az acr supply-chain workflow

  • Vorschau

Note

Diese Referenz ist Teil der erweiterung acrcssc für die Azure CLI (Version 2.73.0 oder höher). Die Erweiterung wird automatisch installiert, wenn Sie einen az acr-Workflowbefehl zum ersten Mal ausführen. Erfahren Sie mehr über Erweiterungen.

Die Befehlsgruppe "acr supply-chain" befindet sich in der Vorschau und in der Entwicklung. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Befehle zum Verwalten von Acr-Lieferkettenworkflows.

Befehle

Name Beschreibung Typ Status
az acr supply-chain workflow cancel-run

Abbrechen des derzeit ausgeführten Lieferkettenworkflows.

 Extension Preview
az acr supply-chain workflow create

Erstellen Sie einen Acr-Lieferkettenworkflow.

 Extension Preview
az acr supply-chain workflow delete

Löschen eines Acr-Lieferkettenworkflows.

 Extension Preview
az acr supply-chain workflow list

Listenstatus von acr Supply Chain-Workflowbildern.

 Extension Preview
az acr supply-chain workflow show

Anzeigen von acr-Workflowaufgaben in der Lieferkette.

 Extension Preview
az acr supply-chain workflow update

Aktualisieren sie den acr-Lieferkettenworkflow.

 Extension Preview

az acr supply-chain workflow cancel-run

Vorschau

Befehlsgruppe "acr supply-chain workflow" befindet sich in der Vorschau und in der Entwicklung. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Abbrechen des derzeit ausgeführten Lieferkettenworkflows.

az acr supply-chain workflow cancel-run --registry
                                        --resource-group
                                        --type {continuouspatchv1}
                                        [--acquire-policy-token]
                                        [--change-reference]

Beispiele

Abbrechen der derzeit ausgeführten ACR-Workflowscans/-Patchvorgänge

az acr supply-chain workflow cancel-run -r $MyRegistry -g $MyResourceGroup --type continuouspatchv1

Erforderliche Parameter

--registry -r

Der Name der Containerregistrierung. Er sollte in Kleinbuchstaben angegeben werden. Sie können den Standardregistrierungsnamen mithilfe von az configure --defaults acr=<registry name>konfigurieren.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--type -t

Typ der Workflowaufgabe.

Eigenschaft Wert
Zulässige Werte: continuouspatchv1

Optionale Parameter

Die folgenden Parameter sind optional, aber je nach Kontext kann mindestens ein Parameter erforderlich sein, damit der Befehl erfolgreich ausgeführt werden kann.

--acquire-policy-token

Automatisches Abrufen eines Azure Policy Tokens für diesen Ressourcenvorgang.

Eigenschaft Wert
Parametergruppe: Global Policy Arguments
--change-reference

Die zugehörige Änderungsreferenz-ID für diesen Ressourcenvorgang.

Eigenschaft Wert
Parametergruppe: Global Policy Arguments
Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

Eigenschaft Wert
Standardwert: False
--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

Eigenschaft Wert
Standardwert: False
--output -o

Ausgabeformat.

Eigenschaft Wert
Standardwert: json
Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Eigenschaft Wert
Standardwert: False

az acr supply-chain workflow create

Vorschau

Befehlsgruppe "acr supply-chain workflow" befindet sich in der Vorschau und in der Entwicklung. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Erstellen Sie einen Acr-Lieferkettenworkflow.

az acr supply-chain workflow create --config
                                    --registry
                                    --resource-group
                                    --schedule
                                    --type {continuouspatchv1}
                                    [--acquire-policy-token]
                                    [--change-reference]
                                    [--dry-run {false, true}]
                                    [--run-immediately {false, true}]

Beispiele

Erstellen eines Acr-Lieferkettenworkflows

az acr supply-chain workflow create -r $MyRegistry -g $MyResourceGroup                 --type continuouspatchv1 --schedule 1d --config path-to-config-file

Erforderliche Parameter

--config

Konfigurationsdateipfad, der das JSON-Schema für die Liste der Repositorys und Tags enthält, die innerhalb der Registrierung gefiltert werden sollen. Schemabeispiel:{"repository":[{"repository":"alpine","tags":["tag1","tag2"],"enabled":true},{"repository":"python","tags":["*"],"enabled":false}], "version": "v1", "tag-convention": "floating"}. "tag-convention" ist eine optionale Eigenschaft, Werte können "inkrementell" sein (das Standardverhalten, erhöht die Patchversion des Tags, z. B. "{repository}:{original-tag}-1", "{repository}:{original-tag}-2" usw.) oder "unverankert" (verwendet das Tag "{repository}:{original-tag}-patched" für Patching).

--registry -r

Der Name der Containerregistrierung. Er sollte in Kleinbuchstaben angegeben werden. Sie können den Standardregistrierungsnamen mithilfe von az configure --defaults acr=<registry name>konfigurieren.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--schedule

Planen Sie die Ausführung des Scan- und Patchvorgangs. Beispielsweise <n>d ist "n<" >die Anzahl der Tage zwischen den einzelnen Ausführungen. Max. Wert ist 30d.

