az attestation signer

  • Deneysel
  • Başvuru

Dekont

Bu başvuru, Azure CLI (sürüm 2.55.0 veya üzeri) için kanıtlama uzantısının bir parçasıdır. Uzantı, bir az kanıtlama imzalayıcısı komutunu ilk kez çalıştırdığınızda otomatik olarak yüklenir. Uzantılar hakkında daha fazla bilgi edinin.

'Kanıtlama' komut grubu deneyseldir ve geliştirme aşamasındadır. Başvuru ve destek düzeyleri: https://aka.ms/CLI_refstatus

İmzalayanları yönetin.

Komutlar

Name Description Tür Durum
az attestation signer add

İlke yönetim sertifikaları kümesine yeni bir kanıtlama ilkesi sertifikası ekler.

 Dahili Deneysel
az attestation signer list

Geçerli kiracı için ilkeyi ifade etmek için kullanılan sertifika kümesini alır.

 Dahili Deneysel
az attestation signer remove

Belirtilen ilke yönetimi sertifikasını kaldırır.

 Dahili Deneysel

az attestation signer add

Deneysel

'Kanıtlama imzalayıcısı' komut grubu deneyseldir ve geliştirme aşamasındadır. Başvuru ve destek düzeyleri: https://aka.ms/CLI_refstatus

İlke yönetim sertifikaları kümesine yeni bir kanıtlama ilkesi sertifikası ekler.

az attestation signer add [--id]
                          [--name]
                          [--resource-group]
                          [--signer]
                          [--signer-file]

Örnekler

İlke yönetim sertifikaları kümesine yeni bir kanıtlama ilkesi sertifikası ekler.

az attestation signer add -n "myattestationprovider" -g "MyResourceGroup" --signer "eyAiYWxnIjoiUlMyNTYiLCAie..."

İsteğe Bağlı Parametreler

--id

Sağlayıcının kaynak kimliği. Önceden --id belirttiyseniz lütfen --resource-group/-g veya --name/-n değerini atlayın.

--name -n

Kanıtlama sağlayıcısının adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

--signer

Eklenecek ilke sertifikası. Değeri güncelleştirilecek yeni anahtarı belirten bir RFC7517 JSON Web Anahtarı olan "maa-policyCertificate" adlı bir talep içeren RFC7519 JSON Web Belirteci. RFC7519 JWT,mevcut imzalama sertifikalarından biriyle imzalanmalıdır.

--signer-file -f

İmzalayanın dosya adı. (--signer ve --signer-file/-f birbirini dışlar.).

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az attestation signer list

Deneysel

'Kanıtlama imzalayıcısı' komut grubu deneyseldir ve geliştirme aşamasındadır. Başvuru ve destek düzeyleri: https://aka.ms/CLI_refstatus

Geçerli kiracı için ilkeyi ifade etmek için kullanılan sertifika kümesini alır.

az attestation signer list [--id]
                           [--name]
                           [--resource-group]

Örnekler

Geçerli kiracı için ilkeyi ifade etmek için kullanılan sertifika kümesini alır.

az attestation signer list -n "myattestationprovider" -g "MyResourceGroup"

İsteğe Bağlı Parametreler

--id

Sağlayıcının kaynak kimliği. Önceden --id belirttiyseniz lütfen --resource-group/-g veya --name/-n değerini atlayın.

--name -n

Kanıtlama sağlayıcısının adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az attestation signer remove

Deneysel

'Kanıtlama imzalayıcısı' komut grubu deneyseldir ve geliştirme aşamasındadır. Başvuru ve destek düzeyleri: https://aka.ms/CLI_refstatus

Belirtilen ilke yönetimi sertifikasını kaldırır.

az attestation signer remove [--id]
                             [--name]
                             [--resource-group]
                             [--signer]
                             [--signer-file]

Örnekler

Belirtilen ilke yönetimi sertifikasını kaldırır.

az attestation signer remove -n "myattestationprovider" -g "MyResourceGroup" --signer "eyAiYWxnIjoiUlMyNTYiLCAie..."

İsteğe Bağlı Parametreler

--id

Sağlayıcının kaynak kimliği. Önceden --id belirttiyseniz lütfen --resource-group/-g veya --name/-n değerini atlayın.

--name -n

Kanıtlama sağlayıcısının adı.

--resource-group -g

Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>yapılandırabilirsiniz.

--signer

Kaldırılacak ilke sertifikası. Değeri güncelleştirilecek yeni anahtarı belirten bir RFC7517 JSON Web Anahtarı olan "maa-policyCertificate" adlı bir talep içeren RFC7519 JSON Web Belirteci. RFC7519 JWT,mevcut imzalama sertifikalarından biriyle imzalanmalıdır.

--signer-file -f

İmzalayanın dosya adı. (--signer ve --signer-file/-f birbirini dışlar.).

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.