snow spcs image-registry token¶

Retrieves a registry authentication token based on your current connection. Note that this token is specific to your current user and will not grant access to any repositories that your current user cannot access.

语法

snow spcs image-registry token
  --connection <connection>
  --host <host>
  --port <port>
  --account <account>
  --user <user>
  --password <password>
  --authenticator <authenticator>
  --workload-identity-provider <workload_identity_provider>
  --private-key-file <private_key_file>
  --token <token>
  --token-file-path <token_file_path>
  --database <database>
  --schema <schema>
  --role <role>
  --warehouse <warehouse>
  --temporary-connection
  --mfa-passcode <mfa_passcode>
  --enable-diag
  --diag-log-path <diag_log_path>
  --diag-allowlist-path <diag_allowlist_path>
  --oauth-client-id <oauth_client_id>
  --oauth-client-secret <oauth_client_secret>
  --oauth-authorization-url <oauth_authorization_url>
  --oauth-token-request-url <oauth_token_request_url>
  --oauth-redirect-uri <oauth_redirect_uri>
  --oauth-scope <oauth_scope>
  --oauth-disable-pkce
  --oauth-enable-refresh-tokens
  --oauth-enable-single-use-refresh-tokens
  --client-store-temporary-credential
  --format <format>
  --verbose
  --debug
  --silent
  --enhanced-exit-codes
  --decimal-precision <decimal_precision>

实参

无

选项

--connection, -c, --environment TEXT: Name of the connection, as defined in your config.toml file. Default: default.
--host TEXT: 连接的主机地址。替换为连接指定的值。
--port INTEGER: 连接的端口。替换为连接指定的值。
--account, --accountname TEXT: 分配给 Snowflake 账户的名称。替换为连接指定的值。
--user, --username TEXT: 连接到 Snowflake 的用户名。替换为连接指定的值。
--password TEXT: Snowflake 密码。替换为连接指定的值。
--authenticator TEXT: Snowflake 身份验证器。替换为连接指定的值。
--workload-identity-provider TEXT: 工作负载身份提供商（AWS、AZURE、GCP、OIDC）。替换为连接指定的值。
--private-key-file, --private-key-path TEXT: Snowflake 私钥文件路径。替换为连接指定的值。
--token TEXT: 连接到 Snowflake 时使用的 OAuth 令牌。
--token-file-path TEXT: 连接到 Snowflake 时使用的带有 OAuth 令牌的文件路径。
--database, --dbname TEXT: 要使用的数据库。替换为连接指定的值。
--schema, --schemaname TEXT: 要使用的数据库架构。替换为连接指定的值。
--role, --rolename TEXT: 要使用的角色。替换为连接指定的值。
--warehouse TEXT: 要使用的仓库。替换为连接指定的值。
--temporary-connection, -x: Uses a connection defined with command-line parameters, instead of one defined in config. Default: False.
--mfa-passcode TEXT: 用于多重身份验证的令牌 (MFA)。
--enable-diag: 是否生成连接诊断报告。默认值：False。
--diag-log-path TEXT: Path for the generated report. Defaults to system temporary directory. Default: <system_temporary_directory>.
--diag-allowlist-path TEXT: 包含允许列表参数的 JSON 文件的路径。
--oauth-client-id TEXT: 身份提供商为 Snowflake 集成提供的客户端 ID 的值。
--oauth-client-secret TEXT: 身份提供商为 Snowflake 集成提供的客户端密钥的值。
--oauth-authorization-url TEXT: 向驱动程序提供授权码的身份提供商端点。
--oauth-token-request-url TEXT: 向驱动程序提供访问令牌的身份提供商端点。
--oauth-redirect-uri TEXT: URI 用于授权码重定向。
--oauth-scope TEXT: 身份提供商授权请求中请求的范围。
--oauth-disable-pkce: Disables Proof Key for Code Exchange (PKCE). Default: False.
--oauth-enable-refresh-tokens: Enables a silent re-authentication when the actual access token becomes outdated. Default: False.
--oauth-enable-single-use-refresh-tokens: Whether to opt-in to single-use refresh token semantics. Default: False.
--client-store-temporary-credential: 存储临时凭据。
--format [TABLE%JSON%JSON_EXT|CSV]: 指定输出格式。默认：TABLE。
--verbose, -v: Displays log entries for log levels info and higher. Default: False.
--debug: Displays log entries for log levels debug and higher; debug logs contain additional information. Default: False.
--silent: 关闭到控制台的中间输出。默认值：False。
--enhanced-exit-codes: 根据错误类型区分退出错误代码。默认值：False。
--decimal-precision INTEGER: Number of decimal places to display for decimal values. Uses Python’s default precision if not specified. [env var: SNOWFLAKE_DECIMAL_PRECISION].

--help: Displays the help text for this command.

使用说明

无。

示例

以下示例显示了如何返回与指定连接关联的令牌，您可以使用该令牌对注册表进行身份验证。

snow spcs image-registry token --connection mytest

+----------------------------------------------------------------------------------------------------------------------+
| key        | value                                                                                                   |
|------------+---------------------------------------------------------------------------------------------------------|
| token      | ****************************************************************************************************    |
|            | ****************************************************************************************************    |
| expires_in | 3600                                                                                                    |
+----------------------------------------------------------------------------------------------------------------------+

Docker 的示例用法：

snow spcs image-registry token --format=JSON | docker login YOUR_HOST -u 0sessiontoken --password-stdin