你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

az spring-cloud app identity

注意

此参考是 Azure CLI(版本 2.45.0 或更高版本)的 spring-cloud 扩展的一部分。 该扩展将在首次运行 az spring-cloud app identity 命令时自动安装。 详细了解扩展。

此命令组已隐式弃用,因为命令组“spring-cloud app”已弃用,将在将来的版本中删除。 请改用“spring app”。

管理应用的托管标识。

命令

名称 说明 类型 状态
az spring-cloud app identity assign

启用系统分配的托管标识或将用户分配的托管标识分配给应用。

分机 已放弃
az spring-cloud app identity force-set

在应用上强制设置托管标识。

扩展 预览和弃用
az spring-cloud app identity remove

从应用中删除托管标识。

分机 已放弃
az spring-cloud app identity show

显示应用的托管标识信息。

扩展 已放弃

az spring-cloud app identity assign

已放弃

此命令已隐式弃用,因为命令组“spring-cloud app identity”已弃用,将在将来的版本中删除。 请改用“spring app identity”。

启用系统分配的托管标识或将用户分配的托管标识分配给应用。

az spring-cloud app identity assign --name
                                    --resource-group
                                    --service
                                    [--role]
                                    [--scope]
                                    [--system-assigned {false, true}]
                                    [--user-assigned]

示例

启用系统分配的标识。

az spring-cloud app identity assign -n MyApp -s MyCluster -g MyResourceGroup --system-assigned

在具有“读取者”角色的应用上启用系统分配的标识。

az spring-cloud app identity assign -n MyApp -s MyCluster -g MyResourceGroup --system-assigned --role Reader --scope /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/xxxxx/providers/Microsoft.KeyVault/vaults/xxxxx

将两个用户分配的托管标识分配给应用。

az spring-cloud app identity assign -n MyApp -s MyCluster -g MyResourceGroup --user-assigned IdentityResourceId1 IdentityResourceId2

必需参数

--name -n

应用的名称。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--service -s

Azure Spring Cloud 的名称,可以使用 az configure --defaults spring-cloud=配置默认服务。

可选参数

--role

将分配托管标识的角色名称或 ID。

--scope

托管标识有权访问的范围。

--system-assigned

在应用上启用系统分配的托管标识。

接受的值: false, true
--user-assigned
预览

将空间分隔的用户分配的托管标识资源 ID 分配给应用。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误,取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例,请参阅 http://jmespath.org/

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az spring-cloud app identity force-set

预览 已放弃

此命令处于预览阶段,正在开发中。 参考和支持级别: https://aka.ms/CLI_refstatus

此命令已隐式弃用,因为命令组“spring-cloud app identity”已弃用,将在将来的版本中删除。 请改用“spring app identity”。

在应用上强制设置托管标识。

az spring-cloud app identity force-set --name
                                       --resource-group
                                       --service
                                       --system-assigned
                                       --user-assigned

示例

强制删除应用上的所有托管标识。

az spring-cloud app identity force-set -n MyApp -s MyCluster -g MyResourceGroup --system-assigned disable --user-assigned disable

强制删除应用上所有用户分配的托管标识,并启用或保留系统分配的托管标识。

az spring-cloud app identity force-set -n MyApp -s MyCluster -g MyResourceGroup --system-assigned enable --user-assigned disable

在应用上强制删除系统分配的托管标识,并分配或保留用户分配的托管标识。

az spring-cloud app identity force-set -n MyApp -s MyCluster -g MyResourceGroup --system-assigned disable --user-assigned IdentityResourceId1 IdentityResourceId2

必需参数

--name -n

应用的名称。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--service -s

Azure Spring Cloud 的名称,可以使用 az configure --defaults spring-cloud=配置默认服务。

--system-assigned

允许的值:[“enable”, “disable”]。 使用“启用”来启用或保留系统分配的托管标识。 使用“禁用”删除系统分配的托管标识。

--user-assigned

允许的值:[“disable”,空格分隔的用户分配的托管标识资源 ID]。 使用“禁用”删除所有用户分配的托管标识,使用资源 ID 分配或保留用户分配的托管标识。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误,取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例,请参阅 http://jmespath.org/

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az spring-cloud app identity remove

已放弃

此命令已隐式弃用,因为命令组“spring-cloud app identity”已弃用,将在将来的版本中删除。 请改用“spring app identity”。

从应用中删除托管标识。

az spring-cloud app identity remove --name
                                    --resource-group
                                    --service
                                    [--system-assigned {false, true}]
                                    [--user-assigned]

示例

从应用中删除系统分配的托管标识。

az spring-cloud app identity remove -n MyApp -s MyCluster -g MyResourceGroup --system-assigned

从应用中删除系统分配的托管标识和用户分配的托管标识。

az spring-cloud app identity remove -n MyApp -s MyCluster -g MyResourceGroup --system-assigned --user-assigned IdentityResourceId1 IdentityResourceId2

从应用中删除所有用户分配的托管标识。

az spring-cloud app identity remove -n MyApp -s MyCluster -g MyResourceGroup --user-assigned

必需参数

--name -n

应用的名称。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--service -s

Azure Spring Cloud 的名称,可以使用 az configure --defaults spring-cloud=配置默认服务。

可选参数

--system-assigned

删除系统分配的托管标识。

接受的值: false, true
--user-assigned
预览

要删除的空间分隔用户分配的托管标识资源 ID。 如果未提供 ID,请删除所有用户分配的托管标识。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误,取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例,请参阅 http://jmespath.org/

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。

az spring-cloud app identity show

已放弃

此命令已隐式弃用,因为命令组“spring-cloud app identity”已弃用,将在将来的版本中删除。 请改用“spring app identity”。

显示应用的托管标识信息。

az spring-cloud app identity show --name
                                  --resource-group
                                  --service

示例

显示应用的托管标识信息。

az spring-cloud app identity show -n MyApp -s MyCluster -g MyResourceGroup

必需参数

--name -n

应用的名称。

--resource-group -g

资源组的名称。 可以使用 az configure --defaults group=<name> 配置默认组。

--service -s

Azure Spring Cloud 的名称,可以使用 az configure --defaults spring-cloud=配置默认服务。

全局参数
--debug

提高日志记录详细程度以显示所有调试日志。

--help -h

显示此帮助消息并退出。

--only-show-errors

只显示错误,取消显示警告。

--output -o

输出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
默认值: json
--query

JMESPath 查询字符串。 有关更多信息和示例,请参阅 http://jmespath.org/

--subscription

订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID 配置默认订阅。

--verbose

提高日志记录详细程度。 使用 --debug 获取完整的调试日志。