az sf cluster client-certificate

Управление сертификатом клиента кластера.

Команды

az sf cluster client-certificate add

Добавьте общее имя или отпечаток сертификата в кластер для проверки подлинности клиента.

az sf cluster client-certificate remove

Удалите сертификаты клиентов или имена субъектов, используемые для проверки подлинности.

az sf cluster client-certificate add

Добавьте общее имя или отпечаток сертификата в кластер для проверки подлинности клиента.

az sf cluster client-certificate add --cluster-name
                                     --resource-group
                                     [--admin-client-thumbprints]
                                     [--cert-common-name]
                                     [--cert-issuer-tp]
                                     [--client-cert-cn]
                                     [--is-admin]
                                     [--readonly-client-thumbprints]
                                     [--subscription]
                                     [--thumbprint]

Примеры

Добавление сертификата клиента по отпечатку

az sf cluster client-certificate add -g group-name -c cluster1 --thumbprint '5F3660C715EBBDA31DB1FFDCF508302348DE8E7A'

Обязательные параметры

--cluster-name -c

Укажите имя кластера, если оно не задано, оно будет совпадать с именем группы ресурсов.

--resource-group -g

Укажите имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

Необязательные параметры

--admin-client-thumbprints --admin-client-tps

Отпечаток сертификата клиента, у которого есть только разрешение администратора.

--cert-common-name --certificate-common-name

Общее имя сертификата клиента.

--cert-issuer-tp --certificate-issuer-thumbprint

Отпечаток издателя сертификата клиента.

--client-cert-cn --client-certificate-common-names

Конфигурация параметров в кодировке JSON. Используйте @ {File} для загрузки из файла. Например: [{"admin": true, "certificateCommonName": "test.com", "Certificateissuerthumbprint —": "22B4AE296B504E512DF880A77A2CAE20200FF922"}].

--is-admin

Тип проверки подлинности клиента.

--readonly-client-thumbprints --readonly-client-tps

Разделенный пробелами список отпечатка сертификата клиента с разрешением только для чтения.

--subscription

Имя или идентификатор подписки Вы можете настроить подписку по умолчанию с помощью az account set -s NAME_OR_ID .

--thumbprint

Отпечаток сертификата клиента.

az sf cluster client-certificate remove

Удалите сертификаты клиентов или имена субъектов, используемые для проверки подлинности.

az sf cluster client-certificate remove --cluster-name
                                        --resource-group
                                        [--cert-common-name]
                                        [--cert-issuer-tp]
                                        [--client-cert-cn]
                                        [--subscription]
                                        [--thumbprints]

Примеры

Удаление сертификата клиента по отпечатку.

az sf cluster client-certificate remove -g group-name -c cluster1 --thumbprint '5F3660C715EBBDA31DB1FFDCF508302348DE8E7A'

Обязательные параметры

--cluster-name -c

Укажите имя кластера, если оно не задано, оно будет совпадать с именем группы ресурсов.

--resource-group -g

Укажите имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

Необязательные параметры

--cert-common-name --certificate-common-name

Общее имя сертификата клиента.

--cert-issuer-tp --certificate-issuer-thumbprint

Отпечаток издателя сертификата клиента.

--client-cert-cn --client-certificate-common-names

Конфигурация параметров в кодировке JSON. Используйте @ {File} для загрузки из файла. Например: [{"certificateCommonName": "Test. com", "Certificateissuerthumbprint —": "22B4AE296B504E512DF880A77A2CAE20200FF922"}].

--subscription

Имя или идентификатор подписки Вы можете настроить подписку по умолчанию с помощью az account set -s NAME_OR_ID .

--thumbprints

Разделенный пробелами список отпечаток сертификата клиента, который требуется удалить.