az confcom fragment

Замечание

Эта ссылка входит в расширение confcom для Azure CLI (версия 2.26.2 или более поздней). Расширение автоматически установит первый раз, когда вы запускаете команду az confcom fragment . Подробнее о расширениях.

Команды для обработки фрагментов конфиденциальной политики контейнеров.

Команды

Имя Описание Тип Состояние
az confcom fragment attach

Присоединение фрагмента политики конфиденциального контейнера к изображению в реестре ORAS.

Extension Preview
az confcom fragment push

Отправьте фрагмент конфиденциальной политики контейнеров в реестр ORAS.

Extension Preview

az confcom fragment attach

Предварительный просмотр

Эта команда находится в предварительной версии и находится в процессе разработки. Уровни справки и поддержки: https://aka.ms/CLI_refstatus

Присоединение фрагмента политики конфиденциального контейнера к изображению в реестре ORAS.

az confcom fragment attach --manifest-tag
                           [--acquire-policy-token]
                           [--change-reference]
                           [--platform]
                           []

Примеры

Присоединение подписанного фрагмента к реестру

az confcom fragment attach ./fragment.reg.cose --manifest-tag myregistry.azurecr.io/image:latest

Присоединение выходных данных acifragmentgen к реестру

az confcom acifragmentgen --chain my.cert.pem --key my_key.pem --svn "1" --namespace contoso --feed "test-feed" --input ./fragment_spec.json | az confcom fragment attach --manifest-tag myregistry.azurecr.io/image:latest

Обязательные параметры

--manifest-tag

Ссылка на присоединение подписанного фрагмента.

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--platform

Целевая платформа для присоединения фрагмента к ос или архитектуре формата. Если этот параметр не указан, он будет автоматически обнаружен из реестра.

<SIGNED_FRAGMENT>

Путь к подписанному фрагменту для присоединения (считывается из stdin, если он не указан).

Свойство Значение
Группа параметров: Positional
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Значение по умолчанию: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Значение по умолчанию: False
--output -o

Формат вывода.

Свойство Значение
Значение по умолчанию: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Значение по умолчанию: False

az confcom fragment push

Предварительный просмотр

Эта команда находится в предварительной версии и находится в процессе разработки. Уровни справки и поддержки: https://aka.ms/CLI_refstatus

Отправьте фрагмент конфиденциальной политики контейнеров в реестр ORAS.

az confcom fragment push --manifest-tag
                         [--acquire-policy-token]
                         [--change-reference]
                         []

Примеры

Отправка подписанного фрагмента в реестр

az confcom fragment push ./fragment.reg.cose --manifest-tag myregistry.azurecr.io/fragment:latest

Отправка выходных данных acifragmentgen в реестр

az confcom acifragmentgen --chain my.cert.pem --key my_key.pem --svn "1" --namespace contoso --feed "test-feed" --input ./fragment_spec.json | az confcom fragment push --manifest-tag myregistry.azurecr.io/fragment:latest

Обязательные параметры

--manifest-tag

Ссылка на отправку подписанного фрагмента.

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
<SIGNED_FRAGMENT>

Путь к подписанному фрагменту для отправки (при необходимости считывается из stdin).

Свойство Значение
Группа параметров: Positional
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Значение по умолчанию: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Значение по умолчанию: False
--output -o

Формат вывода.

Свойство Значение
Значение по умолчанию: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Значение по умолчанию: False