你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

az acr task identity

  • 参考

任务的托管标识。 有关详细信息，请参阅 https://aka.ms/acr/tasks/task-create-managed-identity。

命令

名称 说明 类型 状态
az acr task identity assign

更新任务的托管标识。

 核心 GA
az acr task identity remove

删除任务的托管标识。

 核心 GA
az acr task identity show

显示任务的托管标识。

 核心 GA

az acr task identity assign

编辑

更新任务的托管标识。

az acr task identity assign --name
                            --registry
                            [--identities]
                            [--resource-group]

示例

在现有任务上启用系统分配的标识。 这将替换该任务的所有现有用户分配标识。

az acr task identity assign -n MyTask -r myregistry

将用户分配的托管标识分配给现有任务。 这将删除现有的系统分配标识。

az acr task identity assign -n MyTask -r myregistry \
    --identities "/subscriptions/<SUBSCRIPTON ID>/resourcegroups/<RESOURCE GROUP>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myUserAssignedIdentitiy"

将系统分配的托管标识和用户分配的托管标识分配给现有任务。

az acr task identity assign -n MyTask -r myregistry \
    --identities [system] "/subscriptions/<SUBSCRIPTON ID>/resourcegroups/<RESOURCE GROUP>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myUserAssignedIdentitiy"

必需参数

--name -n

任务的名称。

--registry -r

容器注册表的名称。 它应以小写形式指定。 可以使用 配置默认注册表名称 az configure --defaults acr=<registry name>。

可选参数

--identities

将托管标识分配给任务。 使用“[system]”来引用系统分配的标识或资源 ID 来引用用户分配的标识。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az acr task identity remove

编辑

删除任务的托管标识。

az acr task identity remove --name
                            --registry
                            [--identities]
                            [--resource-group]

示例

从任务中删除系统分配的标识。

az acr task identity remove -n MyTask -r myregistry

从任务中删除用户分配的标识。

az acr task identity remove -n MyTask -r myregistry \
    --identities "/subscriptions/<SUBSCRIPTON ID>/resourcegroups/<RESOURCE GROUP>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myUserAssignedIdentitiy"

从任务中删除所有托管标识。

az acr task identity remove -n MyTask -r myregistry --identities [all]

必需参数

--name -n

任务的名称。

--registry -r

容器注册表的名称。 它应以小写形式指定。 可以使用 配置默认注册表名称 az configure --defaults acr=<registry name>。

可选参数

--identities

将托管标识分配给任务。 使用“[system]”来引用系统分配的标识或资源 ID 来引用用户分配的标识。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az acr task identity show

编辑

显示任务的托管标识。

az acr task identity show --name
                          --registry
                          [--resource-group]

示例

显示任务的托管标识。

az acr task identity show -n MyTask -r myregistry

必需参数

--name -n

任务的名称。

--registry -r

容器注册表的名称。 它应以小写形式指定。 可以使用 配置默认注册表名称 az configure --defaults acr=<registry name>。

可选参数

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。