--type -t

Typ der Workflowaufgabe.

Eigenschaft Wert
Zulässige Werte: continuouspatchv1

Optionale Parameter

Die folgenden Parameter sind optional, aber je nach Kontext kann mindestens ein Parameter erforderlich sein, damit der Befehl erfolgreich ausgeführt werden kann.

--acquire-policy-token

Automatisches Abrufen eines Azure Policy Tokens für diesen Ressourcenvorgang.

Eigenschaft Wert
Parametergruppe: Global Policy Arguments
--change-reference

Die zugehörige Änderungsreferenz-ID für diesen Ressourcenvorgang.

Eigenschaft Wert
Parametergruppe: Global Policy Arguments
--dry-run

Verwenden Sie dieses Kennzeichen, um die qualifizierenden Repositorys und Tags anzuzeigen, die vom Workflow betroffen wären. Standardwert: false. Der Parameter "config" ist obligatorisch, um trocken ausgeführt zu werden.

Eigenschaft Wert
Standardwert: False
Zulässige Werte: false, true
--run-immediately

Legen Sie dieses Kennzeichen fest, um die sofortige Ausführung der ausgewählten Workflowaufgabe auszulösen. Standardwert: false.

Eigenschaft Wert
Standardwert: False
Zulässige Werte: false, true
Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

Eigenschaft Wert
Standardwert: False
--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

Eigenschaft Wert
Standardwert: False
--output -o

Ausgabeformat.

Eigenschaft Wert
Standardwert: json
Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Eigenschaft Wert
Standardwert: False

az acr supply-chain workflow delete

Vorschau

Befehlsgruppe "acr supply-chain workflow" befindet sich in der Vorschau und in der Entwicklung. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Löschen eines Acr-Lieferkettenworkflows.

az acr supply-chain workflow delete --registry
                                    --resource-group
                                    --type {continuouspatchv1}
                                    [--acquire-policy-token]
                                    [--change-reference]
                                    [--yes]

Beispiele

Löschen des acr-Lieferkettenworkflows und der zugehörigen Konfigurationsdateien

az acr supply-chain workflow delete -r $MyRegistry -g $MyResourceGroup --type continuouspatchv1

Erforderliche Parameter

--registry -r

Der Name der Containerregistrierung. Er sollte in Kleinbuchstaben angegeben werden. Sie können den Standardregistrierungsnamen mithilfe von az configure --defaults acr=<registry name>konfigurieren.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--type -t

Typ der Workflowaufgabe.

Eigenschaft Wert
Zulässige Werte: continuouspatchv1

Optionale Parameter

Die folgenden Parameter sind optional, aber je nach Kontext kann mindestens ein Parameter erforderlich sein, damit der Befehl erfolgreich ausgeführt werden kann.

--acquire-policy-token

Automatisches Abrufen eines Azure Policy Tokens für diesen Ressourcenvorgang.

Eigenschaft Wert
Parametergruppe: Global Policy Arguments
--change-reference

Die zugehörige Änderungsreferenz-ID für diesen Ressourcenvorgang.

Eigenschaft Wert
Parametergruppe: Global Policy Arguments
--yes -y

Fahren Sie mit dem Löschen ohne Benutzerbestätigung fort.

Eigenschaft Wert
Standardwert: False
Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

Eigenschaft Wert
Standardwert: False
--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

Eigenschaft Wert
Standardwert: False
--output -o

Ausgabeformat.

Eigenschaft Wert
Standardwert: json
Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Eigenschaft Wert
Standardwert: False

az acr supply-chain workflow list

Vorschau

Befehlsgruppe "acr supply-chain workflow" befindet sich in der Vorschau und in der Entwicklung. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Listenstatus von acr Supply Chain-Workflowbildern.

az acr supply-chain workflow list --registry
                                  --resource-group
                                  --type {continuouspatchv1}
                                  [--run-status {Canceled, Failed, Queued, Running, Skipped, Succeeded, Unknown}]

Beispiele

Auflisten aller acr Supply Chain-Workflowbilder basierend auf dem bereitgestellten Status

az acr supply-chain workflow list -r $MyRegistry -g $MyResourceGroup --type continuouspatchv1 --run-status Failed

Erforderliche Parameter

--registry -r

Der Name der Containerregistrierung. Er sollte in Kleinbuchstaben angegeben werden. Sie können den Standardregistrierungsnamen mithilfe von az configure --defaults acr=<registry name>konfigurieren.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--type -t

Typ der Workflowaufgabe.

Eigenschaft Wert
Zulässige Werte: continuouspatchv1

Optionale Parameter

Die folgenden Parameter sind optional, aber je nach Kontext kann mindestens ein Parameter erforderlich sein, damit der Befehl erfolgreich ausgeführt werden kann.

--run-status

Status zum Filtern des Bildstatus des Supply-Chain-Workflows.

