az attestation policy

  • Odwołanie

Uwaga

Ta dokumentacja jest częścią rozszerzenia zaświadczania dla interfejsu wiersza polecenia platformy Azure (wersja 2.11.0 lub nowsza). Rozszerzenie automatycznie zainstaluje polecenie az attestation policy po raz pierwszy. Dowiedz się więcej o rozszerzeniach.

Zarządzanie zasadami.

Polecenia

az attestation policy reset

Resetuje zasady zaświadczania dla określonej dzierżawy i przywraca domyślne zasady.
az attestation policy set

Ustawia zasady dla danego typu zaświadczania.
az attestation policy show

Pobiera bieżące zasady dla danego typu zaświadczania.

az attestation policy reset

Resetuje zasady zaświadczania dla określonej dzierżawy i przywraca domyślne zasady.

az attestation policy reset --attestation-type {SGX-IntelSDK, SGX-OpenEnclaveSDK, TPM}
                            [--id]
                            [--name]
                            [--policy-jws]
                            [--resource-group]

Przykłady

Resetuje zasady zaświadczania dla określonej dzierżawy i przywraca domyślne zasady.

az attestation policy reset -n "myattestationprovider" -g "MyResourceGroup" \
--attestation-type SGX-OpenEnclaveSDK --policy-jws "eyJhbGciOiJub25lIn0.."

Parametry wymagane

--attestation-type

Typ zaświadczania.

akceptowane wartości: SGX-IntelSDK, SGX-OpenEnclaveSDK, TPM

Parametry opcjonalne

--id

Identyfikator zasobu dostawcy. Pomiń --resource-group/-g lub --name/-n, jeśli określono już parametr --id.

--name -n

Nazwa dostawcy zaświadczania.

--policy-jws

Podpis internetowy JSON z pustym dokumentem zasad.

wartość domyślna: eyJhbGciOiJub25lIn0..
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

az attestation policy set

Ustawia zasady dla danego typu zaświadczania.

az attestation policy set --attestation-type {SGX-IntelSDK, SGX-OpenEnclaveSDK, TPM}
                          [--id]
                          [--name]
                          [--new-attestation-policy]
                          [--new-attestation-policy-file]
                          [--policy-format {JWT, Text}]
                          [--resource-group]

Przykłady

Ustawia zasady dla danego typu zaświadczania przy użyciu zawartości JWT.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" \
--attestation-type SGX-OpenEnclaveSDK --new-attestation-policy "{JWT}" --policy-format JWT

Ustawia zasady dla danego typu zaświadczania przy użyciu zawartości tekstowej.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" \
--attestation-type SGX-OpenEnclaveSDK --new-attestation-policy "{json_text}"

Ustawia zasady dla danego typu zaświadczania przy użyciu nazwy pliku.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" \
--attestation-type SGX-OpenEnclaveSDK --new-attestation-policy-file "{file_name}" --policy-format JWT

Parametry wymagane

--attestation-type

Typ zaświadczania.

akceptowane wartości: SGX-IntelSDK, SGX-OpenEnclaveSDK, TPM

Parametry opcjonalne

--id

Identyfikator zasobu dostawcy. Pomiń --resource-group/-g lub --name/-n, jeśli określono już parametr --id.

--name -n

Nazwa dostawcy zaświadczania.

--new-attestation-policy

Zawartość nowych zasad zaświadczania (Tekst lub JWT).

--new-attestation-policy-file -f

Nazwa pliku nowych zasad zaświadczania.

--policy-format

Określa format zasad— tekst lub JWT (token internetowy JSON).

akceptowane wartości: JWT, Text
wartość domyślna: Text
--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

az attestation policy show

Pobiera bieżące zasady dla danego typu zaświadczania.

az attestation policy show --attestation-type {SGX-IntelSDK, SGX-OpenEnclaveSDK, TPM}
                           [--id]
                           [--name]
                           [--resource-group]

Przykłady

Pobiera bieżące zasady dla danego typu zaświadczania.

az attestation policy show -n "myattestationprovider" -g "MyResourceGroup" \
--attestation-type SGX-OpenEnclaveSDK

Parametry wymagane

--attestation-type

Typ zaświadczania.

akceptowane wartości: SGX-IntelSDK, SGX-OpenEnclaveSDK, TPM

Parametry opcjonalne

--id

Identyfikator zasobu dostawcy. Pomiń --resource-group/-g lub --name/-n, jeśli określono już parametr --id.

--name -n

Nazwa dostawcy zaświadczania.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.