Spec-Zone.ru › AWS CLI v2

[ aws . ec2 ]

attach-verified-access-trust-provider

Описание

Присоединяет указанный поставщик доверия Amazon Web Services Verified Access к указанному экземпляру Amazon Web Services Verified Access.

См. также: Документацию API AWS

Синтаксис

  attach-verified-access-trust-provider
--verified-access-instance-id <value>
--verified-access-trust-provider-id <value>
[--client-token <value>]
[--dry-run | --no-dry-run]
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Параметры

--verified-access-instance-id (строка)

Идентификатор экземпляра Verified Access.

--verified-access-trust-provider-id (строка)

Идентификатор поставщика доверия Verified Access.

--client-token (строка)

Уникальный, чувствительный к регистру маркер, который вы предоставляете для обеспечения идемпотентности запроса изменения. Дополнительную информацию см. в разделе Обеспечение идемпотентности.

--dry-run | --no-dry-run (логическое значение)

Проверяет, имеете ли вы необходимые разрешения для действия, без фактического отправления запроса, и предоставляет ответ об ошибке. Если у вас есть необходимые разрешения, ответ об ошибке — DryRunOperation. В противном случае — UnauthorizedOperation.

--cli-input-json | --cli-input-yaml (строка) Считывает аргументы из предоставленной JSON-строки. JSON-строка следует формату, предоставленному --generate-cli-skeleton. Если другие аргументы предоставлены в командной строке, эти значения переопределят значения, предоставленные через JSON. Невозможно передавать произвольные двоичные значения с помощью значения, предоставленного в JSON, так как строка будет взята буквально. Это не может быть указано вместе с --cli-input-yaml.

--generate-cli-skeleton (строка) Выводит JSON-скелет в стандартный вывод без отправки запроса API. Если указано без значения или со значением input, выводит пример входного JSON, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если указано yaml-input, он выведет пример входного YAML, который можно использовать с --cli-input-yaml. Если указано значение output, оно проверяет входные данные команды и возвращает пример выходного JSON для этой команды. Сгенерированный JSON-скелет не является стабильным между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном JSON-скелете.

Глобальные параметры

--debug (логическое значение)

Включить отладочную запись в журнал.

--endpoint-url (строка)

Переопределить URL по умолчанию команды указанным URL.

--no-verify-ssl (логическое значение)

По умолчанию AWS CLI использует SSL при общении с AWS-сервисами. Для каждого соединения SSL AWS CLI будет проверять сертификаты SSL. Этот параметр переопределяет поведение проверки SSL-сертификатов по умолчанию.

--no-paginate (логическое значение)

Отключить автоматическую постраничность. Если автоматическая постраничность отключена, AWS CLI выполнит только один вызов для первой страницы результатов.

--output (строка)

Стиль форматирования вывода команды.

  • json
  • текст
  • таблица
  • yaml
  • yaml-поток

--query (строка)

Запрос JMESPath для использования при фильтрации данных ответа.

--profile (строка)

Использовать определенный профиль из файла учетных данных.

--region (строка)

Регион для использования. Переопределяет настройки конфигурации/окружения.

--version (строка)

Отобразить версию этого инструмента.

--color (строка)

Включить/отключить цветной вывод.

  • включить
  • отключить
  • автоматически

--no-sign-request (логическое значение)

Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент предоставлен.

--ca-bundle (строка)

Файл сертификатов CA для использования при проверке SSL-сертификатов. Переопределяет настройки конфигурации/окружения.

--cli-read-timeout (целое число)

Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию — 60 секунд.

--cli-connect-timeout (целое число)

Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию — 60 секунд.

--cli-binary-format (строка)

Стиль форматирования, который будет использоваться для двоичных блоков. Формат по умолчанию — base64. Формат base64 ожидает, что двоичные блоки будут предоставлены как закодированная в base64 строка. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны передаваться буквально. При предоставлении содержимого из файла, отображающего двоичный блок fileb:// всегда будет обрабатываться как двоичный и будет использовать содержимое файла напрямую независимо от настроек cli-binary-format. При использовании file:// содержимое файла необходимо правильно отформатировать для настроенного cli-binary-format.

