次の方法で共有

az iot ops secretsync

  • プレビュー
  • リファレンス

Note

このリファレンスは、Azure CLI (バージョン 2.53.0 以降) の azure-iot-ops 拡張機能の一部です。 拡張機能は、 az iot ops secretsync コマンドを初めて実行するときに自動的にインストールされます。 拡張機能の詳細を参照してください。

このコマンド グループはプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

インスタンス シークレットの同期管理。

コマンド

名前 説明 型 状態
az iot ops secretsync disable

インスタンスのシークレット同期を無効にします。

 拡張子 プレビュー
az iot ops secretsync enable

インスタンスのシークレット同期を有効にします。

 拡張子 プレビュー
az iot ops secretsync list

インスタンスに関連付けられているシークレット同期構成を一覧表示します。

 拡張子 プレビュー

az iot ops secretsync disable

プレビュー

コマンド グループ 'iot ops secretsync' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

インスタンスのシークレット同期を無効にします。

インスタンスに関連付けられているすべてのシークレット プロバイダー クラスと、シークレット プロバイダー クラスに関連付けられているすべてのシークレット同期が削除されます。

az iot ops secretsync disable --instance
                              --resource-group
                              [--yes {false, true}]

例

インスタンスのシークレット同期を無効にします。

az iot ops secretsync disable --instance myinstance -g myresourcegroup

必須のパラメーター

--instance -i -n

IoT Operations インスタンス名。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

省略可能のパラメーター

--yes -y

プロンプトなしで [y] es を確認します。 CI と自動化のシナリオに役立ちます。

指定可能な値: false, true
グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az iot ops secretsync enable

プレビュー

コマンド グループ 'iot ops secretsync' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

インスタンスのシークレット同期を有効にします。

この操作では、ID フェデレーション、既定のシークレット プロバイダー クラスの作成、およびターゲット Key Vault に対するマネージド ID のロールの割り当てが処理されます。

az iot ops secretsync enable --instance
                             --kv-resource-id
                             --mi-user-assigned
                             --resource-group
                             [--self-hosted-issuer {false, true}]
                             [--skip-ra {false, true}]
                             [--spc]

例

Key Vault シークレット同期のターゲット インスタンスを有効にします。

az iot ops secretsync enable --instance myinstance -g myresourcegroup --mi-user-assigned $UA_MI_RESOURCE_ID --kv-resource-id $KEYVAULT_RESOURCE_ID

Key Vault ロールの割り当てをスキップするフラグを除く前の例と同じです。

az iot ops secretsync enable --instance myinstance -g myresourcegroup --mi-user-assigned $UA_MI_RESOURCE_ID --kv-resource-id $KEYVAULT_RESOURCE_ID --skip-ra

必須のパラメーター

--instance -i -n

IoT Operations インスタンス名。

--kv-resource-id

Key Vault ARM リソース ID。

--mi-user-assigned

インスタンスで使用するユーザー割り当てマネージド ID のリソース ID。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

省略可能のパラメーター

--self-hosted-issuer

フェデレーションには、セルフホステッド oidc 発行者を使用します。

指定可能な値: false, true
--skip-ra

使用すると、操作のロールの割り当て手順がスキップされます。

指定可能な値: false, true
--spc

シークレット同期有効化の既定のシークレット プロバイダー クラス名。 既定のパターンは 'spc-ops-{hash}' です。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az iot ops secretsync list

プレビュー

コマンド グループ 'iot ops secretsync' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

インスタンスに関連付けられているシークレット同期構成を一覧表示します。

az iot ops secretsync list --instance
                           --resource-group

例

インスタンスに関連付けられているシークレット同期構成を一覧表示します。

az iot ops secretsync list --instance myinstance -g myresourcegroup

必須のパラメーター

--instance -i -n

IoT Operations インスタンス名。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。