az attestation signer
Uwaga
Ta dokumentacja jest częścią rozszerzenia zaświadczania dla interfejsu wiersza polecenia platformy Azure (wersja 2.11.0 lub nowsza). Rozszerzenie zostanie automatycznie zainstalowane przy pierwszym uruchomieniu polecenia az attestation signer . Dowiedz się więcej o rozszerzeniach.
Zarządzanie podpisami.
Polecenia
| az attestation signer add |
Dodaje nowy certyfikat zasad zaświadczania do zestawu certyfikatów zarządzania zasadami. |
| az attestation signer list |
Pobiera zestaw certyfikatów używanych do wyrażania zasad dla bieżącej dzierżawy. |
| az attestation signer remove |
Usuwa określony certyfikat zarządzania zasadami. |
az attestation signer add
Dodaje nowy certyfikat zasad zaświadczania do zestawu certyfikatów zarządzania zasadami.
az attestation signer add [--id]
[--name]
[--resource-group]
[--signer]
[--signer-file]
Przykłady
Dodaje nowy certyfikat zasad zaświadczania do zestawu certyfikatów zarządzania zasadami.
az attestation signer add -n "myattestationprovider" -g "MyResourceGroup" \
--signer "eyAiYWxnIjoiUlMyNTYiLCAie..."
Parametry opcjonalne
Identyfikator zasobu dostawcy. Pomiń parametr --resource-group/-g lub --name/-n, jeśli określono już parametr --id.
Nazwa dostawcy zaświadczania.
Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.
Certyfikat zasad do dodania. Token internetowy JSON RFC7519 zawierający oświadczenie o nazwie "maa-policyCertificate", którego wartością jest klucz internetowy JSON RFC7517, który określa nowy klucz do zaktualizowania. Protokół RFC7519 JWT musi być podpisany przy użyciu jednego z istniejących certyfikatów podpisywania.
Nazwa pliku osoby podpisającego. (--signer i --signer-file/-f wzajemnie się wykluczają).
Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.
Pokaż ten komunikat pomocy i zakończ pracę.
Pokaż tylko błędy, pomijając ostrzeżenia.
Format danych wyjściowych.
Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykłady.
Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.
Zwiększ szczegółowość rejestrowania. Użyj --debug, aby uzyskać pełne dzienniki debugowania.
az attestation signer list
Pobiera zestaw certyfikatów używanych do wyrażania zasad dla bieżącej dzierżawy.
az attestation signer list [--id]
[--name]
[--resource-group]
Przykłady
Pobiera zestaw certyfikatów używanych do wyrażania zasad dla bieżącej dzierżawy.
az attestation signer list -n "myattestationprovider" -g "MyResourceGroup"
Parametry opcjonalne
Identyfikator zasobu dostawcy. Pomiń parametr --resource-group/-g lub --name/-n, jeśli określono już parametr --id.
Nazwa dostawcy zaświadczania.
Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.
Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.
Pokaż ten komunikat pomocy i zakończ pracę.
Pokaż tylko błędy, pomijając ostrzeżenia.
Format danych wyjściowych.
Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykłady.
Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.
Zwiększ szczegółowość rejestrowania. Użyj --debug, aby uzyskać pełne dzienniki debugowania.
az attestation signer remove
Usuwa określony certyfikat zarządzania zasadami.
az attestation signer remove [--id]
[--name]
[--resource-group]
[--signer]
[--signer-file]
Przykłady
Usuwa określony certyfikat zarządzania zasadami.
az attestation signer remove -n "myattestationprovider" -g "MyResourceGroup" \
--signer "eyAiYWxnIjoiUlMyNTYiLCAie..."
Parametry opcjonalne
Identyfikator zasobu dostawcy. Pomiń parametr --resource-group/-g lub --name/-n, jeśli określono już parametr --id.
Nazwa dostawcy zaświadczania.
Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.
Certyfikat zasad do usunięcia. Token internetowy JSON RFC7519 zawierający oświadczenie o nazwie "maa-policyCertificate", którego wartością jest klucz internetowy JSON RFC7517, który określa nowy klucz do zaktualizowania. Protokół RFC7519 JWT musi być podpisany przy użyciu jednego z istniejących certyfikatów podpisywania.
Nazwa pliku osoby podpisającego. (--signer i --signer-file/-f wzajemnie się wykluczają).
Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.
Pokaż ten komunikat pomocy i zakończ pracę.
Pokaż tylko błędy, pomijając ostrzeżenia.
Format danych wyjściowych.
Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykłady.
Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.
Zwiększ szczegółowość rejestrowania. Użyj --debug, aby uzyskać pełne dzienniki debugowania.