Teilen über

az acr token

  • Referenz

Verwalten von Token für eine Azure-Containerregistrierung.

Befehle

Name Beschreibung Typ Status
az acr token create

Erstellen Sie ein Token, das einer Bereichszuordnung für eine Azure-Containerregistrierung zugeordnet ist.

 Kern GA
az acr token credential

Verwalten von Anmeldeinformationen eines Tokens für eine Azure-Containerregistrierung.

 Kern GA
az acr token credential delete

Löschen sie eine Tokenanmeldeinformation.

 Kern GA
az acr token credential generate

Generieren oder ersetzen Sie ein oder beide Kennwörter eines Tokens für eine Azure-Containerregistrierung. Informationen zum Verwenden von Token und Kennwort für den Zugriff auf eine Containerregistrierung finden Sie unter https://aka.ms/acr/repo-permissions.

 Kern GA
az acr token delete

Löschen Sie ein Token für eine Azure Container-Registrierung.

 Kern GA
az acr token list

Listet alle Token für eine Azure-Containerregistrierung auf.

 Kern GA
az acr token show

Zeigen Sie Details und Attribute eines Tokens für eine Azure-Containerregistrierung an.

 Kern GA
az acr token update

Aktualisieren sie ein Token (zugeordnete Bereichszuordnung ersetzen) für eine Azure-Containerregistrierung.

 Kern GA

az acr token create

Bearbeiten

Erstellen Sie ein Token, das einer Bereichszuordnung für eine Azure-Containerregistrierung zugeordnet ist.

az acr token create --name
                    --registry
                    [--expiration]
                    [--expiration-in-days]
                    [--gateway]
                    [--no-passwords {false, true}]
                    [--repository]
                    [--resource-group]
                    [--scope-map]
                    [--status {disabled, enabled}]

Beispiele

Erstellen Sie ein Token mit Repositoryberechtigungen, die in der Bereichszuordnung "MyScopeMap" definiert sind.

az acr token create -n MyToken -r myregistry --scope-map MyScopeMap

Erstellen Sie ein Token mit Leseberechtigungen für das Hello-World-Repository.

az acr token create -n myToken -r myregistry --repository hello-world content/read metadata/read

Erstellen Sie ein Token ohne Anmeldeinformationen und mit allen Gatewayberechtigungen.

az acr token create -n myToken -r myregistry --repository hello-world content/read
  --gateway registry config/read config/write message/read message/write --no-passwords

Erstellen Sie ein Token im Status "Deaktiviert".

az acr token create -n MyToken -r myregistry --scope-map MyScopeMap --status disabled

Erforderliche Parameter

--name -n

Der Name des Tokens.

--registry -r

Der Name der Containerregistrierung. Er sollte in Kleinbuchstaben angegeben werden. Sie können den Standardregistrierungsnamen mithilfe von az configure --defaults acr=<registry name>konfigurieren.

Optionale Parameter

--expiration

UTC-Zeit, für die die Anmeldeinformationen gültig sind. Im Format %Y-%m-%dT%H:%M:%SZ, z. B. 2025-12-31T12:59:59Z.

--expiration-in-days

Die Anzahl der Tage, für die die Anmeldeinformationen gültig sind. Wenn nicht angegeben, wird der Ablauf standardmäßig auf den maximalen Wert "9999-12-31T23:59:59.999999+00:00" festgelegt.

--gateway

Gatewayberechtigungen. Verwenden Sie das Format "--gateway GATEWAY [ACTION1 ACTION2 ...]" pro Flag. Gültige Aktionen sind ['config/read', 'config/write', 'message/read', 'message/write'].

--no-passwords

Generieren Sie während der Tokenerstellung keine Kennwörter. Sie können die Kennwörter generieren, nachdem das Token erstellt wurde, indem Sie az acr token credentials generate Befehl verwenden.

Zulässige Werte: false, true
--repository

Repositoryberechtigungen. Verwenden Sie das Format "--repository REPO [ACTION1 ACTION2 ...]" pro Flag. Gültige Aktionen sind ['content/delete', 'content/read', 'content/write', 'metadata/read', 'metadata/write'].

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--scope-map

Der Name der Bereichszuordnung mit vorkonfigurierten Repositoryberechtigungen. Verwenden Sie "--repository" und/oder "--gateway", wenn Sie möchten, dass CLI eine für Sie konfiguriert.

--status

Der Status des Tokens.

Zulässige Werte: disabled, enabled
Standardwert: enabled
Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

az acr token delete

Bearbeiten

Löschen Sie ein Token für eine Azure Container-Registrierung.

az acr token delete --name
                    --registry
                    [--resource-group]
                    [--yes]

Beispiele

Löschen Sie das Token "MyToken".

az acr token delete -n MyToken -r myregistry

Erforderliche Parameter

--name -n

Der Name des Tokens.

--registry -r

Der Name der Containerregistrierung. Er sollte in Kleinbuchstaben angegeben werden. Sie können den Standardregistrierungsnamen mithilfe von az configure --defaults acr=<registry name>konfigurieren.

Optionale Parameter

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--yes -y

Zur Bestätigung nicht auffordern.

Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

az acr token list

Bearbeiten

Listet alle Token für eine Azure-Containerregistrierung auf.

az acr token list --registry
                  [--resource-group]

Beispiele

Listen Sie Token unter der Registrierung "myregistry" auf.

az acr token list -r myregistry

Erforderliche Parameter

--registry -r

Der Name der Containerregistrierung. Er sollte in Kleinbuchstaben angegeben werden. Sie können den Standardregistrierungsnamen mithilfe von az configure --defaults acr=<registry name>konfigurieren.

Optionale Parameter

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

az acr token show

Bearbeiten

Zeigen Sie Details und Attribute eines Tokens für eine Azure-Containerregistrierung an.

az acr token show --name
                  --registry
                  [--resource-group]

Beispiele

Abrufen von Informationen für das Token "MyToken".

az acr token show -n MyToken -r myregistry

Erforderliche Parameter

--name -n

Der Name des Tokens.

--registry -r

Der Name der Containerregistrierung. Er sollte in Kleinbuchstaben angegeben werden. Sie können den Standardregistrierungsnamen mithilfe von az configure --defaults acr=<registry name>konfigurieren.

Optionale Parameter

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

az acr token update

Bearbeiten

Aktualisieren sie ein Token (zugeordnete Bereichszuordnung ersetzen) für eine Azure-Containerregistrierung.

az acr token update --name
                    --registry
                    [--resource-group]
                    [--scope-map]
                    [--status {disabled, enabled}]

Beispiele

Aktualisieren Sie das Token "MyToken", wodurch es der Bereichszuordnung "MyNewScopeMap" zugeordnet wird.

az acr token update -n MyToken -r myregistry --scope-map MyNewScopeMap

Erforderliche Parameter

--name -n

Der Name des Tokens.

--registry -r

Der Name der Containerregistrierung. Er sollte in Kleinbuchstaben angegeben werden. Sie können den Standardregistrierungsnamen mithilfe von az configure --defaults acr=<registry name>konfigurieren.

Optionale Parameter

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--scope-map

Der Name der Bereichszuordnung, die dem Token zugeordnet ist. Wenn nicht angegeben, wird durch Ausführen dieses Befehls die Zuordnung der aktuellen Bereichszuordnung im Zusammenhang mit dem Token aufheben.

--status

Der Status des Tokens.

Zulässige Werte: disabled, enabled
Standardwert: enabled
Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.