  • base64
  • raw-in-base64-out

--no-cli-pager (логическое значение)

Отключить пейджер cli для вывода.

--cli-auto-prompt (логическое значение)

Автоматически запрашивать параметры CLI.

--no-cli-auto-prompt (логическое значение)

Отключить автоматическое запроса параметров CLI.

Примеры

Примечание

Для использования следующих примеров необходимо установить и настроить AWS CLI. См. руководство по началу работы в руководстве пользователя AWS CLI для получения дополнительной информации.

Если не указано иное, все примеры используют правила цитирования UNIX-подобных оболочек. Эти примеры необходимо адаптировать к правилам цитирования вашей оболочки. См. использование кавычек со строками в руководстве пользователя AWS CLI.

Для присоединения поставщика доверия к экземпляру

Следующий attach-verified-access-trust-provider пример присоединяет указанный поставщик доверия Verified Access к указанному экземпляру Verified Access.

aws ec2 attach-verified-access-trust-provider \
    --verified-access-instance-id vai-0ce000c0b7643abea \
    --verified-access-trust-provider-id vatp-0bb32de759a3e19e7

Вывод:

{
    "VerifiedAccessTrustProvider": {
        "VerifiedAccessTrustProviderId": "vatp-0bb32de759a3e19e7",
        "Description": "",
        "TrustProviderType": "user",
        "UserTrustProviderType": "iam-identity-center",
        "PolicyReferenceName": "idc",
        "CreationTime": "2023-08-25T19:00:38",
        "LastUpdatedTime": "2023-08-25T19:00:38"
    },
    "VerifiedAccessInstance": {
        "VerifiedAccessInstanceId": "vai-0ce000c0b7643abea",
        "Description": "",
        "VerifiedAccessTrustProviders": [
            {
                "VerifiedAccessTrustProviderId": "vatp-0bb32de759a3e19e7",
                "TrustProviderType": "user",
                "UserTrustProviderType": "iam-identity-center"
            }
        ],
        "CreationTime": "2023-08-25T18:27:56",
        "LastUpdatedTime": "2023-08-25T18:27:56"
    }
}

Дополнительную информацию см. в разделе Экземпляры Verified Access в руководстве пользователя AWS Verified Access.

Вывод

VerifiedAccessTrustProvider -> (структура)

Подробная информация о поставщике доверия Verified Access.

VerifiedAccessTrustProviderId -> (строка)

Идентификатор поставщика доверия Amazon Web Services Verified Access.

Описание -> (строка)

Описание поставщика доверия Amazon Web Services Verified Access.

ТипПоставщикаДоверия -> (строка)

Тип поставщика доверия Verified Access.

ТипПоставщикаДоверияПользователя -> (строка)

Тип поставщика доверия, основанного на пользователе.

ТипПоставщикаДоверияУстройства -> (строка)

Тип поставщика доверия, основанного на устройстве.

OidcOptions -> (структура)

Параметры для поставщика доверия с проверкой подлинности пользователя, совместимого с OpenID Connect.

Издатель -> (строка)

Издатель OIDC.

КонечнаяТочкаАвторизации -> (строка)

Конечная точка авторизации OIDC.

КонечнаяТочкаТокена -> (строка)

Конечная точка получения токена OIDC.

КонечнаяТочкаДанныхПользователя -> (строка)

Конечная точка получения данных о пользователе OIDC.

ИдентификаторКлиента -> (строка)

Идентификатор клиента.

СекретныйКлючКлиента -> (строка)

Секретный ключ клиента.

Область -> (строка)

Указанная область OpenID Connect (OIDC).

DeviceOptions -> (структура)

Параметры для поставщика доверия, основанного на устройстве.

