detach-verified-access-trust-provider
Описание
Отсоединяет указанный доверенный поставщик доступа Amazon Web Services Verified Access от указанного экземпляра Amazon Web Services Verified Access.
См. также: Документация API AWS
Синтаксис
detach-verified-access-trust-provider
--verified-access-instance-id <value>
--verified-access-trust-provider-id <value>
[--client-token <value>]
[--dry-run | --no-dry-run]
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]
Параметры
--verified-access-instance-id (строка)
--verified-access-trust-provider-id (строка)
--client-token (строка)
--dry-run | --no-dry-run (логическое значение)
DryRunOperation . В противном случае — UnauthorizedOperation .--cli-input-json | --cli-input-yaml (строка) Считывает аргументы из предоставленной строки JSON. Строка JSON соответствует формату, предоставленному в --generate-cli-skeleton. Если другие аргументы предоставлены в командной строке, эти значения перепишут значения, предоставленные в JSON. Невозможно передавать произвольные двоичные значения с помощью предоставленного значения JSON, так как строка будет воспринята буквально. Это не может быть указано вместе с --cli-input-yaml.
--generate-cli-skeleton (строка) Выводит JSON-каркас в стандартный вывод без отправки запроса API. Если предоставлено без значения или со значением input, выводит пример входного JSON, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если предоставлено yaml-input, выведет пример входного YAML, который можно использовать с --cli-input-yaml. Если предоставлено значение output, оно проверит входные данные команды и вернёт пример выходного JSON для этой команды. Сгенерированный JSON-каркас не стабилен между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном JSON-каркасе.
Глобальные параметры
--debug (логическое значение)
Включить отладку.
--endpoint-url (строка)
Переопределить URL по умолчанию команды указанным URL.
--no-verify-ssl (логическое значение)
По умолчанию AWS CLI использует SSL при общении с AWS-сервисами. Для каждого SSL-соединения AWS CLI будет проверять сертификаты SSL. Этот параметр переопределяет поведение проверки SSL-сертификатов по умолчанию.
--no-paginate (логическое значение)
Отключить автоматическую постраничность. Если автоматическая постраничность отключена, AWS CLI выполнит только один вызов для первой страницы результатов.
--output (строка)
Стиль форматирования для вывода команд.
- json
- text
- table
- yaml
- yaml-stream
--query (строка)
Запрос JMESPath для фильтрации данных ответа.
--profile (строка)
Использовать определённый профиль из файла аутентификации.
--region (строка)
Регион для использования. Переопределяет настройки конфигурации/окружения.
--version (строка)
Отобразить версию этого инструмента.
--color (строка)
Включить/отключить цветной вывод.
- on
- off
- auto
--no-sign-request (логическое значение)
Не подписывать запросы. Кредиты не будут загружены, если этот аргумент предоставлен.
--ca-bundle (строка)
Файл с сертификатами CA для проверки SSL-сертификатов. Переопределяет настройки конфигурации/окружения.
--cli-read-timeout (целое число)
Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет выполняться блокирующим образом без таймаута. Значение по умолчанию — 60 секунд.
--cli-connect-timeout (целое число)
Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет выполняться блокирующим образом без таймаута. Значение по умолчанию — 60 секунд.
--cli-binary-format (строка)
Стиль форматирования, используемый для двоичных блоков. Формат по умолчанию — base64. Формат base64 ожидает, что двоичные блоки будут предоставлены в виде закодированной строкой base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны передаваться буквально. При предоставлении содержимого из файла, отображающего двоичный блок fileb:// всегда будет рассматриваться как двоичный и использовать содержимое файла напрямую независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть должным образом отформатировано для настроенного cli-binary-format.
- base64
- raw-in-base64-out
--no-cli-pager (логическое значение)
Отключить кли-паджер для вывода.
--cli-auto-prompt (логическое значение)
Автоматически запросить параметры ввода CLI.
--no-cli-auto-prompt (логическое значение)
Отключить автоматическое запроса параметров ввода CLI.
Примеры
Примечание
Для использования следующих примеров необходимо установить и настроить AWS CLI. Дополнительную информацию см. в руководстве по началу работы в Руководстве пользователя AWS CLI.
Если не указано иное, все примеры имеют правила цитирования типа Unix. Эти примеры необходимо адаптировать к правилам цитирования вашей терминальной оболочки. См. Использование кавычек со строками в Руководстве пользователя AWS CLI.
