Partilhar via

az iot ops connector opcua trust

  • Pré-visualizar
  • Referência

Nota

Essa referência faz parte da extensão azure-iot-ops para a CLI do Azure (versão 2.53.0 ou superior). A extensão será instalada automaticamente na primeira vez que você executar um comando az iot ops connector opcua trust . Saiba mais sobre extensões.

O grupo de comandos 'iot ops connector' está em pré-visualização e em desenvolvimento. Níveis de referência e de apoio: https://aka.ms/CLI_refstatus

Gerencie certificados confiáveis para o OPC UA Broker.

A lista de certificados confiáveis contém os certificados de todos os servidores OPC UA nos quais o conector do OPC UA confia. Se o conector para OPC UA confiar em uma autoridade de certificação, ele confiará automaticamente em qualquer servidor que tenha um certificado de instância de aplicativo válido assinado pela autoridade de certificação. Para mais informações, consulte https://aka.ms/opcua-certificates.

Comandos

Name Description Tipo Status
az iot ops connector opcua trust add

Adicione um certificado confiável à lista de certificados confiáveis do OPC UA Broker.

 Extensão Pré-visualizar
az iot ops connector opcua trust remove

Remova o(s) certificado(s) confiável(is) da lista de certificados confiáveis do OPC UA Broker.

 Extensão Pré-visualizar
az iot ops connector opcua trust show

Mostrar detalhes do recurso secretsync 'aio-opc-ua-broker-trust-list'.

 Extensão Pré-visualizar

az iot ops connector opcua trust add

Pré-visualizar

O grupo de comandos 'iot ops connector' está em pré-visualização e em desenvolvimento. Níveis de referência e de apoio: https://aka.ms/CLI_refstatus

Adicione um certificado confiável à lista de certificados confiáveis do OPC UA Broker.

A extensão do arquivo de certificado deve ser .der ou .crt. Azure resource secretproviderclass 'opc-ua-connector' e secretsync 'aio-opc-ua-broker-trust-list' serão criados se não forem encontrados.

az iot ops connector opcua trust add --certificate-file
                                     --instance
                                     --resource-group
                                     [--overwrite-secret {false, true}]
                                     [--secret-name]

Exemplos

Adicione um certificado confiável à lista de certificados confiáveis do OPC UA Broker.

az iot ops connector opcua trust add --instance instance --resource-group instanceresourcegroup --certificate-file "certificate.der"

Adicione um certificado confiável à lista de certificados confiáveis do OPC UA Broker com nome secreto personalizado.

az iot ops connector opcua trust add --instance instance --resource-group instanceresourcegroup --certificate-file "certificate.crt" --secret-name custom-secret-name

Adicione um certificado confiável à lista de certificados confiáveis e ignore o prompt de confirmação de substituição quando o segredo já existir.

az iot ops connector opcua trust add --instance instance --resource-group instanceresourcegroup --certificate-file "certificate.der" --overwrite-secret

Parâmetros Obrigatórios

--certificate-file --cf

Caminho para o arquivo de certificado no formato .der ou .crt.

--instance -i -n

Nome da instância de Operações IoT.

--resource-group -g

Grupo de recursos de instância.

Parâmetros Opcionais

--overwrite-secret

Confirme [y]es sem uma solicitação para substituir segredo. se o nome secreto existia no cofre de chaves do Azure. Útil para cenários de CI e automação.

Valores aceites: false, true
Default value: False
--secret-name -s

Nome secreto no Cofre da Chave. Se não for fornecido, o nome do arquivo de certificado será usado para gerar o nome secreto.

Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

az iot ops connector opcua trust remove

Pré-visualizar

O grupo de comandos 'iot ops connector' está em pré-visualização e em desenvolvimento. Níveis de referência e de apoio: https://aka.ms/CLI_refstatus

Remova o(s) certificado(s) confiável(is) da lista de certificados confiáveis do OPC UA Broker.

Nota: A remoção de todos os certificados confiáveis da lista de certificados confiáveis do OPC UA Broker acionará a exclusão do recurso secretsync 'aio-opc-ua-broker-trust-list'.

az iot ops connector opcua trust remove --certificate-names
                                        --instance
                                        --resource-group
                                        [--force {false, true}]
                                        [--include-secrets {false, true}]
                                        [--yes {false, true}]

Exemplos

Remova os certificados confiáveis chamados 'testcert1.der' e 'testcert2.crt' da lista de certificados confiáveis.

az iot ops connector opcua trust remove --instance instance --resource-group instanceresourcegroup --certificate-names testcert1.der testcert2.crt

Remova certificados confiáveis da lista de certificados confiáveis, incluindo remover o segredo do keyvault relacionado.

az iot ops connector opcua trust remove --instance instance --resource-group instanceresourcegroup --certificate-names testcert1.der testcert2.crt --include-secrets

Forçar a operação de remoção de certificados, independentemente dos avisos. Pode levar a erros.

az iot ops connector opcua trust remove --instance instance --resource-group instanceresourcegroup --certificate-names testcert1.der testcert2.crt --force

Remova certificados confiáveis da lista de certificados confiáveis e ignore o prompt de confirmação para remoção.

az iot ops connector opcua trust remove --instance instance --resource-group instanceresourcegroup --certificate-names testcert1.der testcert2.crt --yes

Parâmetros Obrigatórios

--certificate-names --cn

Nomes de certificados separados por espaço a serem removidos. Nota: os nomes podem ser encontrados na propriedade de recurso secretsync correspondente 'targetKey'.

--instance -i -n

Nome da instância de Operações IoT.

--resource-group -g

Grupo de recursos de instância.

Parâmetros Opcionais

--force

Forçar a execução da operação.

Valores aceites: false, true
Default value: False
--include-secrets

Indica que o comando deve remover os segredos do cofre de chaves associados ao(s) certificado(s). Esta opção eliminará e eliminará os segredos.

Valores aceites: false, true
Default value: False
--yes -y

Confirme [s]es sem um prompt. Útil para cenários de CI e automação.

Valores aceites: false, true
Default value: False
Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.

az iot ops connector opcua trust show

Pré-visualizar

O grupo de comandos 'iot ops connector' está em pré-visualização e em desenvolvimento. Níveis de referência e de apoio: https://aka.ms/CLI_refstatus

Mostrar detalhes do recurso secretsync 'aio-opc-ua-broker-trust-list'.

az iot ops connector opcua trust show --instance
                                      --resource-group

Exemplos

Mostrar detalhes do recurso 'aio-opc-ua-broker-trust-list'.

az iot ops connector opcua trust show --instance instance --resource-group instanceresourcegroup

Parâmetros Obrigatórios

--instance -i -n

Nome da instância de Operações IoT.

--resource-group -g

Grupo de recursos de instância.

Parâmetros de Globais
--debug

Aumente a verbosidade do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceites: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

o nome ou o ID da subscrição. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_IDo .

--verbose

Aumente a verbosidade do registro. Use --debug para logs de depuração completos.