az attestation signer

実験用
リファレンス

Note

このリファレンスは、Azure CLI (バージョン 2.55.0 以降) の構成証明拡張機能の一部です。拡張機能は、az attestation signer コマンドを初めて実行するときに自動的にインストールされます。拡張機能の詳細をご覧ください。

コマンドグループ "構成証明" は試験段階であり、開発中です。参照レベルとサポートレベル: https://aka.ms/CLI_refstatus

署名者を管理します。

コマンド

名前	説明	型	状態
az attestation signer add	ポリシー管理証明書のセットに新しい構成証明ポリシー証明書を追加します。	拡張子	実験用
az attestation signer list	現在のテナントのポリシーを表すために使用される証明書のセットを取得します。	拡張子	実験用
az attestation signer remove	指定したポリシー管理証明書を削除します。	拡張子	実験用

az attestation signer add

実験用

コマンドグループ "構成証明署名者" は試験段階であり、開発中です。参照レベルとサポートレベル: https://aka.ms/CLI_refstatus

ポリシー管理証明書のセットに新しい構成証明ポリシー証明書を追加します。

az attestation signer add [--id]
                          [--name]
                          [--resource-group]
                          [--signer]
                          [--signer-file]

例

ポリシー管理証明書のセットに新しい構成証明ポリシー証明書を追加します。

az attestation signer add -n "myattestationprovider" -g "MyResourceGroup" --signer "eyAiYWxnIjoiUlMyNTYiLCAie..."

省略可能のパラメーター

--id

プロバイダーのリソース ID。既に --id を指定している場合は、--resource-group/-g または --name/-n を省略してください。

--name -n

構成証明プロバイダーの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--signer

追加するポリシー証明書。更新する新しいキーを指定する RFC7517 JSON Web キーを値とする "maa-policyCertificate" という名前の要求を含むRFC7519 JSON Web トークン。 RFC7519 JWT は、既存の署名証明書のいずれかで署名する必要があります。

--signer-file -f

署名者のファイル名。 (--signer と --signer-file/-f は相互に排他的です)。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az attestation signer list

実験用

コマンドグループ "構成証明署名者" は試験段階であり、開発中です。参照レベルとサポートレベル: https://aka.ms/CLI_refstatus

現在のテナントのポリシーを表すために使用される証明書のセットを取得します。

az attestation signer list [--id]
                           [--name]
                           [--resource-group]

例

現在のテナントのポリシーを表すために使用される証明書のセットを取得します。

az attestation signer list -n "myattestationprovider" -g "MyResourceGroup"

省略可能のパラメーター

--id

プロバイダーのリソース ID。既に --id を指定している場合は、--resource-group/-g または --name/-n を省略してください。

--name -n

構成証明プロバイダーの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az attestation signer remove

実験用

コマンドグループ "構成証明署名者" は試験段階であり、開発中です。参照レベルとサポートレベル: https://aka.ms/CLI_refstatus

指定したポリシー管理証明書を削除します。

az attestation signer remove [--id]
                             [--name]
                             [--resource-group]
                             [--signer]
                             [--signer-file]

例

指定したポリシー管理証明書を削除します。

az attestation signer remove -n "myattestationprovider" -g "MyResourceGroup" --signer "eyAiYWxnIjoiUlMyNTYiLCAie..."

省略可能のパラメーター

--id

プロバイダーのリソース ID。既に --id を指定している場合は、--resource-group/-g または --name/-n を省略してください。

--name -n

構成証明プロバイダーの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--signer

削除するポリシー証明書。更新する新しいキーを指定する RFC7517 JSON Web キーを値とする "maa-policyCertificate" という名前の要求を含むRFC7519 JSON Web トークン。 RFC7519 JWT は、既存の署名証明書のいずれかで署名する必要があります。

--signer-file -f

署名者のファイル名。 (--signer と --signer-file/-f は相互に排他的です)。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

次の方法で共有

az attestation signer

コマンド

az attestation signer add

例

省略可能のパラメーター

az attestation signer list

例

省略可能のパラメーター

az attestation signer remove

例

省略可能のパラメーター

その他のリソース