Spec-Zone.ru › AWS CLI v2

[ aws . ec2 ]

detach-verified-access-trust-provider

Описание

Отсоединяет указанный доверенный поставщик доступа Amazon Web Services Verified Access от указанного экземпляра Amazon Web Services Verified Access.

См. также: Документация API AWS

Синтаксис

  detach-verified-access-trust-provider
--verified-access-instance-id <value>
--verified-access-trust-provider-id <value>
[--client-token <value>]
[--dry-run | --no-dry-run]
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Параметры

--verified-access-instance-id (строка)

Идентификатор экземпляра Verified Access.

--verified-access-trust-provider-id (строка)

Идентификатор доверенного поставщика Verified Access.

--client-token (строка)

Уникальный, чувствительный к регистру токен, который вы предоставляете, чтобы обеспечить идемпотентность вашего запроса изменения. Дополнительную информацию см. в разделе Обеспечение идемпотентности .

--dry-run | --no-dry-run (логическое значение)

Проверяет, есть ли у вас необходимые разрешения для действия, не отправляя фактический запрос, и предоставляет ответ об ошибке. Если у вас есть необходимые разрешения, ответ об ошибке — DryRunOperation . В противном случае — UnauthorizedOperation .

--cli-input-json | --cli-input-yaml (строка) Считывает аргументы из предоставленной строки JSON. Строка JSON соответствует формату, предоставленному в --generate-cli-skeleton. Если другие аргументы предоставлены в командной строке, эти значения перепишут значения, предоставленные в JSON. Невозможно передавать произвольные двоичные значения с помощью предоставленного значения JSON, так как строка будет воспринята буквально. Это не может быть указано вместе с --cli-input-yaml.

--generate-cli-skeleton (строка) Выводит JSON-каркас в стандартный вывод без отправки запроса API. Если предоставлено без значения или со значением input, выводит пример входного JSON, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если предоставлено yaml-input, выведет пример входного YAML, который можно использовать с --cli-input-yaml. Если предоставлено значение output, оно проверит входные данные команды и вернёт пример выходного JSON для этой команды. Сгенерированный JSON-каркас не стабилен между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном JSON-каркасе.

Глобальные параметры

--debug (логическое значение)

Включить отладку.

--endpoint-url (строка)

Переопределить URL по умолчанию команды указанным URL.

--no-verify-ssl (логическое значение)

По умолчанию AWS CLI использует SSL при общении с AWS-сервисами. Для каждого SSL-соединения AWS CLI будет проверять сертификаты SSL. Этот параметр переопределяет поведение проверки SSL-сертификатов по умолчанию.

--no-paginate (логическое значение)

Отключить автоматическую постраничность. Если автоматическая постраничность отключена, AWS CLI выполнит только один вызов для первой страницы результатов.

--output (строка)

Стиль форматирования для вывода команд.

  • json
  • text
  • table
  • yaml
  • yaml-stream

--query (строка)

Запрос JMESPath для фильтрации данных ответа.

--profile (строка)

Использовать определённый профиль из файла аутентификации.

--region (строка)

Регион для использования. Переопределяет настройки конфигурации/окружения.

--version (строка)

Отобразить версию этого инструмента.

--color (строка)

Включить/отключить цветной вывод.

  • on
  • off
  • auto

--no-sign-request (логическое значение)

Не подписывать запросы. Кредиты не будут загружены, если этот аргумент предоставлен.

--ca-bundle (строка)

Файл с сертификатами CA для проверки SSL-сертификатов. Переопределяет настройки конфигурации/окружения.

--cli-read-timeout (целое число)

Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет выполняться блокирующим образом без таймаута. Значение по умолчанию — 60 секунд.

--cli-connect-timeout (целое число)

Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет выполняться блокирующим образом без таймаута. Значение по умолчанию — 60 секунд.

--cli-binary-format (строка)

Стиль форматирования, используемый для двоичных блоков. Формат по умолчанию — base64. Формат base64 ожидает, что двоичные блоки будут предоставлены в виде закодированной строкой base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны передаваться буквально. При предоставлении содержимого из файла, отображающего двоичный блок fileb:// всегда будет рассматриваться как двоичный и использовать содержимое файла напрямую независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть должным образом отформатировано для настроенного cli-binary-format.

  • base64
  • raw-in-base64-out

--no-cli-pager (логическое значение)

Отключить кли-паджер для вывода.

--cli-auto-prompt (логическое значение)

Автоматически запросить параметры ввода CLI.

--no-cli-auto-prompt (логическое значение)

Отключить автоматическое запроса параметров ввода CLI.

Примеры

Примечание

Для использования следующих примеров необходимо установить и настроить AWS CLI. Дополнительную информацию см. в руководстве по началу работы в Руководстве пользователя AWS CLI.

Если не указано иное, все примеры имеют правила цитирования типа Unix. Эти примеры необходимо адаптировать к правилам цитирования вашей терминальной оболочки. См. Использование кавычек со строками в Руководстве пользователя AWS CLI.

