Compartilhar via

az iot ops connector opcua trust

  • Versão Prévia
  • Referência

Nota

Essa referência faz parte da extensão do azure-iot-ops para a CLI do Azure (versão 2.53.0 ou superior). A extensão instalará automaticamente a primeira vez que você executar um comando az iot ops connector opcua trust comando. Saiba mais sobre extensões.

O grupo de comandos 'iot ops connector' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Gerenciar certificados confiáveis para o OPC UA Broker.

A lista de certificados confiáveis contém os certificados de todos os servidores OPC UA que o conector do OPC UA confia. Se o conector do OPC UA confiar em uma autoridade de certificação, ele confiará automaticamente em qualquer servidor que tenha um certificado de instância de aplicativo válido assinado pela autoridade de certificação. Para obter mais informações, consulte https://aka.ms/opcua-certificates.

Comandos

Nome Description Tipo Status
az iot ops connector opcua trust add

Adicione um certificado confiável à lista de certificados confiáveis do OPC UA Broker.

 Extensão Visualizar
az iot ops connector opcua trust remove

Remova certificados confiáveis da lista de certificados confiáveis do OPC UA Broker.

 Extensão Visualizar
az iot ops connector opcua trust show

Mostrar detalhes do recurso secretsync 'aio-opc-ua-broker-trust-list'.

 Extensão Visualizar

az iot ops connector opcua trust add

Versão Prévia

O grupo de comandos 'iot ops connector' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Adicione um certificado confiável à lista de certificados confiáveis do OPC UA Broker.

A extensão do arquivo de certificado deve ser .der ou .crt. A secretproviderclass de recursos do Azure 'opc-ua-connector' e o secretsync 'aio-opc-ua-broker-trust-list' serão criados se não forem encontrados.

az iot ops connector opcua trust add --certificate-file
                                     --instance
                                     --resource-group
                                     [--overwrite-secret {false, true}]
                                     [--secret-name]

Exemplos

Adicione um certificado confiável à lista de certificados confiáveis do OPC UA Broker.

az iot ops connector opcua trust add --instance instance --resource-group instanceresourcegroup --certificate-file "certificate.der"

Adicione um certificado confiável à lista de certificados confiáveis do OPC UA Broker com o nome do segredo personalizado.

az iot ops connector opcua trust add --instance instance --resource-group instanceresourcegroup --certificate-file "certificate.crt" --secret-name custom-secret-name

Adicione um certificado confiável à lista de certificados confiáveis e ignore o prompt de confirmação de substituição quando o segredo já existir.

az iot ops connector opcua trust add --instance instance --resource-group instanceresourcegroup --certificate-file "certificate.der" --overwrite-secret

Parâmetros Exigidos

--certificate-file --cf

Caminho para o arquivo de certificado no formato .der ou .crt.

--instance -i -n

Nome da instância de Operações IoT.

--resource-group -g

Grupo de recursos de instância.

Parâmetros Opcionais

--overwrite-secret

Confirme [y]es sem um prompt para substituir o segredo. se o nome do segredo existia no cofre de chaves do Azure. Útil para cenários de CI e automação.

Valores aceitos: false, true
Valor padrão: False
--secret-name -s

Nome do segredo no Key Vault. Se não for fornecido, o nome do arquivo de certificado será usado para gerar o nome do segredo.

Parâmetros Globais
--debug

Aumente a verbosidade de log para mostrar todos os logs de depuração.

--help -h

Mostre esta mensagem de ajuda e saia.

--only-show-errors

Apenas mostrar erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.

az iot ops connector opcua trust remove

Versão Prévia

O grupo de comandos 'iot ops connector' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Remova certificados confiáveis da lista de certificados confiáveis do OPC UA Broker.

Observação: a remoção de todos os certificados confiáveis da lista de certificados confiáveis do Agente de UA do OPC disparará a exclusão do recurso secretsync 'aio-opc-ua-broker-trust-list'.

az iot ops connector opcua trust remove --certificate-names
                                        --instance
                                        --resource-group
                                        [--force {false, true}]
                                        [--include-secrets {false, true}]
                                        [--yes {false, true}]

Exemplos

Remova certificados confiáveis chamados "testcert1.der" e "testcert2.crt" da lista de certificados confiáveis.

az iot ops connector opcua trust remove --instance instance --resource-group instanceresourcegroup --certificate-names testcert1.der testcert2.crt

Remova certificados confiáveis da lista de certificados confiáveis, incluindo remover o segredo do keyvault relacionado.

az iot ops connector opcua trust remove --instance instance --resource-group instanceresourcegroup --certificate-names testcert1.der testcert2.crt --include-secrets

Force a operação de remoção de certificados independentemente dos avisos. Pode levar a erros.

az iot ops connector opcua trust remove --instance instance --resource-group instanceresourcegroup --certificate-names testcert1.der testcert2.crt --force

Remova certificados confiáveis da lista de certificados confiáveis e ignore o prompt de confirmação para remoção.

az iot ops connector opcua trust remove --instance instance --resource-group instanceresourcegroup --certificate-names testcert1.der testcert2.crt --yes

Parâmetros Exigidos

--certificate-names --cn

Nomes de certificado separados por espaço a serem removidos. Observação: os nomes podem ser encontrados na propriedade de recurso secretsync correspondente 'targetKey'.

--instance -i -n

Nome da instância de Operações IoT.

--resource-group -g

Grupo de recursos de instância.

Parâmetros Opcionais

--force

Force a operação a ser executada.

Valores aceitos: false, true
Valor padrão: False
--include-secrets

Indica que o comando deve remover os segredos do cofre de chaves associados aos certificados. Essa opção excluirá e limpará os segredos.

Valores aceitos: false, true
Valor padrão: False
--yes -y

Confirme [y]es sem um prompt. Útil para cenários de CI e automação.

Valores aceitos: false, true
Valor padrão: False
Parâmetros Globais
--debug

Aumente a verbosidade de log para mostrar todos os logs de depuração.

--help -h

Mostre esta mensagem de ajuda e saia.

--only-show-errors

Apenas mostrar erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.

az iot ops connector opcua trust show

Versão Prévia

O grupo de comandos 'iot ops connector' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Mostrar detalhes do recurso secretsync 'aio-opc-ua-broker-trust-list'.

az iot ops connector opcua trust show --instance
                                      --resource-group

Exemplos

Mostrar detalhes do recurso 'aio-opc-ua-broker-trust-list'.

az iot ops connector opcua trust show --instance instance --resource-group instanceresourcegroup

Parâmetros Exigidos

--instance -i -n

Nome da instância de Operações IoT.

--resource-group -g

Grupo de recursos de instância.

Parâmetros Globais
--debug

Aumente a verbosidade de log para mostrar todos os logs de depuração.

--help -h

Mostre esta mensagem de ajuda e saia.

--only-show-errors

Apenas mostrar erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.