メインコンテンツまでスキップ

service-principal-secrets-proxyコマンドグループ

注記

この情報は、Databricks CLI バージョン 0.205 以降に適用されます。Databricks CLI はパブリックプレビュー版です。

Databricks CLI使用には、使用状況データ プロビジョニングを含むDatabricksライセンスおよびDatabricksプライバシー通知が適用されます。

Databricks CLI内のservice-principal-secrets-proxyコマンドグループを使用すると、ワークスペースレベルでサービスプリンシパルのシークレットを管理できます。これらのコマンドを使用するには、まずサービスプリンシパルを現在のワークスペースに追加する必要があります。生成されたシークレットを使用して、サービス プリンシパルのOAuthアクセス ノートを取得し、これを使用してDatabricksアカウントおよびワークスペースAPIsにアクセスできます。 「 OAuthを使用したDatabricksへのサービスプリンシパル アクセスの承認」を参照してください。

databricks サービスプリンシパル-secrets-proxy create

指定されたサービスプリンシパル用のシークレットを作成します。

databricks service-principal-secrets-proxy create SERVICE_PRINCIPAL_ID [flags]

議論

SERVICE_PRINCIPAL_ID

サービスプリンシパルID。

オプション

--json JSON

インラインJSON構文、またはリクエストボディを含むJSONファイルへの@path。

--lifetime string

秘密の有効期間(秒単位)。

世界の国旗

次の例は、サービスプリンシパル用のシークレットを作成します。

Bash
databricks service-principal-secrets-proxy create 12345678

次の例では、有効期間を指定したシークレットを作成します。

Bash
databricks service-principal-secrets-proxy create 12345678 --lifetime 3600

databricks サービスプリンシパル-secrets-proxy delete

指定されたサービスプリンシパルからシークレットを削除します。

databricks service-principal-secrets-proxy delete SERVICE_PRINCIPAL_ID SECRET_ID [flags]

議論

SERVICE_PRINCIPAL_ID

サービスプリンシパルID。

SECRET_ID

秘密のID。

オプション

世界の国旗

次の例は、サービスプリンシパルシークレットを削除するものです。

Bash
databricks service-principal-secrets-proxy delete 12345678 secret-abc123

databricks サービスプリンシパルシークレットプロキシリスト

指定されたサービスプリンシパルに関連付けられているすべてのシークレットを一覧表示します。この操作では、秘密情報自体に関する情報のみが返され、秘密情報の値は含まれません。

databricks service-principal-secrets-proxy list SERVICE_PRINCIPAL_ID [flags]

議論

SERVICE_PRINCIPAL_ID

サービスプリンシパルID。

オプション

--page-size int

返される秘密情報の最大数。

--page-token string

前回のリスト呼び出しで取得した不透明なページトークン。

世界の国旗

以下の例は、サービスプリンシパルのシークレットの一覧です。

Bash
databricks service-principal-secrets-proxy list 12345678

世界の国旗

--debug

デバッグログを有効にするかどうか。

-h または --help

Databricks CLI、関連するコマンドグループ、または関連するコマンドのヘルプを表示します。

--log-file string

出力ログを書き込むファイルを表す文字列。このフラグが指定されていない場合、デフォルトでは出力ログは標準エラー出力に書き込まれます。

--log-format format

ログフォーマットタイプ、 textまたはjson 。デフォルト値はtextです。

--log-level string

ログフォーマットレベルを表す文字列。指定されていない場合、ログフォーマットレベルは無効になります。

-o, --output タイプ

コマンド出力タイプ、 textまたはjson 。デフォルト値はtextです。

-p, --profile string

コマンドを実行するために使用する、 ~/.databrickscfgファイル内のプロファイル名。このフラグが指定されていない場合、存在する場合はDEFAULTという名前のプロファイルが使用されます。

--progress-format format

進捗ログを表示する形式: defaultappendinplace 、または json

-t, --target string

該当する場合、使用するバンドルターゲット