az aks pod-identity

Note

Эта ссылка является частью расширения aks-preview для Azure CLI (версия 2.76.0 или более поздней). Расширение будет автоматически устанавливаться при первом запуске команды az aks pod-identity. Подробнее о расширениях.

Команды для управления удостоверениями pod в управляемом кластере Kubernetes.

Команды

Имя Описание Тип Состояние
az aks pod-identity add

Добавьте удостоверение pod в управляемый кластер Kubernetes.

 Extension GA
az aks pod-identity delete

Удалите удостоверение pod из управляемого кластера Kubernetes.

 Extension GA
az aks pod-identity exception

Команды для управления исключениями удостоверений pod в управляемом кластере Kubernetes.

 Extension GA
az aks pod-identity exception add

Добавьте исключение удостоверения pod в управляемый кластер Kubernetes.

 Extension GA
az aks pod-identity exception delete

Удалите исключение удостоверения pod из управляемого кластера Kubernetes.

 Extension GA
az aks pod-identity exception list

Вывод списка исключений удостоверений pod в управляемом кластере Kubernetes.

 Extension GA
az aks pod-identity exception update

Обновите исключение удостоверения pod в управляемом кластере Kubernetes.

 Extension GA
az aks pod-identity list

Вывод списка удостоверений pod в управляемом кластере Kubernetes.

 Extension GA

az aks pod-identity add

Добавьте удостоверение pod в управляемый кластер Kubernetes.

az aks pod-identity add --cluster-name
                        --identity-resource-id
                        --namespace
                        --resource-group
                        [--acquire-policy-token]
                        [--aks-custom-headers]
                        [--binding-selector]
                        [--change-reference]
                        [--name]

Примеры

Добавление удостоверения pod

az aks pod-identity add --cluster-name MyManagedCluster --resource-group MyResourceGroup --namespace my-namespace --name my-identity --identity-resource-id <my-identity-resource-id>

Обязательные параметры

--cluster-name

Имя кластера.

--identity-resource-id

Идентификатор ресурса используемого удостоверения.

--namespace

Пространство имен удостоверений pod.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--aks-custom-headers

Отправка пользовательских заголовков. При указании формат должен иметь значение Key1=Value1,Key2=Value2.

--binding-selector

Необязательный селектор привязки для использования.

--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--name -n

Имя удостоверения pod. Создайте, если не указано.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az aks pod-identity delete

Удалите удостоверение pod из управляемого кластера Kubernetes.

az aks pod-identity delete --cluster-name
                           --name
                           --namespace
                           --resource-group
                           [--acquire-policy-token]
                           [--aks-custom-headers]
                           [--change-reference]

Обязательные параметры

--cluster-name

Имя кластера.

--name -n

Имя удостоверения pod.

--namespace

Пространство имен удостоверений pod.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--aks-custom-headers

Отправка пользовательских заголовков. При указании формат должен иметь значение Key1=Value1,Key2=Value2.

--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az aks pod-identity list

Вывод списка удостоверений pod в управляемом кластере Kubernetes.

az aks pod-identity list --cluster-name
                         --resource-group

Обязательные параметры

--cluster-name

Имя кластера.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False