閱讀英文

共用方式為

az aks pod-identity

  • 參考

注意

此參考是 Azure CLI 的 aks-preview 延伸模組的一部分（2.61.0 版或更高版本）。 擴充功能會在您第一次執行 az aks pod-identity 命令時自動安裝。 深入瞭解擴充功能。

在受控 Kubernetes 叢集中管理 Pod 身分識別的命令。

命令

名稱 Description 類型 狀態
az aks pod-identity add

將 Pod 身分識別新增至受控 Kubernetes 叢集。

 擴充套件 GA
az aks pod-identity delete

從受控 Kubernetes 叢集移除 Pod 身分識別。

 擴充套件 GA
az aks pod-identity exception

管理受控 Kubernetes 叢集中 Pod 身分識別例外狀況的命令。

 擴充套件 GA
az aks pod-identity exception add

將 Pod 身分識別例外狀況新增至受控 Kubernetes 叢集。

 擴充套件 GA
az aks pod-identity exception delete

從受控 Kubernetes 叢集移除 Pod 身分識別例外狀況。

 擴充套件 GA
az aks pod-identity exception list

列出受控 Kubernetes 叢集中的 Pod 身分識別例外狀況。

 擴充套件 GA
az aks pod-identity exception update

更新受控 Kubernetes 叢集中的 Pod 身分識別例外狀況。

 擴充套件 GA
az aks pod-identity list

列出受控 Kubernetes 叢集中的 Pod 身分識別。

 擴充套件 GA

az aks pod-identity add

將 Pod 身分識別新增至受控 Kubernetes 叢集。

az aks pod-identity add --cluster-name
                        --identity-resource-id
                        --namespace
                        --resource-group
                        [--aks-custom-headers]
                        [--binding-selector]
                        [--name]

範例

新增 Pod 身分識別

az aks pod-identity add --cluster-name MyManagedCluster --resource-group MyResourceGroup --namespace my-namespace --name my-identity --identity-resource-id <my-identity-resource-id>

必要參數

--cluster-name

叢集名稱。

--identity-resource-id

要使用的身分識別資源標識碼。

--namespace

Pod 身分識別命名空間。

--resource-group -g

資源組名。 您可以使用 az configure --defaults group=<name>來設定預設群組。

選擇性參數

--aks-custom-headers

傳送自定義標頭。 指定時，格式應該是 Key1=Value1，Key2=Value2。

--binding-selector

要使用的選擇性系結選取器。

--name -n

Pod 身分識別名稱。 如果未指定，則產生 。

全域參數
--debug

提高日誌詳細程度以顯示所有調試日誌。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 az account set -s NAME_OR_ID來設定預設訂用帳戶。

--verbose

增加記錄的詳細程度。 針對完整偵錯記錄使用 --debug。

az aks pod-identity delete

從受控 Kubernetes 叢集移除 Pod 身分識別。

az aks pod-identity delete --cluster-name
                           --name
                           --namespace
                           --resource-group
                           [--aks-custom-headers]

必要參數

--cluster-name

叢集名稱。

--name -n

Pod 身分識別名稱。

--namespace

Pod 身分識別命名空間。

--resource-group -g

資源組名。 您可以使用 az configure --defaults group=<name>來設定預設群組。

選擇性參數

--aks-custom-headers

傳送自定義標頭。 指定時，格式應該是 Key1=Value1，Key2=Value2。

全域參數
--debug

提高日誌詳細程度以顯示所有調試日誌。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 az account set -s NAME_OR_ID來設定預設訂用帳戶。

--verbose

增加記錄的詳細程度。 針對完整偵錯記錄使用 --debug。

az aks pod-identity list

列出受控 Kubernetes 叢集中的 Pod 身分識別。

az aks pod-identity list --cluster-name
                         --resource-group

必要參數

--cluster-name

叢集名稱。

--resource-group -g

資源組名。 您可以使用 az configure --defaults group=<name>來設定預設群組。

全域參數
--debug

提高日誌詳細程度以顯示所有調試日誌。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 az account set -s NAME_OR_ID來設定預設訂用帳戶。

--verbose

增加記錄的詳細程度。 針對完整偵錯記錄使用 --debug。