你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

az sig identity

管理标识。

命令

名称 说明 类型 Status
az sig identity assign

分配用户或系统托管标识。

 Core GA
az sig identity remove

删除用户或系统托管标识。

 Core GA
az sig identity show

显示托管标识的详细信息。

 Core GA
az sig identity wait

将 CLI 置于等待状态，直到满足条件。

 Core GA

az sig identity assign

分配用户或系统托管标识。

az sig identity assign --gallery-name
                       --resource-group
                       [--acquire-policy-token]
                       [--change-reference]
                       [--mi-system-assigned --system-assigned]
                       [--mi-user-assigned --user-assigned]
                       [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]

示例

启用系统分配的标识。

az sig identity assign -g MyResourceGroup -r MyGalleryName --system-assigned

添加用户分配的标识。

az sig identity assign -g MyResourceGroup -r MyGalleryName --user-assigned id1

添加 2 个用户分配的标识。

az sig identity assign -g MyResourceGroup -r MyGalleryName --user-assigned id1 id2

启用系统分配的标识并添加用户分配的标识。

az sig identity assign -g MyResourceGroup -r MyGalleryName --system-assigned --user-assigned id1

必需参数

--gallery-name -r

共享映像库的名称。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

可选参数

以下参数是可选的，但根据上下文，命令可能需要一个或多个参数才能成功执行。

--acquire-policy-token

为此资源操作自动获取Azure Policy令牌。

属性 值
参数组: Global Policy Arguments
--change-reference

此资源操作的相关更改引用 ID。

属性 值
参数组: Global Policy Arguments
--mi-system-assigned --system-assigned

设置系统托管标识。

属性 值
参数组: Gallery.identity Arguments
--mi-user-assigned --user-assigned

设置用户托管标识。 支持速记语法、json-file 和 yaml-file。 请尝试“？？” 以显示更多内容。

属性 值
参数组: Gallery.identity Arguments
--no-wait

不等待长时间运行的操作完成。

属性 值
接受的值: 0, 1, f, false, n, no, t, true, y, yes
全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

属性 值
默认值: False
--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

属性 值
默认值: False
--output -o

输出格式。

属性 值
默认值: json
接受的值: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

增加日志记录详细程度。 使用 --debug 获取完整的调试日志。

属性 值
默认值: False

az sig identity remove

删除用户或系统托管标识。

az sig identity remove --gallery-name
                       --resource-group
                       [--acquire-policy-token]
                       [--change-reference]
                       [--mi-system-assigned --system-assigned]
                       [--mi-user-assigned --user-assigned]
                       [--no-wait {0, 1, f, false, n, no, t, true, y, yes}]

示例

删除系统分配的标识。

az sig identity remove -g myResourceGroup -r myGalleryName --system-assigned

删除用户分配的标识。

az sig identity remove -g myResourceGroup -r myGalleryName --user-assigned id1

删除 2 个用户分配的标识。

az sig identity remove -g myResourceGroup -r myGalleryName --user-assigned id1 id2

删除所有用户分配的标识。

az sig identity remove -g myResourceGroup -r myGalleryName --user-assigned

删除系统分配的定位和用户分配的标识。

az sig identity remove -g myResourceGroup -r myGalleryName --system-assigned --user-assigned

必需参数

--gallery-name -r

共享映像库的名称。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

可选参数

以下参数是可选的，但根据上下文，命令可能需要一个或多个参数才能成功执行。

--acquire-policy-token

为此资源操作自动获取Azure Policy令牌。

属性 值
参数组: Global Policy Arguments
--change-reference

此资源操作的相关更改引用 ID。

属性 值
参数组: Global Policy Arguments
--mi-system-assigned --system-assigned

设置系统托管标识。

属性 值
参数组: Gallery.identity Arguments
--mi-user-assigned --user-assigned

设置用户托管标识。 支持速记语法、json-file 和 yaml-file。 请尝试“？？” 以显示更多内容。

属性 值
参数组: Gallery.identity Arguments
--no-wait

不等待长时间运行的操作完成。

属性 值
接受的值: 0, 1, f, false, n, no, t, true, y, yes
全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

属性 值
默认值: False
--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

属性 值
默认值: False
--output -o

输出格式。

属性 值
默认值: json
接受的值: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

增加日志记录详细程度。 使用 --debug 获取完整的调试日志。

属性 值
默认值: False

az sig identity show

显示托管标识的详细信息。

az sig identity show --gallery-name
                     --resource-group

示例

显示托管标识。

az sig identity show -g myResourceGroup -r myGalleryName

必需参数

--gallery-name -r

共享映像库的名称。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

属性 值
默认值: False
--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

属性 值
默认值: False
--output -o

输出格式。

属性 值
默认值: json
接受的值: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

增加日志记录详细程度。 使用 --debug 获取完整的调试日志。

属性 值
默认值: False

az sig identity wait

将 CLI 置于等待状态，直到满足条件。

az sig identity wait [--acquire-policy-token]
                     [--change-reference]
                     [--created]
                     [--custom]
                     [--deleted]
                     [--exists]
                     [--gallery-name]
                     [--ids]
                     [--interval]
                     [--resource-group]
                     [--subscription]
                     [--timeout]
                     [--updated]

可选参数

以下参数是可选的，但根据上下文，命令可能需要一个或多个参数才能成功执行。

--acquire-policy-token

为此资源操作自动获取Azure Policy令牌。

属性 值
参数组: Global Policy Arguments
--change-reference

此资源操作的相关更改引用 ID。

属性 值
参数组: Global Policy Arguments
--created

等待在“Succeeded”中使用“provisioningState”创建。

属性 值
参数组: Wait Condition Arguments
默认值: False
--custom

等待条件满足自定义 JMESPath 查询。 例如 provisioningState！='InProgress'， instanceView.statuses[？code=='PowerState/running']。

属性 值
参数组: Wait Condition Arguments
--deleted

等到删除为止。

属性 值
参数组: Wait Condition Arguments
默认值: False
--exists

等待资源存在。

属性 值
参数组: Wait Condition Arguments
默认值: False
--gallery-name -r

共享映像库的名称。

属性 值
参数组: Resource Id Arguments
--ids

一个或多个资源 ID（以空格分隔）。 它应该是包含“Resource Id”参数的所有信息的完整资源 ID。 应提供 --ids 或其他“Resource Id”参数。

属性 值
参数组: Resource Id Arguments
--interval

轮询间隔（以秒为单位）。

属性 值
参数组: Wait Condition Arguments
默认值: 30
--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

属性 值
参数组: Resource Id Arguments
--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

属性 值
参数组: Resource Id Arguments
--timeout

最大等待（以秒为单位）。

属性 值
参数组: Wait Condition Arguments
默认值: 3600
--updated

等到 provisioningState 更新为“Succeeded”。

属性 值
参数组: Wait Condition Arguments
默认值: False
全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

属性 值
默认值: False
--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误，取消显示警告。

属性 值
默认值: False
--output -o

输出格式。

属性 值
默认值: json
接受的值: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath 查询字符串。 有关更多信息和示例，请参阅 http://jmespath.org/。

--verbose

增加日志记录详细程度。 使用 --debug 获取完整的调试日志。

属性 值
默认值: False