azure cli

打印 Azure CLI 版本以及它所用的 Python 解释器。

按关键词搜索 `az` 命令——使用随 CLI 发布的静态搜索索引。

显示某分组下的全部命令。

<group> --help；<group> <command> --help

显示单条命令的参数与示例。

进入带有自动补全、语法高亮和内联文档的交互式 shell。

--style；--update；--no-param-expansion

启动浏览器登录（无显示设备时使用 device code 流程）。

--use-device-code；--tenant <tenant>；--service-principal -u <id> -p <secret> --tenant <tenant>；--federated-token <token>；--identity

使用 device code 流程——打印一个 URL 和 code，可在任意设备的浏览器中粘贴完成登录。

用 client secret 以 service principal 身份登录（CI / 自动化）。

-u <id>；-p <secret>；--tenant <tenant>；--federated-token <jwt>

清空所有凭据并结束当前会话。

--username <upn>

打印当前激活的订阅、tenant 与用户。

--output table；--query

列出你的账号可访问的所有订阅。

--output table；--query '[].{name:name,id:id}'；--all

为后续命令切换激活的订阅。

--subscription <id>；--name <name>

清空本地缓存的所有订阅（强制重新登录）。

选择输出格式：`json`（默认）、`table`、`tsv`、`yaml`、`yamlc`、`none`。

json；table；tsv；yaml；yamlc；none

用 JMESPath 表达式投影响应。

--query '[].name'；--query 'length(@)'；--query 'sort_by(@, &name)'

立即返回而不等待长时操作完成（之后可用 `az <verb> wait` 轮询）。

列出当前订阅中的所有资源组。

--output table；--query '[].name'

创建一个新资源组。

--name；--location eastus；--tags env=prod

删除资源组及其包含的所有资源（不可逆）。

--name；--yes；--no-wait

列出当前订阅下的所有 Azure 资源。

--resource-group <rg>；--resource-type <type>；--name <name>；--tag env=prod

大规模管理资源标签（资源组级别）。

create；update；list；delete

列出所有 VM 及其规格与状态。

--resource-group；--show-details；--query

启动一个 VM（若之前已停止，会释放计算资源）。

--no-wait

停止（释放）一台 VM，从而停止计算计费。

--no-wait

使用 Azure CLI 2.30+ 的原生 SSH 支持，无需显式公网 IP 即可建立会话。

-n；-g；--ssh-key-file <path>；--port <p>

列出所有 AKS 集群。

--resource-group；--output table

把集群的 kubeconfig 合并到 `~/.kube/config` 并切换 context。

--name；--resource-group；--admin；--overwrite-existing；--file <kubeconfig>

创建一个 AKS 集群。常用参数：`--node-count`、`--node-vm-size`、`--kubernetes-version`、`--generate-ssh-keys`。

--name；-g；--node-count；--node-vm-size；--kubernetes-version；--generate-ssh-keys；--service-principal；--no-ssh-key

列出所有存储账户。

--output table；--query '[].name'

把一个文件上传为 blob。可使用 `--account-key`、SAS token 或 auth-mode login。

--account-name；--container-name；--name；--file <local>；--auth-mode login；--sas-token；--overwrite

把一个 blob 下载到本地路径。

--account-name；--container-name；--name；--file <local>；--auth-mode login

列出所有 App Service webapp。

--resource-group；--output table

将构建好的产物（zip 部署）部署到一个 webapp。

--src-path <zip>；--type zip；--target-path；--async

把容器日志流式输出到终端。

--name；-g；--provider

列出订阅中的所有 Key Vault。

--output table；--resource-type vault

添加或更新一个 secret。用 `--file <path>` 从文件载入。

--vault-name；--name；--value；--file；--encoding utf-8

读取一个 secret 的元数据与值。

列出所有 Container Registry。

--resource-group；--output table

让 docker 登录到 ACR——之后 `docker push/pull` 可以直接进行。

管理 CLI 默认值（output 格式、默认 location、默认 group 等）。

--defaults；--list-defaults

升级 Azure CLI 到最新版本（仅 Linux——Windows 上需通过安装程序升级）。

列出已安装的 CLI 扩展（az aks-preview、az spring ...）。

list；show；add；remove；update

把 HTTP 请求 / 响应的调试信息打印到 stderr。

--debug；--only-show-errors