Для отсоединения доверенного поставщика от экземпляра
Следующий detach-verified-access-trust-provider пример отсоединяет указанный доверенный поставщик доступа Verified Access от указанного экземпляра Verified Access.
aws ec2 detach-verified-access-trust-provider \
--verified-access-instance-id vai-0ce000c0b7643abea \
--verified-access-trust-provider-id vatp-0bb32de759a3e19e7
Вывод:
{
"VerifiedAccessTrustProvider": {
"VerifiedAccessTrustProviderId": "vatp-0bb32de759a3e19e7",
"Description": "Testing Verified Access",
"TrustProviderType": "user",
"UserTrustProviderType": "iam-identity-center",
"PolicyReferenceName": "idc",
"CreationTime": "2023-08-25T19:00:38",
"LastUpdatedTime": "2023-08-25T19:00:38"
},
"VerifiedAccessInstance": {
"VerifiedAccessInstanceId": "vai-0ce000c0b7643abea",
"Description": "Testing Verified Access",
"VerifiedAccessTrustProviders": [],
"CreationTime": "2023-08-25T18:27:56",
"LastUpdatedTime": "2023-08-25T18:27:56"
}
}
Дополнительную информацию см. в разделе Экземпляры Verified Access в Руководстве пользователя AWS Verified Access.
Вывод
VerifiedAccessTrustProvider -> (структура)
Подробная информация о поставщике доверия Verified Access.
VerifiedAccessTrustProviderId -> (строка)
Описание -> (строка)
ТипПоставщикаДоверия -> (строка)
ТипПоставщикаДоверияПользователя -> (строка)
ТипПоставщикаДоверияУстройства -> (строка)
OidcOptions -> (структура)
Параметры для поставщика доверия с проверкой подлинности пользователя, совместимого с OpenID Connect.
Issuer -> (строка)
AuthorizationEndpoint -> (строка)
TokenEndpoint -> (строка)
UserInfoEndpoint -> (строка)
ClientId -> (строка)
ClientSecret -> (строка)
Scope -> (строка)
DeviceOptions -> (структура)
Параметры для поставщика доверия на основе устройства.
TenantId -> (строка)
PublicSigningKeyUrl -> (строка)
PolicyReferenceName -> (строка)
CreationTime -> (строка)
LastUpdatedTime -> (строка)
Tags -> (список)
Теги.
(структура)
Описание тега.
Key -> (строка)
Ключ тега.
Ограничения: Ключи тегов чувствительны к регистру и допускают не более 127 символов Unicode. Не должны начинаться с aws: .
Value -> (строка)
Значение тега.
Ограничения: Значения тегов чувствительны к регистру и допускают не более 256 символов Unicode.
SseSpecification -> (структура)
Параметры, используемые для шифрования на стороне сервера.
CustomerManagedKeyEnabled -> (булево)
Указывает, используются ли управляемые клиентом ключи KMS для шифрования на стороне сервера.
Допустимые значения: True | False
KmsKeyArn -> (строка)
NativeApplicationOidcOptions -> (структура)
Параметры OpenID Connect (OIDC).
PublicSigningKeyEndpoint -> (строка)
Issuer -> (строка)
AuthorizationEndpoint -> (строка)
TokenEndpoint -> (строка)
UserInfoEndpoint -> (строка)
ClientId -> (строка)
Scope -> (строка)
VerifiedAccessInstance -> (структура)
Подробная информация об экземпляре Verified Access.
VerifiedAccessInstanceId -> (строка)
Описание -> (строка)
VerifiedAccessTrustProviders -> (список)
Идентификаторы поставщиков доверия Amazon Web Services Verified Access.
(структура)
Сжатая информация о поставщике доверия.
VerifiedAccessTrustProviderId -> (строка)
Описание -> (строка)
TrustProviderType -> (строка)
UserTrustProviderType -> (строка)
DeviceTrustProviderType -> (строка)
CreationTime -> (строка)
LastUpdatedTime -> (строка)
Tags -> (список)
Теги.
(структура)
Описание тега.
Key -> (строка)
Ключ тега.
Ограничения: Ключи тегов чувствительны к регистру и допускают не более 127 символов Unicode. Не должны начинаться с aws: .
Value -> (строка)
Значение тега.
Ограничения: Значения тегов чувствительны к регистру и допускают не более 256 символов Unicode.
FipsEnabled -> (булево)
CidrEndpointsCustomSubDomain -> (структура)
Пользовательский домен.
SubDomain -> (строка)
Nameservers -> (список)
Серверы имен.
(строка)
© Copyright 2025, Amazon Web Services. Created using Sphinx.