az vm secret

  • Başvuru

VM gizli dizilerini yönetme.

Komutlar

az vm secret add

VM'ye gizli dizi ekleyin.
az vm secret format

Gizli dizileri VM'ler ve VMSS'ler tarafından kullanılabilecek bir forma dönüştürün.
az vm secret list

Vm'de gizli dizileri listeleme.
az vm secret remove

Vm'den gizli diziyi kaldırma.

az vm secret add

Düzenle

VM'ye gizli dizi ekleyin.

Bir sanal makineye sertifika yüklemek için Linux için Azure Key Vault sanal makine uzantısını veya yerine az vm secret addWindows için Azure Key Vault sanal makine uzantısını kullanmanız önerilir.

az vm secret add --certificate
                 --keyvault
                 [--certificate-store]
                 [--ids]
                 [--name]
                 [--resource-group]

Örnekler

VM'ye gizli dizi ekleyin. (otomatik olarak oluşturulur)

az vm secret add --certificate {certificate} --keyvault {keyvault} --name MyVirtualMachine --resource-group MyResourceGroup

Gerekli Parametreler

--certificate

Anahtar kasası sertifika adı veya tam gizli url'si.

--keyvault

Anahtar kasasının adı veya kimliği.

İsteğe Bağlı Parametreler

--certificate-store

Windows sertifika deposu adları. Varsayılan: My.

--ids

Bir veya daha fazla kaynak kimlikleri (boşlukla ayrılmış). 'Kaynak Kimliği' bağımsız değişkenlerinin tüm bilgilerini içeren tam bir kaynak kimliği olmalıdır. --ids veya diğer 'Kaynak Kimliği' bağımsız değişkenlerini sağlamanız gerekir.

--name -n

Sanal Makinenin adı. varsayılanı kullanarak az configure --defaults vm=<name>yapılandırabilirsiniz.

--resource-group -g

Kaynak grubunun adı. varsayılan grubu kullanarak az configure --defaults group=<name>yapılandırabilirsiniz.

az vm secret format

Düzenle

Gizli dizileri VM'ler ve VMSS'ler tarafından kullanılabilecek bir forma dönüştürün.

az vm secret format --secrets
                    [--certificate-store]
                    [--keyvault]
                    [--resource-group]

Örnekler

Varsayılan ilkeyle otomatik olarak imzalanan bir sertifika oluşturun ve bunu bir sanal makineye ekleyin.

az keyvault certificate create --vault-name vaultname -n cert1 \
  -p "$(az keyvault certificate get-default-policy)"

secrets=$(az keyvault secret list-versions --vault-name vaultname \
  -n cert1 --query "[?attributes.enabled].id" -o tsv)

vm_secrets=$(az vm secret format -s "$secrets")
az vm create -g group-name -n vm-name --admin-username deploy  \
  --image debian --secrets "$vm_secrets"

Gerekli Parametreler

--secrets -s

Anahtar kasası gizli URI'lerinin boşlukla ayrılmış listesi. Belki de ,'az keyvault secret list-versions --vault-name vaultname -n cert1 --query "[?attributes.enabled].id" -o tsv' tarafından üretildi.

İsteğe Bağlı Parametreler

--certificate-store

Windows sertifika deposu adları. Varsayılan: My.

--keyvault

Anahtar kasasının adı veya kimliği.

--resource-group -g

Kaynak grubunun adı. varsayılan grubu kullanarak az configure --defaults group=<name>yapılandırabilirsiniz.

az vm secret list

Düzenle

Vm'de gizli dizileri listeleme.

az vm secret list --name
                  --resource-group

Örnekler

Vm'de gizli dizileri listeleme. (otomatik olarak oluşturulur)

az vm secret list --name MyVirtualMachine --resource-group MyResourceGroup

Gerekli Parametreler

--name -n

Sanal Makinenin adı. varsayılanı kullanarak az configure --defaults vm=<name>yapılandırabilirsiniz.

--resource-group -g

Kaynak grubunun adı. varsayılan grubu kullanarak az configure --defaults group=<name>yapılandırabilirsiniz.

az vm secret remove

Düzenle

Vm'den gizli diziyi kaldırma.

az vm secret remove --keyvault
                    [--certificate]
                    [--ids]
                    [--name]
                    [--resource-group]

Gerekli Parametreler

--keyvault

Anahtar kasasının adı veya kimliği.

İsteğe Bağlı Parametreler

--certificate

Anahtar kasası sertifika adı veya tam gizli url'si.

--ids

Bir veya daha fazla kaynak kimlikleri (boşlukla ayrılmış). 'Kaynak Kimliği' bağımsız değişkenlerinin tüm bilgilerini içeren tam bir kaynak kimliği olmalıdır. --ids veya diğer 'Kaynak Kimliği' bağımsız değişkenlerini sağlamanız gerekir.

--name -n

Sanal Makinenin adı. varsayılanı kullanarak az configure --defaults vm=<name>yapılandırabilirsiniz.

--resource-group -g

Kaynak grubunun adı. varsayılan grubu kullanarak az configure --defaults group=<name>yapılandırabilirsiniz.