ИдентификаторАренды -> (строка)

Идентификатор приложения аренды с поставщиком доверия на основе устройства.

UrlОткрытогоКлючаПодписи -> (строка)

URL, который Amazon Web Services Verified Access будет использовать для проверки подлинности токенов устройства.

ИмяСсылкиПолитики -> (строка)

Идентификатор, используемый при работе с правилами политики.

ВремяСоздание -> (строка)

Время создания.

ВремяПоследнегоОбновления -> (строка)

Время последнего обновления.

Теги -> (список)

Теги.

(структура)

Описание тега.

Ключ -> (строка)

Ключ тега.

Ограничения: Ключи тегов чувствительны к регистру и принимают максимум 127 символов Unicode. Не могут начинаться с aws: .

Значение -> (строка)

Значение тега.

Ограничения: Значения тегов чувствительны к регистру и принимают максимум 256 символов Unicode.

SseSpecification -> (структура)

Параметры, используемые для шифрования на стороне сервера.

АктивированоКлиентскоеУправлениеКлючом -> (булево)

Указывает, используются ли управляемые клиентом ключи KMS для шифрования на стороне сервера.

Допустимые значения: True | False

KmsKeyArn -> (строка)

ARN ключа KMS.

NativeApplicationOidcOptions -> (структура)

Параметры OpenID Connect (OIDC).

КонечнаяТочкаОткрытогоКлючаПодписи -> (строка)

Конечная точка открытого ключа подписи.

Издатель -> (строка)

Идентификатор издателя OIDC IdP.

КонечнаяТочкаАвторизации -> (строка)

Конечная точка авторизации IdP.

КонечнаяТочкаТокена -> (строка)

Конечная точка получения токена IdP.

КонечнаяТочкаДанныхПользователя -> (строка)

Конечная точка получения данных о пользователе IdP.

ИдентификаторКлиента -> (строка)

Идентификатор клиента OAuth 2.0.

Область -> (строка)

Набор пользовательских утверждений, которые нужно запросить у IdP.

VerifiedAccessInstance -> (структура)

Подробная информация об экземпляре Verified Access.

VerifiedAccessInstanceId -> (строка)

Идентификатор экземпляра Amazon Web Services Verified Access.

Описание -> (строка)

Описание экземпляра Amazon Web Services Verified Access.

VerifiedAccessTrustProviders -> (список)

Идентификаторы поставщиков доверия Amazon Web Services Verified Access.

(структура)

Сжатая информация о поставщике доверия.

VerifiedAccessTrustProviderId -> (строка)

Идентификатор поставщика доверия.

Описание -> (строка)

Описание поставщика доверия.

ТипПоставщикаДоверия -> (строка)

Тип поставщика доверия (на основе пользователя или устройства).

ТипПоставщикаДоверияПользователя -> (строка)

Тип поставщика доверия, основанного на пользователе.

ТипПоставщикаДоверияУстройства -> (строка)

Тип поставщика доверия, основанного на устройстве.

ВремяСоздание -> (строка)

Время создания.

ВремяПоследнегоОбновления -> (строка)

Время последнего обновления.

Теги -> (список)

Теги.

(структура)

Описание тега.

Ключ -> (строка)

Ключ тега.

Ограничения: Ключи тегов чувствительны к регистру и принимают максимум 127 символов Unicode. Не могут начинаться с aws: .

Значение -> (строка)

Значение тега.

Ограничения: Значения тегов чувствительны к регистру и принимают максимум 256 символов Unicode.

FipsEnabled -> (булево)

Указывает, включена ли поддержка стандартов FIPS на экземпляре.

CidrEndpointsCustomSubDomain -> (структура)

Пользовательский домен.

Поддомен -> (строка)

Поддомен.

СерверыИмен -> (список)

Серверы имен.

(строка)

© Copyright 2025, Amazon Web Services. Created using Sphinx.

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API