az sf cluster client-certificate

  • 參考

管理叢集的用戶端憑證。

命令

名稱 Description 類型 狀態
az sf cluster client-certificate add

將一般名稱或憑證指紋新增至叢集以進行用戶端驗證。

 核心 GA
az sf cluster client-certificate remove

移除用於驗證的用戶端憑證或主體名稱。

 核心 GA

az sf cluster client-certificate add

將一般名稱或憑證指紋新增至叢集以進行用戶端驗證。

az sf cluster client-certificate add --cluster-name
                                     --resource-group
                                     [--admin-client-thumbprints]
                                     [--cert-common-name]
                                     [--cert-issuer-tp]
                                     [--client-cert-cn]
                                     [--is-admin]
                                     [--readonly-client-thumbprints]
                                     [--thumbprint]

範例

依指紋新增用戶端憑證

az sf cluster client-certificate add -g group-name -c cluster1 --thumbprint '5F3660C715EBBDA31DB1FFDCF508302348DE8E7A'

必要參數

--cluster-name -c

如果未指定，請指定叢集的名稱會與資源組名相同。

--resource-group -g

指定資源組名。 您可以使用 來設定預設群組 az configure --defaults group=<name> 。

選擇性參數

--admin-client-thumbprints --admin-client-tps

只有系統管理員許可權的用戶端憑證指紋。

--cert-common-name --certificate-common-name

用戶端憑證一般名稱。

--cert-issuer-tp --certificate-issuer-thumbprint

用戶端憑證簽發者指紋。

--client-cert-cn --client-certificate-common-names

JSON 編碼參數組態。 使用 @{file} 從檔案載入。 例如：[{「is管理員」：true，「certificateCommonName」： 「test.com」， 「certificateIssuerThumbprint」： 「22B4AE296B504E512DF880A77A2CAE20200FF922」}]。

--is-admin

用戶端驗證類型。

預設值: False
--readonly-client-thumbprints --readonly-client-tps

具有唯讀許可權之用戶端憑證指紋的空間分隔清單。

--thumbprint

用戶端憑證指紋。

全域參數
--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az sf cluster client-certificate remove

移除用於驗證的用戶端憑證或主體名稱。

az sf cluster client-certificate remove --cluster-name
                                        --resource-group
                                        [--cert-common-name]
                                        [--cert-issuer-tp]
                                        [--client-cert-cn]
                                        [--thumbprints]

範例

依指紋移除用戶端憑證。

az sf cluster client-certificate remove -g group-name -c cluster1 --thumbprint '5F3660C715EBBDA31DB1FFDCF508302348DE8E7A'

必要參數

--cluster-name -c

如果未指定，請指定叢集的名稱會與資源組名相同。

--resource-group -g

指定資源組名。 您可以使用 來設定預設群組 az configure --defaults group=<name> 。

選擇性參數

--cert-common-name --certificate-common-name

用戶端憑證一般名稱。

--cert-issuer-tp --certificate-issuer-thumbprint

用戶端憑證簽發者指紋。

--client-cert-cn --client-certificate-common-names

JSON 編碼參數組態。 使用 @{file} 從檔案載入。 例如：[{「certificateCommonName」： 「test.com」，「certificateIssuerThumbprint」： 「22B4AE296B504E512DF880A77A2CAE20200FF922」}]。

--thumbprints

要移除之用戶端憑證指紋的單一或空格分隔清單。

全域參數
--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。