Для отсоединения доверенного поставщика от экземпляра

Следующий detach-verified-access-trust-provider пример отсоединяет указанный доверенный поставщик доступа Verified Access от указанного экземпляра Verified Access.

aws ec2 detach-verified-access-trust-provider \
    --verified-access-instance-id vai-0ce000c0b7643abea \
    --verified-access-trust-provider-id vatp-0bb32de759a3e19e7

Вывод:

{
    "VerifiedAccessTrustProvider": {
        "VerifiedAccessTrustProviderId": "vatp-0bb32de759a3e19e7",
        "Description": "Testing Verified Access",
        "TrustProviderType": "user",
        "UserTrustProviderType": "iam-identity-center",
        "PolicyReferenceName": "idc",
        "CreationTime": "2023-08-25T19:00:38",
        "LastUpdatedTime": "2023-08-25T19:00:38"
    },
    "VerifiedAccessInstance": {
        "VerifiedAccessInstanceId": "vai-0ce000c0b7643abea",
        "Description": "Testing Verified Access",
        "VerifiedAccessTrustProviders": [],
        "CreationTime": "2023-08-25T18:27:56",
        "LastUpdatedTime": "2023-08-25T18:27:56"
    }
}

Дополнительную информацию см. в разделе Экземпляры Verified Access в Руководстве пользователя AWS Verified Access.

Вывод

VerifiedAccessTrustProvider -> (структура)

Подробная информация о поставщике доверия Verified Access.

VerifiedAccessTrustProviderId -> (строка)

Идентификатор поставщика доверия Amazon Web Services Verified Access.

Описание -> (строка)

Описание поставщика доверия Amazon Web Services Verified Access.

ТипПоставщикаДоверия -> (строка)

Тип поставщика доверия Verified Access.

ТипПоставщикаДоверияПользователя -> (строка)

Тип поставщика доверия на основе пользователя.

ТипПоставщикаДоверияУстройства -> (строка)

Тип поставщика доверия на основе устройства.

OidcOptions -> (структура)

Параметры для поставщика доверия с проверкой подлинности пользователя, совместимого с OpenID Connect.

Issuer -> (строка)

Эмитент OIDC.

AuthorizationEndpoint -> (строка)

Конечная точка авторизации OIDC.

TokenEndpoint -> (строка)

Конечная точка получения токенов OIDC.

UserInfoEndpoint -> (строка)

Конечная точка получения информации о пользователе OIDC.

ClientId -> (строка)

Идентификатор клиента.

ClientSecret -> (строка)

Секрет клиента.

Scope -> (строка)

Указанный scope OpenID Connect (OIDC).

DeviceOptions -> (структура)

Параметры для поставщика доверия на основе устройства.

TenantId -> (строка)

Идентификатор приложения-тенанта с поставщиком доверия на основе устройства.

PublicSigningKeyUrl -> (строка)

URL, который Amazon Web Services Verified Access будет использовать для проверки подлинности токенов устройств.

PolicyReferenceName -> (строка)

Идентификатор, используемый при работе с правилами политики.

CreationTime -> (строка)

Время создания.

LastUpdatedTime -> (строка)

Время последнего обновления.

Tags -> (список)

Теги.

(структура)

Описание тега.

Key -> (строка)

Ключ тега.

Ограничения: Ключи тегов чувствительны к регистру и допускают не более 127 символов Unicode. Не должны начинаться с aws: .

Value -> (строка)

Значение тега.

Ограничения: Значения тегов чувствительны к регистру и допускают не более 256 символов Unicode.

SseSpecification -> (структура)

Параметры, используемые для шифрования на стороне сервера.

CustomerManagedKeyEnabled -> (булево)

Указывает, используются ли управляемые клиентом ключи KMS для шифрования на стороне сервера.

Допустимые значения: True | False

KmsKeyArn -> (строка)

ARN ключа KMS.

NativeApplicationOidcOptions -> (структура)

Параметры OpenID Connect (OIDC).

PublicSigningKeyEndpoint -> (строка)

Конечная точка открытого ключа для подписи.

Issuer -> (строка)

Идентификатор эмитента OIDC IdP.

AuthorizationEndpoint -> (строка)

Конечная точка авторизации IdP.

TokenEndpoint -> (строка)

Конечная точка получения токенов IdP.

UserInfoEndpoint -> (строка)

Конечная точка получения информации о пользователе IdP.

ClientId -> (строка)

Идентификатор клиента OAuth 2.0.

Scope -> (строка)

Набор утверждений пользователя, запрашиваемых у IdP.

VerifiedAccessInstance -> (структура)

Подробная информация об экземпляре Verified Access.

VerifiedAccessInstanceId -> (строка)

Идентификатор экземпляра Amazon Web Services Verified Access.

Описание -> (строка)

Описание экземпляра Amazon Web Services Verified Access.

VerifiedAccessTrustProviders -> (список)

Идентификаторы поставщиков доверия Amazon Web Services Verified Access.

(структура)

Сжатая информация о поставщике доверия.

VerifiedAccessTrustProviderId -> (строка)

Идентификатор поставщика доверия.

Описание -> (строка)

Описание поставщика доверия.

TrustProviderType -> (строка)

Тип поставщика доверия (на основе пользователя или устройства).

UserTrustProviderType -> (строка)

Тип поставщика доверия на основе пользователя.

DeviceTrustProviderType -> (строка)

Тип поставщика доверия на основе устройства.

CreationTime -> (строка)

Время создания.

LastUpdatedTime -> (строка)

Время последнего обновления.

Tags -> (список)

Теги.

(структура)

Описание тега.

Key -> (строка)

Ключ тега.

Ограничения: Ключи тегов чувствительны к регистру и допускают не более 127 символов Unicode. Не должны начинаться с aws: .

Value -> (строка)

Значение тега.

Ограничения: Значения тегов чувствительны к регистру и допускают не более 256 символов Unicode.

FipsEnabled -> (булево)

Указывает, включена ли поддержка стандартов обработки информации федерального правительства (FIPS) в экземпляре.

CidrEndpointsCustomSubDomain -> (структура)

Пользовательский домен.

SubDomain -> (строка)

Поддомен.

Nameservers -> (список)

Серверы имен.

(строка)

© Copyright 2025, Amazon Web Services. Created using Sphinx.

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API