az sf cluster client-certificate

Verwalten des Clientzertifikats eines Clusters.

Befehle

az sf cluster client-certificate add	Fügen Sie dem Cluster für die Clientauthentifizierung einen allgemeinen Namen oder zertifikatbasierten Fingerabdruck hinzu.
az sf cluster client-certificate remove	Entfernen Sie Clientzertifikate oder Betreffnamen, die für die Authentifizierung verwendet werden.

az sf cluster client-certificate add

Fügen Sie dem Cluster für die Clientauthentifizierung einen allgemeinen Namen oder zertifikatbasierten Fingerabdruck hinzu.

az sf cluster client-certificate add --cluster-name
                                     --resource-group
                                     [--admin-client-thumbprints]
                                     [--cert-common-name]
                                     [--cert-issuer-tp]
                                     [--client-cert-cn]
                                     [--is-admin]
                                     [--readonly-client-thumbprints]
                                     [--thumbprint]

Beispiele

Hinzufügen eines Clientzertifikats durch Fingerabdruck

az sf cluster client-certificate add -g group-name -c cluster1 --thumbprint '5F3660C715EBBDA31DB1FFDCF508302348DE8E7A'

Erforderliche Parameter

--cluster-name -c

Geben Sie den Namen des Clusters an, wenn sie nicht angegeben wird, gleich dem Ressourcengruppennamen.

--resource-group -g

Geben Sie den Namen der Ressourcengruppe an. Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Optionale Parameter

--admin-client-thumbprints --admin-client-tps

Clientzertifikat-Fingerabdruck, der nur über Administratorberechtigungen verfügt.

--cert-common-name --certificate-common-name

Gemeinsamer Clientzertifikatname.

--cert-issuer-tp --certificate-issuer-thumbprint

Fingerabdruck des Clientzertifikatausgebers.

--client-cert-cn --client-certificate-common-names

JSON-codierte Parameterkonfiguration. Verwenden Sie "@{file}", um aus einer Datei zu laden. Beispiel: [{"isAdmin":true, "certificateCommonName": "test.com", "certificateIssuerThumbprint": "22B4AEE296B504E512DF880A77A2CAE20200FF922"}].

--is-admin

Clientauthentifizierungstyp.

--readonly-client-thumbprints --readonly-client-tps

Leertrennte Liste des Clientzertifikat-Fingerabdrucks mit schreibgeschützter Berechtigung.

--thumbprint

Clientzertifikat-Fingerabdruck.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az sf cluster client-certificate remove

Entfernen Sie Clientzertifikate oder Betreffnamen, die für die Authentifizierung verwendet werden.

az sf cluster client-certificate remove --cluster-name
                                        --resource-group
                                        [--cert-common-name]
                                        [--cert-issuer-tp]
                                        [--client-cert-cn]
                                        [--thumbprints]

Beispiele

Entfernen Eines Clientzertifikats durch Fingerabdruck.

az sf cluster client-certificate remove -g group-name -c cluster1 --thumbprint '5F3660C715EBBDA31DB1FFDCF508302348DE8E7A'

Erforderliche Parameter

--cluster-name -c

Geben Sie den Namen des Clusters an, wenn sie nicht angegeben wird, gleich dem Ressourcengruppennamen.

--resource-group -g

Geben Sie den Namen der Ressourcengruppe an. Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Optionale Parameter

--cert-common-name --certificate-common-name

Gemeinsamer Clientzertifikatname.

--cert-issuer-tp --certificate-issuer-thumbprint

Fingerabdruck des Clientzertifikatausgebers.

--client-cert-cn --client-certificate-common-names

JSON-codierte Parameterkonfiguration. Verwenden Sie "@{file}", um aus einer Datei zu laden. Beispiel: [{"certificateCommonName": "test.com","certificateIssuerThumbprint": "22B4AE296B504E512DF880A7A2CAE20200FF922"}].

--thumbprints

Eine einzelne oder leer getrennte Liste mit Clientzertifikat-Fingerabdruck(n), die entfernt werden sollen.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.