Compartilhar via

az vm identity

  • Referência

Gerenciar identidades de serviço de uma VM.

Comandos

Nome Description Tipo Status
az vm identity assign

Habilite a identidade de serviço gerenciado em uma VM.

 Núcleo GA
az vm identity remove

Remova identidades de serviço gerenciadas de uma VM.

 Núcleo GA
az vm identity show

Exibir informações de identidade gerenciada da VM.

 Núcleo GA

az vm identity assign

Editar

Habilite a identidade de serviço gerenciado em uma VM.

Isso é necessário para autenticar e interagir com outros serviços do Azure usando tokens de portador.

az vm identity assign [--identities]
                      [--ids]
                      [--name]
                      [--resource-group]
                      [--role]
                      [--scope]
                      [--subscription]

Exemplos

Habilite a identidade atribuída ao sistema em uma VM com a função 'Leitor'.

az vm identity assign -g MyResourceGroup -n MyVm --role Reader --scope /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/MyResourceGroup

Habilite a identidade atribuída ao sistema e uma identidade atribuída ao usuário em uma VM com a função 'Leitor'.

az vm identity assign -g MyResourceGroup -n MyVm --role Reader --identities [system] myAssignedId --scope /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/MyResourceGroup

Parâmetros Opcionais

--identities

Identidades separadas por espaço a serem atribuídas. Use '[system]' para se referir à identidade atribuída ao sistema. Padrão: '[system]'.

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name -n

O nome da Máquina Virtual. Você pode configurar o padrão usando az configure --defaults vm=<name>o .

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--role

Nome da função ou ID que a identidade atribuída ao sistema terá.

--scope

Escopo que a identidade atribuída ao sistema pode acessar.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az vm identity remove

Editar

Remova identidades de serviço gerenciadas de uma VM.

az vm identity remove [--identities]
                      [--ids]
                      [--name]
                      [--resource-group]
                      [--subscription]

Exemplos

Remover a identidade atribuída ao sistema

az vm identity remove -g MyResourceGroup -n MyVm

Remover uma identidade atribuída ao usuário

az vm identity remove -g MyResourceGroup -n MyVm --identities readerId

Remover 2 identidades que estão no mesmo grupo de recursos com a VM

az vm identity remove -g MyResourceGroup -n MyVm --identities readerId writerId

Remover a identidade atribuída ao sistema e uma identidade de usuário

az vm identity remove -g MyResourceGroup -n MyVm --identities [system] readerId

Parâmetros Opcionais

--identities

Identidades separadas por espaço a serem removidas. Use '[system]' para se referir à identidade atribuída ao sistema. Padrão: '[system]'.

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name -n

O nome da Máquina Virtual. Você pode configurar o padrão usando az configure --defaults vm=<name>o .

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az vm identity show

Editar

Exibir informações de identidade gerenciada da VM.

az vm identity show [--ids]
                    [--name]
                    [--resource-group]
                    [--subscription]

Exemplos

exibir informações de identidade gerenciada da VM. (gerado automaticamente)

az vm identity show --name MyVirtualMachine --resource-group MyResourceGroup

Parâmetros Opcionais

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name -n

O nome da Máquina Virtual. Você pode configurar o padrão usando az configure --defaults vm=<name>o .

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.