili tüm Active Directory bağlayıcılarını listeleyin.

az arcdata ad-connector list --resource-group rg-name --data-controller-name dc-name

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--data-controller-name

Active Directory bağlayıcılarıyla ilişkili Arc veri denetleyicisinin adı.

Özellik Değer
Parametre grubu: Azure Resource Manager – targeted Arguments
--k8s-namespace -k

Active Directory bağlayıcılarını içeren Kubernetes ad alanı.

Özellik Değer
Parametre grubu: Kubernetes API – targeted Arguments
--resource-group -g

Active Directory bağlayıcılarını içeren Azure kaynak grubu.

Özellik Değer
Parametre grubu: Azure Resource Manager – targeted Arguments
--use-k8s

Bu eylemi gerçekleştirmek için yerel Kubernetes API'lerini kullanın.

Özellik Değer
Parametre grubu: Kubernetes API – targeted Arguments
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz. http://jmespath.org/.

--subscription

Aboneliğin adı veya kimliği. az account set -s NAME_OR_IDkullanarak varsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False

az arcdata ad-connector show

Mevcut bir Active Directory bağlayıcısının ayrıntılarını alın.

az arcdata ad-connector show --name
                             [--data-controller-name]
                             [--k8s-namespace]
                             [--resource-group]
                             [--use-k8s]

Örnekler

Ex 1 - Kubernetes API'sini kullanarak mevcut bir Active Directory bağlayıcısı edinin.

az arcdata ad-connector show --name arcadc --k8s-namespace arc --use-k8s

Ex 2 - Azure Resource Manager (ARM) sorgulayarak mevcut bir Active Directory bağlayıcısı edinin.

az arcdata ad-connector show --name arcadc --resource-group rg-name --data-controller-name dc-name

Gerekli Parametreler

--name -n

Active Directory bağlayıcısının adı.

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--data-controller-name

Bu Active Directory bağlayıcısıyla ilişkili Arc veri denetleyicisinin adı.

Özellik Değer
Parametre grubu: Azure Resource Manager – targeted Arguments
--k8s-namespace -k

Active Directory bağlayıcısını içeren Kubernetes ad alanı.

Özellik Değer
Parametre grubu: Kubernetes API – targeted Arguments
--resource-group -g

Bu Active Directory bağlayıcısıyla ilişkili Arc veri denetleyicisinin Azure kaynak grubu.

Özellik Değer
Parametre grubu: Azure Resource Manager – targeted Arguments
--use-k8s

Bu eylemi gerçekleştirmek için yerel Kubernetes API'lerini kullanın.

Özellik Değer
Parametre grubu: Kubernetes API – targeted Arguments
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz. http://jmespath.org/.

--subscription

Aboneliğin adı veya kimliği. az account set -s NAME_OR_IDkullanarak varsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False

az arcdata ad-connector update

Mevcut bir Active Directory bağlayıcısının ayarlarını güncelleştirin.

az arcdata ad-connector update --name
                               [--acquire-policy-token]
                               [--change-reference]
                               [--data-controller-name]
                               [--dns-replicas]
                               [--domain-service-account-secret]
                               [--k8s-namespace]
                               [--nameserver-addresses]
                               [--no-wait]
                               [--prefer-k8s-dns]
                               [--primary-ad-dc-hostname]
                               [--resource-group]
                               [--secondary-ad-dc-hostnames]
                               [--use-k8s]

Örnekler

Ex 1 - Kubernetes API'sini kullanarak mevcut bir Active Directory bağlayıcısını güncelleştirin.

az arcdata ad-connector update --name arcadc  --k8s-namespace arc  --primary-ad-dc-hostname azdc01.contoso.local --secondary-ad-dc-hostname "azdc02.contoso.local, azdc03.contoso.local"  --nameserver-addresses 10.10.10.11,10.10.10.12,10.10.10.13 --dns-replicas 2  --prefer-k8s-dns false  --use-k8s

Ex 2 - mevcut Active Directory bağlayıcıyı Azure Resource Manager (ARM) aracılığıyla güncelleştirin.

az arcdata ad-connector update --name arcadc --resource-group rg-name --data-controller-name dc-name --primary-ad-dc-hostname azdc01.contoso.local --secondary-ad-dc-hostname "azdc02.contoso.local, azdc03.contoso.local" --nameserver-addresses 10.10.10.11,10.10.10.12,10.10.10.13 --dns-replicas 2 --prefer-k8s-dns false

Gerekli Parametreler

--name -n

Active Directory bağlayıcısının adı.

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--acquire-policy-token

Bu kaynak işlemi için otomatik olarak bir Azure İlkesi belirteci alma.

Özellik Değer
Parametre grubu: Global Policy Arguments
--change-reference

Bu kaynak işlemi için ilgili değişiklik başvuru kimliği.

Özellik Değer
Parametre grubu: Global Policy Arguments
--data-controller-name

Bu Active Directory bağlayıcısıyla ilişkili Arc veri denetleyicisinin adı.

Özellik Değer
Parametre grubu: Azure Resource Manager – targeted Arguments
--dns-replicas

DNS proxy hizmeti için kopya sayısı.

--domain-service-account-secret

Belirtilen OU'da hesap oluşturma ve yönetme izinlerine sahip önceden oluşturulmuş Active Directory hesabının kimlik bilgilerini içeren Kubernetes gizli dizisinin adı.

--k8s-namespace -k

Active Directory bağlayıcısı içeren Kubernetes ad alanı.

Özellik Değer
Parametre grubu: Kubernetes API – targeted Arguments
--nameserver-addresses

',' ile ayrılmış Active Directory DNS sunucusu IP adreslerinin listesi (örn. 10.10.10.11,10.10.12,10.10.10.13).

--no-wait

Uzun süre çalışan işlemin bitmesini beklemeyin.

Özellik Değer
Default value: False
--prefer-k8s-dns

IP adresi araması için Active Directory DNS sunucusu yanıtları üzerinden Kubernetes DNS Sunucusu yanıtlarını kullanın. İzin verilen değerler 'true' veya 'false' değerleridir.

--primary-ad-dc-hostname

Birincil AD etki alanı denetleyicisinin ana bilgisayar adı.

--resource-group -g

Bu Active Directory bağlayıcısıyla ilişkili Arc veri denetleyicisinin Azure kaynak grubu.

Özellik Değer
Parametre grubu: Azure Resource Manager – targeted Arguments
--secondary-ad-dc-hostnames

',' ile ayrılmış ikincil Active Directory etki alanı denetleyicisinin konak adlarının listesi (örneğin, azdc02.contoso.local,azdc03.contoso.local).

--use-k8s

Bu eylemi gerçekleştirmek için yerel Kubernetes API'lerini kullanın.

Özellik Değer
Parametre grubu: Kubernetes API – targeted Arguments
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz. http://jmespath.org/.

--subscription

Aboneliğin adı veya kimliği. az account set -s NAME_OR_IDkullanarak varsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False