Поделиться через

az acr task identity

  • Ссылка

Управляемые удостоверения для задачи. Дополнительные сведения см. по адресу https://aka.ms/acr/connected-registry.

Команды

Имя Описание Тип Состояние
az acr task identity assign

Обновите управляемое удостоверение для задачи.

 Ядро ГА
az acr task identity remove

Удаление управляемых удостоверений для задачи.

 Ядро ГА
az acr task identity show

Отображение управляемых удостоверений для задачи.

 Ядро ГА

az acr task identity assign

Изменить

Обновите управляемое удостоверение для задачи.

az acr task identity assign --name
                            --registry
                            [--identities]
                            [--resource-group]

Примеры

Включите назначаемое системой удостоверение для существующей задачи. Это заменит все существующие удостоверения, назначенные пользователем для этой задачи.

az acr task identity assign -n MyTask -r myregistry

Назначение управляемых удостоверений, назначенных пользователем, существующей задаче. Это приведет к удалению существующего назначаемого системой удостоверения.

az acr task identity assign -n MyTask -r myregistry \
    --identities "/subscriptions/<SUBSCRIPTON ID>/resourcegroups/<RESOURCE GROUP>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myUserAssignedIdentitiy"

Назначьте управляемые удостоверения, назначаемые системой, и назначаемые пользователем, существующей задаче.

az acr task identity assign -n MyTask -r myregistry \
    --identities [system] "/subscriptions/<SUBSCRIPTON ID>/resourcegroups/<RESOURCE GROUP>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myUserAssignedIdentitiy"

Обязательные параметры

--name -n

Имя задачи.

--registry -r

Имя реестра контейнеров. Он должен быть указан в нижнем регистре. Имя реестра по умолчанию можно настроить с помощью az configure --defaults acr=<registry name>.

Необязательные параметры

--identities

Назначает управляемые удостоверения задаче. Используйте [system], чтобы ссылаться на удостоверение, назначаемое системой, или идентификатор ресурса, чтобы ссылаться на удостоверение, назначаемое пользователем.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az acr task identity remove

Изменить

Удаление управляемых удостоверений для задачи.

az acr task identity remove --name
                            --registry
                            [--identities]
                            [--resource-group]

Примеры

Удалите назначаемое системой удостоверение из задачи.

az acr task identity remove -n MyTask -r myregistry

Удалите удостоверение, назначаемое пользователем, из задачи.

az acr task identity remove -n MyTask -r myregistry \
    --identities "/subscriptions/<SUBSCRIPTON ID>/resourcegroups/<RESOURCE GROUP>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myUserAssignedIdentitiy"

Удалите все управляемые удостоверения из задачи.

az acr task identity remove -n MyTask -r myregistry --identities [all]

Обязательные параметры

--name -n

Имя задачи.

--registry -r

Имя реестра контейнеров. Он должен быть указан в нижнем регистре. Имя реестра по умолчанию можно настроить с помощью az configure --defaults acr=<registry name>.

Необязательные параметры

--identities

Назначает управляемые удостоверения задаче. Используйте [system], чтобы ссылаться на удостоверение, назначаемое системой, или идентификатор ресурса, чтобы ссылаться на удостоверение, назначаемое пользователем.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az acr task identity show

Изменить

Отображение управляемых удостоверений для задачи.

az acr task identity show --name
                          --registry
                          [--resource-group]

Примеры

Отображение управляемых удостоверений для задачи.

az acr task identity show -n MyTask -r myregistry

Обязательные параметры

--name -n

Имя задачи.

--registry -r

Имя реестра контейнеров. Он должен быть указан в нижнем регистре. Имя реестра по умолчанию можно настроить с помощью az configure --defaults acr=<registry name>.

Необязательные параметры

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.