azcopy login
Bejelentkezik a Microsoft Entra ID-be az Azure Storage-erőforrások eléréséhez.
Szinopszis
Jelentkezzen be a Microsoft Entra-azonosítóba az Azure Storage-erőforrások eléréséhez.
Ahhoz, hogy jogosult legyen az Azure Storage-fiókra, a Storage-fiók, a szülő erőforráscsoport vagy a szülő-előfizetés kontextusában hozzá kell rendelnie a storage-blobadat-közreműködői szerepkört a felhasználói fiókjához.
Ez a parancs gyorsítótárazza az aktuális felhasználó titkosított bejelentkezési adatait az operációs rendszer beépített mechanizmusainak használatával.
Fontos
Ha egy környezeti változót a parancssor használatával állít be, a változó olvasható lesz a parancssori előzményekben. Fontolja meg a parancssori előzmények hitelesítő adatait tartalmazó változók törlését. Annak érdekében, hogy a változók ne jelenjenek meg az előzményekben, szkripttel kérheti a felhasználótól a hitelesítő adatait, és beállíthatja a környezeti változót.
azcopy login [flags]
Kapcsolódó elméleti cikkek
- Get started with AzCopy
- Oktatóanyag: Helyszíni adatok migrálása felhőbeli tárolóba az AzCopy használatával
- Adatok átvitele az AzCopy és a Blob Storage használatával
- Adatok átvitele az AzCopy használatával és fájltárolás
Példák
Jelentkezzen be interaktív módon az alapértelmezett Microsoft Entra-bérlőazonosítóval:
azcopy login
Jelentkezzen be interaktívan egy megadott bérlőazonosítóval:
azcopy login --tenant-id "[TenantID]"
Jelentkezzen be egy virtuális gép (VM) rendszer által hozzárendelt identitásával:
azcopy login --identity
Jelentkezzen be egy virtuális gép felhasználó által hozzárendelt identitásával és a szolgáltatásidentitás ügyfélazonosítójával:
azcopy login --identity --identity-client-id "[ServiceIdentityClientID]"
Jelentkezzen be egy virtuális gép felhasználó által hozzárendelt identitásával és a szolgáltatásidentitás objektumazonosítójával:
azcopy login --identity --identity-object-id "[ServiceIdentityObjectID]"
Jelentkezzen be egy virtuális gép felhasználó által hozzárendelt identitásával és a szolgáltatásidentitás erőforrás-azonosítójával:
azcopy login --identity --identity-resource-id "/subscriptions/<subscriptionId>/resourcegroups/myRG/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myID"
Jelentkezzen be szolgáltatásnévként egy ügyfélkód használatával:
Állítsa a AZCOPY_SPA_CLIENT_Standard kiadás CRET környezeti változót a titkos szolgáltatásnév-hitelesítés ügyféltitkáraként.
azcopy login --service-principal --application-id <your service principal's application ID>
Jelentkezzen be szolgáltatásnévként egy tanúsítvány és jelszó használatával:
A környezeti változó AZCOPY_SPA_CERT_PASSWORD beállítása a tanúsítványalapú szolgáltatásnév hitelesítéséhez használt tanúsítvány jelszavára
azcopy login --service-principal --certificate-path /path/to/my/cert --application-id <your service principal's application ID>
A /path/to/my/cert kezelése PEM- vagy PKCS12-fájl elérési útjaként--. Az AzCopy nem éri el a rendszer tanúsítványtárolóját a tanúsítvány beszerzéséhez. --certificate-path a tanúsítványalapú szolgáltatásnév hitelesítése kötelező.
A bejelentkezés alparancsa az aktuális munkamenet bejelentkezési állapotának ellenőrzéséhez.
azcopy login status
Beállítások
--aad-endpoint (sztring) A használni kívánt Microsoft Entra-végpont. Az alapértelmezett (https://login.microsoftonline.com) helyes a globális Azure-felhőhöz. Állítsa be ezt a paramétert egy nemzeti felhőben történő hitelesítéskor. A felügyeltszolgáltatás-identitáshoz nincs szükség. A microsoft Entra-végpontok nemzeti felhőbeli végpontjainak listájának megtekintéséhez tekintse meg a Microsoft Entra hitelesítési végpontjait
--application-id (sztring) A felhasználó által hozzárendelt identitás alkalmazásazonosítója. A szolgáltatásnév hitelesítéséhez szükséges.
--certificate-path (sztring) Az SPN-hitelesítés tanúsítványának elérési útja. A tanúsítványalapú szolgáltatásnév hitelesítéséhez szükséges.
-h, --help Segítség a bejelentkezéshez
--identity Jelentkezzen be a virtuális gép identitásával, más néven felügyeltszolgáltatás-identitással (MSI).
--identity-client-id (sztring) A felhasználó által hozzárendelt identitás ügyfélazonosítója.
--identity-object-id (sztring) A felhasználó által hozzárendelt identitás objektumazonosítója.
--identity-resource-id (sztring) A felhasználó által hozzárendelt identitás erőforrás-azonosítója.
--service-principal Jelentkezzen be szolgáltatásnévvel (SPN) tanúsítvány vagy titkos kód használatával. Az ügyfél titkos kódjának vagy tanúsítványjelszójának a megfelelő környezeti változóban kell lennie. Írja be az AzCopy env parancsot a környezeti változók nevének és leírásának megtekintéséhez.
--tenant-id (sztring) Az OAuth-eszközök interaktív bejelentkezéséhez használandó Microsoft Entra-bérlőazonosító.
A szülőparancsoktól örökölt beállítások
--cap-mbps (lebegőpontos) Az átviteli sebesség leértékelődése megabit/másodpercben. A pillanatonkénti átviteli sebesség kissé eltérhet a korláttól. Ha ez a beállítás nullára van állítva, vagy nincs megadva, az átviteli sebesség nincs leképezve.
--output-type (sztring) A parancs kimenetének formátuma. A lehetőségek közé tartozik: szöveg, json. Az alapértelmezett érték a "szöveg". (alapértelmezett "szöveg")
--trusted-microsoft-suffixes (sztring) További tartományi utótagokat ad meg, ahol a Microsoft Entra bejelentkezési jogkivonatok elküldhetők. Az alapértelmezett érték a ".core.windows.net;. core.chinacloudapi.cn;. core.cloudapi.de;. core.usgovcloudapi.net;*.storage.azure.net". Az itt felsoroltak az alapértelmezett értékhez lesznek hozzáadva. A biztonság érdekében csak Microsoft Azure-tartományokat helyezzen ide. Több bejegyzés elkülönítése pontosvesszővel.