Eigenschaft Wert
Zulässige Werte: Canceled, Failed, Queued, Running, Skipped, Succeeded, Unknown
Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

Eigenschaft Wert
Standardwert: False
--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

Eigenschaft Wert
Standardwert: False
--output -o

Ausgabeformat.

Eigenschaft Wert
Standardwert: json
Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Eigenschaft Wert
Standardwert: False

az acr supply-chain workflow show

Vorschau

Befehlsgruppe "acr supply-chain workflow" befindet sich in der Vorschau und in der Entwicklung. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Anzeigen von acr-Workflowaufgaben in der Lieferkette.

az acr supply-chain workflow show --registry
                                  --resource-group
                                  --type {continuouspatchv1}

Beispiele

Anzeigen aller acr-Lieferkettenworkflows

az acr supply-chain workflow show -r $MyRegistry -g $MyResourceGroup --type continuouspatchv1

Erforderliche Parameter

--registry -r

Der Name der Containerregistrierung. Er sollte in Kleinbuchstaben angegeben werden. Sie können den Standardregistrierungsnamen mithilfe von az configure --defaults acr=<registry name>konfigurieren.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--type -t

Typ der Workflowaufgabe.

Eigenschaft Wert
Zulässige Werte: continuouspatchv1
Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

Eigenschaft Wert
Standardwert: False
--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

Eigenschaft Wert
Standardwert: False
--output -o

Ausgabeformat.

Eigenschaft Wert
Standardwert: json
Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Eigenschaft Wert
Standardwert: False

az acr supply-chain workflow update

Vorschau

Befehlsgruppe "acr supply-chain workflow" befindet sich in der Vorschau und in der Entwicklung. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Aktualisieren sie den acr-Lieferkettenworkflow.

az acr supply-chain workflow update --registry
                                    --resource-group
                                    --type {continuouspatchv1}
                                    [--acquire-policy-token]
                                    [--change-reference]
                                    [--config]
                                    [--dry-run {false, true}]
                                    [--run-immediately {false, true}]
                                    [--schedule]

Beispiele

Aktualisieren eines Acr-Lieferkettenworkflows

az acr supply-chain workflow update -r $MyRegistry -g $MyResourceGroup --type                 continuouspatchv1 --schedule 1d --config path-to-config-file

Erforderliche Parameter

--registry -r

Der Name der Containerregistrierung. Er sollte in Kleinbuchstaben angegeben werden. Sie können den Standardregistrierungsnamen mithilfe von az configure --defaults acr=<registry name>konfigurieren.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

--type -t

Typ der Workflowaufgabe.

Eigenschaft Wert
Zulässige Werte: continuouspatchv1

Optionale Parameter

Die folgenden Parameter sind optional, aber je nach Kontext kann mindestens ein Parameter erforderlich sein, damit der Befehl erfolgreich ausgeführt werden kann.

--acquire-policy-token

Automatisches Abrufen eines Azure Policy Tokens für diesen Ressourcenvorgang.

Eigenschaft Wert
Parametergruppe: Global Policy Arguments
--change-reference

Die zugehörige Änderungsreferenz-ID für diesen Ressourcenvorgang.

Eigenschaft Wert
Parametergruppe: Global Policy Arguments
--config

Konfigurationsdateipfad, der das JSON-Schema für die Liste der Repositorys und Tags enthält, die innerhalb der Registrierung gefiltert werden sollen. Schemabeispiel:{"repository":[{"repository":"alpine","tags":["tag1","tag2"],"enabled":true},{"repository":"python","tags":["*"],"enabled":false}], "version": "v1", "tag-convention": "floating"}. "tag-convention" ist eine optionale Eigenschaft, Werte können "inkrementell" sein (das Standardverhalten, erhöht die Patchversion des Tags, z. B. "{repository}:{original-tag}-1", "{repository}:{original-tag}-2" usw.) oder "unverankert" (verwendet das Tag "{repository}:{original-tag}-patched" für Patching).

--dry-run

Verwenden Sie dieses Kennzeichen, um die qualifizierenden Repositorys und Tags anzuzeigen, die vom Workflow betroffen wären. Standardwert: false. Der Parameter "config" ist obligatorisch, um trocken ausgeführt zu werden.

Eigenschaft Wert
Standardwert: False
Zulässige Werte: false, true
--run-immediately

Legen Sie dieses Kennzeichen fest, um die sofortige Ausführung der ausgewählten Workflowaufgabe auszulösen. Standardwert: false.

Eigenschaft Wert
Standardwert: False
Zulässige Werte: false, true
--schedule

Planen Sie die Ausführung des Scan- und Patchvorgangs. Beispielsweise <n>d ist "n" die Anzahl der Tage zwischen den einzelnen Ausführungen. Max. Wert ist 30d.

Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

Eigenschaft Wert
Standardwert: False
--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

Eigenschaft Wert
Standardwert: False
--output -o

Ausgabeformat.

Eigenschaft Wert
Standardwert: json
Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Eigenschaft Wert
Standardwert: False