az vm secret
Gerenciar segredos da VM.
Comandos
Nome | Description | Tipo | Status |
---|---|---|---|
az vm secret add |
Adicione um segredo a uma VM. |
Núcleo | GA |
az vm secret format |
Transformar segredos em um formulário que pode ser usado por VMs e VMSSes. |
Núcleo | GA |
az vm secret list |
Listar segredos em uma VM. |
Núcleo | GA |
az vm secret remove |
Remova um segredo de uma VM. |
Núcleo | GA |
az vm secret add
Adicione um segredo a uma VM.
Para instalar certificados em uma máquina virtual, é recomendável usar a extensão de máquina virtual Azure Key Vault para Linux ou a extensão de máquina virtual do Azure Key Vault para Windows em vez de az vm secret add
.
az vm secret add --certificate
--keyvault
[--certificate-store]
[--ids]
[--name]
[--resource-group]
[--subscription]
Exemplos
Adicione um segredo a uma VM. (gerado automaticamente)
az vm secret add --certificate {certificate} --keyvault {keyvault} --name MyVirtualMachine --resource-group MyResourceGroup
Parâmetros Exigidos
Nome do certificado do cofre de chaves ou sua URL de segredo completo.
Nome ou ID do cofre de chaves.
Parâmetros Opcionais
Nomes de repositório de certificados do Windows. Padrão: My.
Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser uma ID de recurso completa que contém todas as informações de argumentos de 'ID do recurso'. Você deve fornecer --ids ou outros argumentos de 'ID de recurso'.
O nome da Máquina Virtual. Você pode configurar o padrão usando az configure --defaults vm=<name>
.
Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>
.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Parâmetros Globais
Aumente a verbosidade de log para mostrar todos os logs de depuração.
Mostre esta mensagem de ajuda e saia.
Apenas mostrar erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.
az vm secret format
Transformar segredos em um formulário que pode ser usado por VMs e VMSSes.
az vm secret format --secrets
[--certificate-store]
[--keyvault]
[--resource-group]
Exemplos
Crie um certificado autoassinado com a política padrão e adicione-o a uma máquina virtual.
az keyvault certificate create --vault-name vaultname -n cert1 \
-p "$(az keyvault certificate get-default-policy)"
secrets=$(az keyvault secret list-versions --vault-name vaultname \
-n cert1 --query "[?attributes.enabled].id" -o tsv)
vm_secrets=$(az vm secret format -s "$secrets")
az vm create -g group-name -n vm-name --admin-username deploy \
--image Debian11 --secrets "$vm_secrets"
Parâmetros Exigidos
Lista separada por espaço de URIs secretas do cofre de chaves. Talvez, produzido por 'az keyvault secret list-versions --vault-name vaultname -n cert1 --query "[?attributes.enabled].id" -o tsv'.
O comando tentará resolver a ID do cofre para cada segredo. Se não for possível fazer isso, especifique a ID do cofre a ser usada para todos os segredos usando: --keyvault NAME --resource-group NAME | --keyvault ID.
Parâmetros Opcionais
Nomes de repositório de certificados do Windows. Padrão: My.
Nome ou ID do cofre de chaves.
Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>
.
Parâmetros Globais
Aumente a verbosidade de log para mostrar todos os logs de depuração.
Mostre esta mensagem de ajuda e saia.
Apenas mostrar erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.
az vm secret list
Listar segredos em uma VM.
az vm secret list --name
--resource-group
Exemplos
Listar segredos em uma VM. (gerado automaticamente)
az vm secret list --name MyVirtualMachine --resource-group MyResourceGroup
Parâmetros Exigidos
O nome da Máquina Virtual. Você pode configurar o padrão usando az configure --defaults vm=<name>
.
Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>
.
Parâmetros Globais
Aumente a verbosidade de log para mostrar todos os logs de depuração.
Mostre esta mensagem de ajuda e saia.
Apenas mostrar erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.
az vm secret remove
Remova um segredo de uma VM.
az vm secret remove --keyvault
[--certificate]
[--ids]
[--name]
[--resource-group]
[--subscription]
Parâmetros Exigidos
Nome ou ID do cofre de chaves.
Parâmetros Opcionais
Nome do certificado do cofre de chaves ou sua URL de segredo completo.
Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser uma ID de recurso completa que contém todas as informações de argumentos de 'ID do recurso'. Você deve fornecer --ids ou outros argumentos de 'ID de recurso'.
O nome da Máquina Virtual. Você pode configurar o padrão usando az configure --defaults vm=<name>
.
Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>
.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Parâmetros Globais
Aumente a verbosidade de log para mostrar todos os logs de depuração.
Mostre esta mensagem de ajuda e saia.
Apenas mostrar erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.