az vm identity

Verwalten von Dienstidentitäten einer VM.

Befehle

az vm identity assign	Aktivieren der verwalteten Dienstidentität auf einem virtuellen Computer.
az vm identity remove	Entfernen Von verwalteten Dienstidentitäten aus einer VM.
az vm identity show	Anzeigen der verwalteten Identitätsinformationen von VM.

az vm identity assign

Aktivieren der verwalteten Dienstidentität auf einem virtuellen Computer.

Dies ist erforderlich, um andere Azure-Dienste mithilfe von Bearertoken zu authentifizieren und mit anderen Azure-Diensten zu interagieren.

az vm identity assign [--identities]
                      [--ids]
                      [--name]
                      [--resource-group]
                      [--role]
                      [--scope]

Beispiele

Aktivieren Sie die zugewiesene Systemidentität auf einer VM mit der Rolle "Reader".

az vm identity assign -g MyResourceGroup -n MyVm --role Reader --scope /subscriptions/db5eb68e-73e2-4fa8-b18a-0123456789999/resourceGroups/MyResourceGroup

Aktivieren Sie die zugewiesene Systemidentität und eine benutzer zugewiesene Identität auf einer VM.

az vm identity assign -g MyResourceGroup -n MyVm --role Reader --identities [system] myAssignedId

Optionale Parameter

--identities

Leergetrennte Identitäten, die zugewiesen werden sollen. Verwenden Sie "[system]", um auf die zugewiesene Systemidentität zu verweisen. Standard: '[system]'.

--ids

Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Es sollte eine vollständige Ressourcen-ID sein, die alle Informationen der Argumente "Resource Id" enthält. Sie sollten entweder --ids oder andere Argumente "Resource Id" angeben.

--name -n

Der Name des virtuellen Computers. Sie können die Standardeinstellung mithilfe az configure --defaults vm=<name>von .

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

--role

Rollenname oder ID der zugewiesenen Systemidentität.

Standardwert: Contributor

--scope

Bereich, auf den die system zugewiesene Identität zugreifen kann.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az vm identity remove

Entfernen Von verwalteten Dienstidentitäten aus einer VM.

az vm identity remove [--identities]
                      [--ids]
                      [--name]
                      [--resource-group]

Beispiele

Entfernen der zugewiesenen Systemidentität

az vm identity remove -g MyResourceGroup -n MyVm

Entfernen einer benutzer zugewiesenen Identität

az vm identity remove -g MyResourceGroup -n MyVm --identities readerId

Entfernen von 2 Identitäten, die sich in derselben Ressourcengruppe mit der VM befinden

az vm identity remove -g MyResourceGroup -n MyVm --identities readerId writerId

Entfernen der zugewiesenen Identität des Systems und einer Benutzeridentität

az vm identity remove -g MyResourceGroup -n MyVm --identities [system] readerId

Optionale Parameter

--identities

Leerzeichen getrennte Identitäten, die entfernt werden sollen. Verwenden Sie "[system]", um auf die zugewiesene Systemidentität zu verweisen. Standard: '[system]'.

--ids

Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Es sollte eine vollständige Ressourcen-ID sein, die alle Informationen der Argumente "Resource Id" enthält. Sie sollten entweder --ids oder andere Argumente "Resource Id" angeben.

--name -n

Der Name des virtuellen Computers. Sie können die Standardeinstellung mithilfe az configure --defaults vm=<name>von .

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az vm identity show

Anzeigen der verwalteten Identitätsinformationen von VM.

az vm identity show [--ids]
                    [--name]
                    [--resource-group]

Beispiele

Anzeigen der verwalteten Identitätsinformationen von VM. (automatisch generiert)

az vm identity show --name MyVirtualMachine --resource-group MyResourceGroup

Optionale Parameter

--ids

Eine oder mehrere Ressourcen-IDs (durch Leerzeichen getrennt). Es sollte eine vollständige Ressourcen-ID sein, die alle Informationen der Argumente "Resource Id" enthält. Sie sollten entweder --ids oder andere Argumente "Resource Id" angeben.

--name -n

Der Name des virtuellen Computers. Sie können die Standardeinstellung mithilfe az configure --defaults vm=<name>von .

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.