Note
この情報は、Databricks CLI バージョン 0.205 以降に適用されます。 Databricks CLI は パブリック プレビュー段階です。
Databricks CLI の使用には、Databricks ライセンスおよび使用状況データのプロビジョニングを含むDatabricks のプライバシーに関する通知が適用されます。
Databricks CLI 内の service-principal-secrets-proxy コマンド グループを使用すると、ワークスペース レベルでサービス プリンシパル シークレットを管理できます。 これらのコマンドを使用するには、最初にサービス プリンシパルを現在のワークスペースに追加する必要があります。 生成されたシークレットを使用してサービス プリンシパルの OAuth アクセス トークンを取得し、それを使用して Databricks アカウントとワークスペース API にアクセスできます。 Azure Databricks へのサービス プリンシパル アクセスを OAuth で承認する方法については、こちらを参照してください。
databricks service-principal-secrets-proxy create
指定されたサービス プリンシパルのシークレットを作成します。
databricks service-principal-secrets-proxy create SERVICE_PRINCIPAL_ID [flags]
引数
SERVICE_PRINCIPAL_ID
サービス プリンシパル ID。
オプション
--json JSON
要求本文を含む JSON ファイルへのインライン JSON 文字列または @path 。
--lifetime string
シークレットの有効期間 (秒単位)。
Examples
次の例では、サービス プリンシパルのシークレットを作成します。
databricks service-principal-secrets-proxy create 12345678
次の例では、指定した有効期間のシークレットを作成します。
databricks service-principal-secrets-proxy create 12345678 --lifetime 3600
databricks service-principal-secrets-proxy delete
指定されたサービス プリンシパルからシークレットを削除します。
databricks service-principal-secrets-proxy delete SERVICE_PRINCIPAL_ID SECRET_ID [flags]
引数
SERVICE_PRINCIPAL_ID
サービス プリンシパル ID。
SECRET_ID
シークレット ID。
オプション
Examples
次の例では、サービス プリンシパル シークレットを削除します。
databricks service-principal-secrets-proxy delete 12345678 secret-abc123
databricks service-principal-secrets-proxy list
指定されたサービス プリンシパルに関連付けられているすべてのシークレットを一覧表示します。 この操作では、シークレット自体に関する情報のみが返され、シークレット値は含まれません。
databricks service-principal-secrets-proxy list SERVICE_PRINCIPAL_ID [flags]
引数
SERVICE_PRINCIPAL_ID
サービス プリンシパル ID。
オプション
--page-size int
返されるシークレットの最大数。
--page-token string
前のリスト呼び出しからの不透明なページ トークン。
Examples
次の例では、サービス プリンシパルのシークレットを一覧表示します。
databricks service-principal-secrets-proxy list 12345678
グローバル フラグ
--debug
デバッグ ログを有効にするかどうかを指定します。
-h または --help
Databricks CLI、または関連コマンド グループ、または関連コマンドのヘルプの表示。
--log-file 文字列
出力ログを書き込むファイルを表す文字列。 このフラグが指定されていない場合、既定では stderr に出力ログが書き込まれます。
--log-format 形式
ログ形式の種類、 text 、または json。 既定値は text です。
--log-level 文字列
ログ形式レベルを表す文字列。 指定しない場合、ログ形式レベルは無効になります。
-o, --output 型
コマンド出力の種類( text または json)。 既定値は text です。
-p, --profile 文字列
コマンドの実行に使用する ~/.databrickscfg ファイル内のプロファイルの名前。 このフラグが指定されていない場合は、存在する場合は、 DEFAULT という名前のプロファイルが使用されます。
--progress-format 形式
進行状況ログを表示する形式: default、 append、 inplace、または json
-t, --target 文字列
該当する場合は、使用するバンドル ターゲット