service-principal-secrets-proxyコマンドグループ
この情報は、Databricks CLI バージョン 0.205 以降に適用されます。Databricks CLI はパブリックプレビュー版です。
Databricks CLI使用には、使用状況データ プロビジョニングを含むDatabricksライセンスおよびDatabricksプライバシー通知が適用されます。
Databricks CLI内のservice-principal-secrets-proxyコマンドグループを使用すると、ワークスペースレベルでサービスプリンシパルのシークレットを管理できます。これらのコマンドを使用するには、まずサービスプリンシパルを現在のワークスペースに追加する必要があります。生成されたシークレットを使用して、サービス プリンシパルのOAuthアクセス ノートを取得し、これを使用してDatabricksアカウントおよびワークスペースAPIsにアクセスできます。 「 OAuthを使用したDatabricksへのサービスプリンシパル アクセスの承認」を参照してください。
databricks サービスプリンシパル-secrets-proxy create
指定されたサービスプリンシパル用のシークレットを作成します。
databricks service-principal-secrets-proxy create SERVICE_PRINCIPAL_ID [flags]
議論
SERVICE_PRINCIPAL_ID
サービスプリンシパルID。
オプション
--json JSON
インラインJSON構文、またはリクエストボディを含むJSONファイルへの@path。
--lifetime string
秘密の有効期間(秒単位)。
例
次の例は、サービスプリンシパル用のシークレットを作成します。
databricks service-principal-secrets-proxy create 12345678
次の例では、有効期間を指定したシークレットを作成します。
databricks service-principal-secrets-proxy create 12345678 --lifetime 3600
databricks サービスプリンシパル-secrets-proxy delete
指定されたサービスプリンシパルからシークレットを削除します。
databricks service-principal-secrets-proxy delete SERVICE_PRINCIPAL_ID SECRET_ID [flags]
議論
SERVICE_PRINCIPAL_ID
サービスプリンシパルID。
SECRET_ID
秘密のID。
オプション
例
次の例は、サービスプリンシパルシークレットを削除するものです。
databricks service-principal-secrets-proxy delete 12345678 secret-abc123
databricks サービスプリンシパルシークレットプロキシリスト
指定されたサービスプリンシパルに関連付けられているすべてのシークレットを一覧表示します。この操作では、秘密情報自体に関する情報のみが返され、秘密情報の値は含まれません。
databricks service-principal-secrets-proxy list SERVICE_PRINCIPAL_ID [flags]
議論
SERVICE_PRINCIPAL_ID
サービスプリンシパルID。
オプション
--page-size int
返される秘密情報の最大数。
--page-token string
前回のリスト呼び出しで取得した不透明なページトークン。
例
以下の例は、サービスプリンシパルのシークレットの一覧です。
databricks service-principal-secrets-proxy list 12345678
世界の国旗
--debug
デバッグログを有効にするかどうか。
-h または --help
Databricks CLI、関連するコマンドグループ、または関連するコマンドのヘルプを表示します。
--log-file string
出力ログを書き込むファイルを表す文字列。このフラグが指定されていない場合、デフォルトでは出力ログは標準エラー出力に書き込まれます。
--log-format format
ログフォーマットタイプ、 textまたはjson 。デフォルト値はtextです。
--log-level string
ログフォーマットレベルを表す文字列。指定されていない場合、ログフォーマットレベルは無効になります。
-o, --output タイプ
コマンド出力タイプ、 textまたはjson 。デフォルト値はtextです。
-p, --profile string
コマンドを実行するために使用する、 ~/.databrickscfgファイル内のプロファイル名。このフラグが指定されていない場合、存在する場合はDEFAULTという名前のプロファイルが使用されます。
--progress-format format
進捗ログを表示する形式: default 、 append 、 inplace 、または json
-t, --target string
該当する場合、使用するバンドルターゲット