az storage account encryption-scope

リファレンス

ストレージアカウントの暗号化スコープを管理します。

コマンド

名前	説明	型	状態
az storage account encryption-scope create	ストレージアカウント内に暗号化スコープを作成します。	コア	GA
az storage account encryption-scope list	ストレージアカウント内の暗号化スコープを一覧表示します。	コア	GA
az storage account encryption-scope show	ストレージアカウント内の指定された暗号化スコープのプロパティを表示します。	コア	GA
az storage account encryption-scope update	ストレージアカウント内の指定された暗号化スコープのプロパティを更新します。	コア	GA

az storage account encryption-scope create

編集

ストレージアカウント内に暗号化スコープを作成します。

az storage account encryption-scope create --account-name
                                           --name
                                           [--key-source {Microsoft.KeyVault, Microsoft.Storage}]
                                           [--key-uri]
                                           [--require-infrastructure-encryption {false, true}]
                                           [--resource-group]

例

Microsoft.Storage キーソースに基づいてストレージアカウント内に暗号化スコープを作成します。

az storage account encryption-scope create --name myencryption -s Microsoft.Storage --account-name mystorageaccount -g MyResourceGroup

Microsoft.KeyVault キーソースに基づいて、ストレージアカウント内に暗号化スコープを作成します。

az storage account encryption-scope create --name myencryption -s Microsoft.KeyVault -u "https://vaultname.vault.azure.net/keys/keyname/1f7fa7edc99f4cdf82b5b5f32f2a50a7" --account-name mystorageaccount -g MyResourceGroup

ストレージアカウント内に暗号化スコープを作成します。 (自動生成)

az storage account encryption-scope create --account-name mystorageaccount --key-source Microsoft.Storage --name myencryption --resource-group MyResourceGroup --subscription mysubscription

必須のパラメーター

--account-name

ストレージアカウントの名前。

--name -n

指定したストレージアカウント内の暗号化スコープの名前。

省略可能のパラメーター

--key-source -s

暗号化スコープのプロバイダー。

指定可能な値: Microsoft.KeyVault, Microsoft.Storage

規定値: Microsoft.Storage

--key-uri -u

キーコンテナーキーオブジェクトのオブジェクト識別子。適用すると、暗号化スコープは識別子によって参照されるキーを使用して、この暗号化スコープでカスタマーマネージドキーのサポートを有効にします。

--require-infrastructure-encryption -i

サービスが保存データのプラットフォームマネージドキーを使用して暗号化のセカンダリレイヤーを適用するかどうかを示すブール値。

指定可能な値: false, true

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account encryption-scope list

編集

ストレージアカウント内の暗号化スコープを一覧表示します。

az storage account encryption-scope list --account-name
                                         [--filter]
                                         [--include {All, Disabled, Enabled}]
                                         [--marker]
                                         [--maxpagesize]
                                         [--resource-group]

例

ストレージアカウント内の暗号化スコープを一覧表示します。

az storage account encryption-scope list --account-name mystorageaccount -g MyResourceGroup

特定の名前で始まる暗号化スコープを一覧表示します。

az storage account encryption-scope list --account-name mystorageaccount -g myresourcegroup --filter 'startswith(name, value)'

必須のパラメーター

--account-name

ストレージアカウントの名前。

省略可能のパラメーター

--filter

指定すると、フィルターで始まる暗号化スコープ名のみが一覧表示されます。

--include

指定すると、特定の状態の暗号化スコープが一覧表示されます。

指定可能な値: All, Disabled, Enabled

--marker

次の一覧表示操作で返されるコンテナーの一覧の部分を識別する文字列値。この操作は、一覧表示操作ですべてのコンテナーが返されなかった場合に、応答本文内の NextMarker 値を返しますメイン現在のページと共に一覧表示されます。指定した場合、このジェネレーターは、前のジェネレーターが停止したポイントからの結果の返しを開始します。

--maxpagesize

リストの応答に含まれる暗号化スコープの最大数。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account encryption-scope show

編集

ストレージアカウント内の指定された暗号化スコープのプロパティを表示します。

az storage account encryption-scope show --account-name
                                         --name
                                         [--resource-group]

例

ストレージアカウント内の指定された暗号化スコープのプロパティを表示します。

az storage account encryption-scope show --name myencryption --account-name mystorageaccount -g MyResourceGroup

必須のパラメーター

--account-name

ストレージアカウントの名前。

--name -n

指定したストレージアカウント内の暗号化スコープの名前。

省略可能のパラメーター

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account encryption-scope update

編集

ストレージアカウント内の指定された暗号化スコープのプロパティを更新します。

az storage account encryption-scope update --account-name
                                           --name
                                           [--key-source {Microsoft.KeyVault, Microsoft.Storage}]
                                           [--key-uri]
                                           [--resource-group]
                                           [--state {Disabled, Enabled}]

例

暗号化スコープのキーソースを Microsoft.Storage に更新します。

az storage account encryption-scope update --name myencryption -s Microsoft.Storage --account-name mystorageaccount -g MyResourceGroup

Microsoft.KeyVault キーソースに基づいて、ストレージアカウント内に暗号化スコープを作成します。

az storage account encryption-scope update --name myencryption -s Microsoft.KeyVault -u "https://vaultname.vault.azure.net/keys/keyname/1f7fa7edc99f4cdf82b5b5f32f2a50a7" --account-name mystorageaccount -g MyResourceGroup

ストレージアカウント内の暗号化スコープを無効にします。

az storage account encryption-scope update --name myencryption --state Disabled --account-name mystorageaccount -g MyResourceGroup

ストレージアカウント内で暗号化スコープを有効にします。

az storage account encryption-scope update --name myencryption --state Enabled --account-name mystorageaccount -g MyResourceGroup

必須のパラメーター

--account-name

ストレージアカウントの名前。

--name -n

指定したストレージアカウント内の暗号化スコープの名前。

省略可能のパラメーター

--key-source -s

暗号化スコープのプロバイダー。

指定可能な値: Microsoft.KeyVault, Microsoft.Storage

--key-uri -u

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--state

暗号化スコープの状態を変更します。無効にすると、この暗号化スコープを使用するすべての BLOB の読み取り/書き込み操作が失敗します。

指定可能な値: Disabled, Enabled

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc

規定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

次の方法で共有

az storage account encryption-scope

コマンド

az storage account encryption-scope create

例

必須のパラメーター

省略可能のパラメーター

az storage account encryption-scope list

例

必須のパラメーター

省略可能のパラメーター

az storage account encryption-scope show

例

必須のパラメーター

省略可能のパラメーター

az storage account encryption-scope update

例

必須のパラメーター

省略可能のパラメーター

その他のリソース